Wyniki wyszukiwania - BazTech

1

PDF Encryption bazujący na certyfikatach X.509 : teoretyczny poziom bezpieczeństwa

Dmitruk J., Glet M.

Biuletyn Wojskowej Akademii Technicznej

|

2017

|

Vol. 66, nr 4

89--102

PL

PDF Encryption bazujący na certyfikatach X.509 to mechanizm mający na celu zapewnienie bezpieczeństwa zawartości plików PDF oraz umożliwiający przypisanie jej odpowiednich uprawnień. W artykule opisano sposób działania mechanizmu oraz przeanalizowano maksymalny teoretyczny poziom bezpieczeństwa, jaki może być zapewniony zabezpieczonym plikom PDF. Dla obliczonego poziomu bezpieczeństwa wskazane zostały zestawy algorytmów, z jakich należy korzystać, aby zapewnić danym możliwie największy poziom bezpieczeństwa. Na koniec wskazano kilka rekomendacji, którymi w łatwy sposób można podnieść maksymalny teoretyczny poziom bezpieczeństwa plików PDF zabezpieczonych mechanizmem PDF Encryption bazującym na certyfikatach X.509.

EN

PDF Encryption is a content security mechanism developed and used by Adobe in their products. In this paper, we have checked a theoretical security level of a variant that uses public key infrastructure and X.509 certificates. We have described a basis of this mechanism and we have performed a simple security analysis. Then, we have showed possible tweaks and security improvements. At the end, we have given some recommendations that can improve security of a content secured with PDF Encryption based on X.509 certificates.

2

Metody wielowymiarowej analizy porównawczej : budowa i zastosowanie

Dmitruk J., Gawinecki J.

Biuletyn Wojskowej Akademii Technicznej

|

2017

|

Vol. 66, nr 4

103--119

PL

Metody wielowymiarowej analizy porównawczej (WAP) polegają na uporządkowaniu względnie jednorodnego zbioru obiektów lub cech w celu podejmowania decyzji dotyczących wyboru obiektu lub cechy według ustalonego z góry kryterium. Metody te służą do badania zjawisk bezpośrednio niemierzalnych, charakteryzujących określone obiekty podlegające analizie. W artykule dokonano przeglądu i scharakteryzowano metody wielowymiarowej analizy porównawczej. Podjęto próbę oceny, które z metod mogą być szczególnie użyteczne w analizach na rynku kapitałowym. Zaprezentowano także przykłady zastosowania wybranych metod WAP w postaci wyników badań własnych przeprowadzonych w 2017 r. z wykorzystaniem syntetycznego miernika rozwoju TMAI. Uzyskane wyniki zweryfikowano poprzez porównanie wartości TMAI z rzeczywistą opłacalnością inwestycji, mierzoną stopami zwrotu z akcji badanych spółek giełdowych.

EN

Methods of a multidimensional comparative analysis (MCA) rely on the ordering of a relatively homogeneous set of objects or features in order to make decisions regarding the choice of an object or feature according to a predetermined criterion. These methods are used to study directly immeasurable phenomena characterizing specific objects, subject to analysis. The article reviewed and characterized the methods of a multidimensional comparative analysis. An attempt was made to assess which methods may be particularly useful in an analysis of the capital market. The paper also presents examples of the use of selected MCA methods in form of the results of own research carried out in 2017 using the synthetic measure of taxonomic measure attractiveness of investment (TMAI) development. The obtained results were verified by comparing the value of TMAI with the real profitability of the investment, measured by the rates of return on shares of the surveyed listed companies.

3

Analiza bezpieczeństwa Microsoft RMS

Dmitruk J., Kaczyński K.

Biuletyn Wojskowej Akademii Technicznej

|

2017

|

Vol. 66, nr 4

75--88

PL

Microsoft Rights Management Services (RMS) to system mający zapewniać ochronę i prawidłowe użytkowanie dokumentów elektronicznych. RMS pozwala na stosowanie różnej polityki dostępu do dokumentu, pozwalając na kontrolę jego obiegu i wykorzystania. System umożliwia zdefiniowanie polityki dostępu nie tylko w momencie tworzenia danego dokumentu, lecz także po jego dystrybucji. Microsoft RMS wykorzystuje szereg zaawansowanych mechanizmów kryptograficznych mających zapewnić bezpieczeństwo usługi. W niniejszej pracy została przeprowadzona analiza bezpieczeństwa usługi RMS, wskazująca na istnienie szeregu luk w ochronie dokumentów. Zaproponowane zostały metody rozwiązania podstawowych problemów, w szczególności związanych z zapewnieniem integralności danych.

EN

Microsoft Rights Management Services (RMS) is a system designed to ensure the protection and proper use of electronic documents. RMS allows to apply different access policies for documents, thus allowing to control their use in time. The system allows not only defining access policies at document creation, but also after its distribution. Microsoft RMS uses a number of advanced cryptographic mechanisms and primitives to ensure overall service security. In this paper, we have analyzed the security of RMS, indicating a number of possible gaps. The methods of solving those problems, especially those related to data integrity, have been proposed.