Сетевое издание

Современные проблемы науки и образования

ISSN 2070-7428

"Перечень" ВАК

ИФ РИНЦ = 1,006

• Авторы
• Резюме
• Файлы
• Ключевые слова
• Литература

Аль-Ашвал М.С. 1 Кравец А.Г. 1

---

1 Волгоградский государственный технический университет

В статье рассмотрен подход к реализации автоматизированной системы управления качеством мобильных корпоративных систем (МКС). Разработанная система критериев качества позволила выделить группу из 3 критериев, соответствующую уровню управления службы безопасности, и 12 показателей, которые позволяют оценить эти критерии качества. Созданная методика создания и управления мобильными корпоративными сетями основана на предложенной авторами концепции параллельной многоконтурной безопасности. В рамках концепции выделено 4 вида функций управления: управление устройством, управление приложениями, управление контентом, управление доступом. Для реализации методики создания и управления качеством МКС были разработаны: модуль управления мобильным доступом к корпоративным ресурсам и модуль управления персональным контентом. В ходе опытного внедрения были получены данные, подтверждающие достоверность разработанных теоретических положений. Желаемые тенденции показателей критериев качества МКС были достигнуты.

Статья в формате PDF

192 KB

управления персональным контентом

концепция параллельной многоконтурной безопасности

управление качеством мобильных корпоративных систем

1. Аль-Ашваль, М.С. Система критериев и показателей качества мобильных корпоративных сетей / Аль-Ашваль М.С., Кравец А.Г. // Инновации на основе информационных и коммуникационных технологий. Инфо 2014 : матер. XI междунар. науч.-практ. конф. (г. Сочи, 2014 г.) /Национальный исследовательский ун-т "Высшая школа экономики" [и др.]. - М., 2014. - C. 501-504.

2. Аль-Ашваль, М.С. Выбор протокола для построения сети с использованием технологии IР-телефонии / Аль-Ашваль М.С., Кравец А.Г., Юдин Д.В. // Известия ВолгГТУ. Серия «Актуальные проблемы управления, вычислительной техники и информатики в технических системах». Вып. 13 : межвуз. сб. науч. ст. / ВолгГТУ. - Волгоград, 2012. - № 4 (91). - C. 170-172.

3. Аль-Ашваль, М.С. Разработка мобильного клиента видео-голосовой почты / Аль-Ашваль М.С., Кравец А.Г. // Инновационные информационные технологии : матер. междунар. науч.-практ. конф., г. Прага, Чехия, 2013 г. В 4 т. Т. 4 / МИЭМ НИУ ВШЭ [и др.]. - М., 2013. - C. 362-366.

4. Кравец, Е.Г. Подход к реализации автоматизированной системы дистанционного проведения следственных действий /Кравец Е.Г., Попов Е.Ю., Кравец А.Г., Аль-Ашваль М.А.С.//Известия Волгоградского государственного технического университета. 2012. Т. 4. № 13. С. 161-164.

5. Кравец, А.Г. Mobile Security Solution for Enterprise Network / Кравец А.Г., Ngoc Duong Bui, Аль-Ашваль М.С. // Knowledge-Based Software Engineering : Proceedings of 11th Joint Conference, JCKBSE 2014 (Volgograd, Russia, September 17-20, 2014) / ed. by A. Kravets, M. Shcherbakov, M. Kultsova, Tadashi Iijima ; Volgograd State Technical University [etc.]. – [Б/м] : Springer International Publishing, 2014. – P. 371-382. – (Series: Communications in Computer and Information Science ; Vol. 466).

Таблица 1

Система критериев и показателей качества

Для разработки методики создания и управления мобильными корпоративными [2,3] сетями предложена концепция параллельной многоконтурной безопасности (рис.1).

Рис. 1. Схема методики создания и управления мобильными корпоративными.

В рамках концепции выделено 4 вида функций управления: управление устройством, управление приложениями, управление контентом, управление доступом; в трёх параллельных процессах управления: управление устройствами, управление приложениями, управление персональным контентом. Основная управляющая подсистема – система безопасности (СБ) делегирует распараллеленную функцию управления трём субуправляющим подсистемам: MDMS, MEAP, устройство. Делегирование осуществляется путем реализации алгоритмов аутентификации устройств, безопасности приложений и обеспечения  конфиденциальности. Контроль показателей качества МКС («Статус показателей качества») обеспечивается за счет мониторинга состояния (статуса, ST) управляемых подсистем и параметров каждого контура в параллельных субсистемах управления. Наиболее хорошо разработанными на данный момент являются алгоритмы безопасности приложений: антивирусные программы, программы контроля версий и другие. В связи с этим, было принято допущение, что безопасность приложений обеспечивается сторонними средствами и не влияет на прочие показатели качества МКС на уровне «Служба безопасности» (таб. 1). Таким образом, в данной статье рассматриваются алгоритмы аутентификации устройств и обеспечения  конфиденциальности персонального контента.

Существующие методы аутентификации пользователей (логин/пароль, ЭЦП, биометрия и другие) и мобильных устройств (IMEI, ключ беспроводной сети и другие) не позволяют реализовать механизмы групповой идентификации и гранулированного контроля устройств. Кроме того, эти методы требуют сетями на основе концепции параллельной многоконтурной безопасности дополнительных ресурсов сети и не учитывают постоянно возрастающей вычислительной мощности мобильных устройств.

Комплексный алгоритм аутентификации мобильных устройств в рамках методики создания и управления МКС использует следующие обозначения показателей качества (таб.2).

Таблица 2

Обозначение контролируемых показателей качества МКС.

Комплексный алгоритм аутентификации мобильных устройств в МКС  основан на коллаборативной реализации алгоритмов библиотеки OpenPGP для выдачи сертификатов устройствам и шифрования на базе 2048 – битных ключей RSA [4], алгоритма QSPN для групповой аутентификации в одноранговой самоорганизующейся сети (например, подразделения предприятия) и алгоритма ZKP (доказательство с нулевым разглашением) для анонимной идентификации устройства и/или ресурса МКС [5].

Предлагается следующая информационная модель контейнера приложений со встроенными наборами идентификаторов объектов системы безопасности:

CONT = {AppSet, CertSet, QSPNSet},                                                                 (1)

где      AppSet – набор корпоративных приложений, включая программное обеспечение системы безопасности;

CertSet – набор идентификаторов сертификатов, по которым данный контейнер может быть предоставлен устройству, ICERTÎCertSet;

QSPNSet – набор идентификаторов сетей QSPN, которым данный контейнер может быть предоставлен при групповой аутентификации.

Предлагается следующая информационная модель ресурса МКС со встроенными наборами идентификаторов объектов системы безопасности:

RES = {ResType, ResSet, CertSet, QSPNSet, ZKPAcc},                                     (2)

где      ResType – тип ресурса: информационный, персональный, групповой;

ResSet – набор идентификаторов доступных ресурсов;

CertSet – набор идентификаторов сертификатов, по которым данный набор ресурсов может быть предоставлен устройству, ICERT ÎCertSet;

QSPNSet – набор идентификаторов сетей QSPN, которым данный набор ресурсов может быть предоставлен при групповой аутентификации, GRESÎQSPNSet;

ZKPAcc – идентификатор предоставления доступа к ресурсу при анонимной идентификации.

Рассмотрим показатели качества МКС на примере «Уровень обеспечения безопасности и конфиденциальности» и «Время получения доступа к авторизованным сетевым ресурсам»:

При этом показатель LS принимает лингвистические значения {«Низкий, «Ниже среднего», «Средний», «Выше среднего», «Высокий»} и определяется с шагом 0,2 в интервале [0,1] на диапазонах соотношения:

LSp=Np/N,   (5)

где p – алгоритм из {OpenPGP, QSPN, ZKP}, Np – количество подключений к ресурсам с использованием алгоритма p за текущую сессию (период времени), N – общее количество подключений к ресурсам за текущую сессию (период времени).

Таким образом, качество МКС из таб. 1 и формул (1)-(4) для выделенных показателей:

При этом, исходя из концепции BYOD, zi → 0,  yi → max,  xj→ max. Поэтому QLT=f(QSPN GID) при доступе устройства к ресурсам МКС и QLT=f(ZKP) при доступе к персональному контенту.

Для реализации методики создания и управления качеством  МКС были разработаны: модуль управления мобильным доступом к корпоративным ресурсам (СУБД Oracle и Oracle JDeveloper), встраиваемый в MDM, и модуль управления персональным контентом PCM (Java). Интерфейс модулей представлен на рис. 2.

Рис. 2. Экранные формы модулей платформы.

В ходе опытного внедрения были получены данные, подтверждающие достоверность разработанных теоретических положений. Желаемые тенденции показателей критериев качества МКС (таб.1) были получены.

Рецензенты:

Олянич А.В., д.фил.н., профессор, заведующий кафедрой иностранных языков ФБГОУ ВПО «Волгоградский государственный аграрный университет», г. Волгоград;

Фоменков С.А., д.т.н., профессор, профессор кафедры «Системы автоматизированного проектирования и поискового конструирования» ФБГОУ ВПО «Волгоградский государственный технический университет» г. Волгоград.

Библиографическая ссылка