Разработка информационной системы с использованием криптографических методов защиты информации

ВВЕДЕНИЕ 3
1. Основные характеристики информационной системы 5
2. Проектирование и разработка информационной системы 8
2.1 Создание серверной части 8
2.2 Создание клиентской части 10
2.3 Обеспечение безопасности информационной системы 11
2.3.1 Меры защиты информации при регистрации и авторизации 12
2.3.2 Хеширование паролей 14
2.3.3 Протокол Диффи-Хеллмана 16
2.3.4 Алгоритм шифрования RSA 18
2.3.5 Алгоритм шифрования DES 22
2.3.6 Протокол тайного электронного голосования 29
3. Тестирование функциональности информационной системы 34
ЗАКЛЮЧЕНИЕ 37
СПИСОК ЛИТЕРАТУРЫ 42
ПРИЛОЖЕНИЕ 43

Весь текст будет доступен после покупки

Современные интернет-технологии предлагают ряд эффективных инструментов для ведения успешного бизнеса в сети интернет. Одним из таких помощников является информационная система.
На сегодняшний день технология клиент-сервер получает все большее распространение.
Рассматривая вопрос о том, какие преимущества имеет архитектура клиент-сервер, стоит сказать, что создание таких приложений позволяет добиться ряда важнейших факторов:
? сохранность информации,
? устойчивость к сбоям,
? масштабируемость,
? большая защищенность информации от несанкционированного доступа.
Одним из важнейших преимуществ клиент-серверных информационных систем является снижение сетевого трафика при поступлении запросов.
Второе преимущество клиент-серверной архитектуры — возможность хранить установки на сервере, что позволяет избежать повторения кода в разных приложениях, использующих общую базу данных.
Также современные серверные системы управления базами данных (далее СУБД) обладают обширными возможностями по управлению привилегиями пользователей и правами доступа к различным объектам базы данных, резервному копированию и архивированию данных, а зачастую и оптимизации выполнения запросов. Они также обычно обеспечивают параллельную обработку данных, особенно при использовании многопроцессорных компьютеров в качестве сервера базы данных.
Защита информационных систем (далее ИС), обрабатывающих конфиденциальную информацию, является необходимостью, позволяющей значительно снизить риск утечки важной информации. Защита ИС поможет

предприятиям осторожно и правильно организовать процесс обработки, хранения и передачи конфиденциальной информации, хранящейся в информационной системе. Развитие системы защиты информации сделает передачу и обработку персональных данных более безопасными.
Установка средств защиты информации – вынужденная мера, ведь именно благодаря им вы можете быть уверены в безопасности данных компании. Защита информации в информационных системах необходима абсолютно любой организации.
Целью дипломной работы является разработка информационной системы с использованием криптографических методов защиты информации.
Для достижения поставленной цели необходимо решить ряд следующих взаимосвязанных задач:
? изучение технологии клиент-сервер;
? создание сервера для приема сообщений от клиента и отправки сообщений всем остальным клиентам, подключенным к серверу;
? изучение криптографических методов защиты информации;
? создание клиента, который подключается к серверу, отправляет и получает сообщения от сервера;
? реализация методов защиты передачи информации для зарегистрированных клиентов.
Для решения поставленных задач будут использоваться технологии:
? язык Python,
? библиотеки Python.

Весь текст будет доступен после покупки

1. Основные характеристики информационной системы
Информационная система представляет из себя клиент-серверное приложение, в котором пользователи свободно могут обмениваться информацией и при этом могут быть уверены, что передача данных происходит безопасно.
Клиент-серверная информационная система состоит из трех основных компонентов [1]:
? сервер, управляющий хранением данных, доступом и защитой, отслеживающий целостность данных и выполняющий запросы клиента;
? клиент, выполняющий логику приложения, посылающий запросы к серверу и получающий ответы от него;
? сеть, которая осуществляет взаимодействие между клиентом и сервером посредством сетевых протоколов.
Клиент-серверная информационная система (ИС) – это компьютерная система (например, программа или веб-приложение), которая обеспечивает:
? хранение информации, организованной в определенные структуры;
? предоставление доступа к хранимой информации (для поиска, изменения и т.п.) одновременно нескольким заинтересованным лицам;
? передачу информации между определенными сторонами и по определенным правилам;
? преобразование информации по определенным алгоритмам.

Весь текст будет доступен после покупки

1) Клиент-сервер - о технологии простыми словами : [сайт]. - 2022. –

https://galtsystems.com/blog/start/klient_server_o_tekhnologii_prostymi_slovami// (дата обращения: 14.01.2022).
2) Сокеты в Python для начинающих : [сайт]. - 2022. – URL: https://habr.com/ru/post/149077/ (дата обращения: 14.01.2022).
3) Simple Chat Room using Python : [сайт]. - 2022. – URL: https://www.geeksforgeeks.org/simple-chat-room-using-python/ (дата обращения: 01.05.2022).
4) Создание клиент-сервер на Python для зародышей : [сайт]. - 2022.
– URL: https://habr.com/ru/post/580710/ (дата обращения: 14.01.2022).
5) Протоколы шифрования и аутентификации в сети : [сайт]. - 2022.
– URL: https://it.wikireading.ru/10787(дата обращения: 14.01.2022).
6) MD5 vs SHA256: Which is Better? // InfosecScout : [сайт]. - 2022. – URL: https://infosecscout.com/md5-vs-sha256/ (дата обращения: 01.04.2022).
7) Алгоритм обмена ключами Диффи-Хеллмана : [сайт]. - 2022. – URL: https://ru.education-wiki.com/4355142-diffie-hellman-key-exchange- algorithm (дата обращения: 01.05.2022).

Весь текст будет доступен после покупки