Wyniki wyszukiwania - BazTech

1

Analiza wskaźnika φ pod kątem przydatności jako miary w ocenie złożoności szyfrowania i jakości szyfrogramu w metodzie s-Tech

Bezeg Przemysław, Pacyna Piotr

Przegląd Telekomunikacyjny + Wiadomości Telekomunikacyjne

|

2023

|

nr 4

121--124

PL

Artykuł dotyczy szczególnego rodzaju szyfrowania wiadomości, któremu towarzyszy ukrywanie szyfrogramu pod postacią tekstu. W efekcie otrzymujemy szyfrogram w formie tekstu, który jest poprawny stylistycznie i semantycznie, a więc zbliżony do tekstu naturalnego. W toku badań analizujemy metodę szyfrująco-ukrywającą s-Tech, a w szczególności jej wskaźnik φ, który służy do oceny trudności generowania szyfrogramu i do szacowania jakości wynikowego tekstu, to jest stopnia naturalizmu powstającego szyfrogramu. Celem badań jest sprawdzenie użyteczności tej miary jako uniwersalnego wskaźnika złożoności przebiegu szyfrowania i jakości tekstu. Badanie wskaźnika φ odbywa się poprzez manipulację dwoma parametrami systemu: długością n-Gramów w bazie n-Gramowej (w zakresie od n=1 do n=6, oznaczanej też jako LBS) oraz włączając (albo wyłączając) przetwarzanie wstępne. Oceniamy ich łączny wpływ – nie tylko na przebieg szyfrowania, na trudność, lecz również na jakość szyfrogramu. Analiza odbywa się poprzez porównanie wyników dla trzech wariantów preprocessingu: szyfrowanie hybrydowe połączone z kompresją LZW, kompresja SMAZ oraz dla sytuacji referencyjnej, w której tekst jawny w zapisie ASCII jest szyfrowany bez przetwarzania wstępnego.

EN

The paper focuses on a unique encryption method combined with shaping ciphertext as natural text, which is a form of steganography. We analyze the s-Tech encryption method and its φ indicator by evaluating the difficulty of ciphertext generation and the quality of the resulting natural text. The research aims to examine φ as a universal indicator of both encryption complexity and natext quality. The analysis involves three preprocessing variants: hybrid encryption with LZW compression, SMAZ compression, and a reference situation with null preprocessing.

2

An improved chaotic system-based 1D logistic map applied to gray scale images encryption

Belilita Fairouz, Bekkouche Tewfik, Amardjia Nourredine

Przegląd Elektrotechniczny

|

2022

|

R. 98, nr 5

130--133

EN

In this paper, we propose an improved chaotic system inspired from the classical 1D Logistic map. The main idea consists in enhancing the performance of the control parameter by extending its chaotic range. The improved Logistic map (ILM) is applied to gray scale encryption images using the confusion-diffusion architecture. The input image is first chaotically scrambled before performing an element by element recursive XOR on its successive chosen blocks of ሺ8 ൈ 8ሻ or ሺ16 ൈ 16ሻ. Obtained result is reshaped to give the encrypted image. Computer simulations prove the performances of this method in terms of histogram analysis, correlation and sensitivity analysis.

PL

W tym artykule proponujemy ulepszony chaotyczny system inspirowany klasyczną mapą logistyczną 1D. Główną ideą jest zwiększenie wydajności parametru kontrolnego poprzez rozszerzenie jego chaotycznego zakresu. Ulepszona mapa logistyczna (ILM) jest stosowana do obrazów szyfrowania w skali szarości przy użyciu architektury pomyłek-rozproszenia. Obraz wejściowy jest najpierw chaotycznie zaszyfrowany przed wykonaniem element po elemencie rekurencyjnego XOR na jego kolejnych wybranych blokach (8×8) lub (16×16). Otrzymany wynik jest przekształcany w celu uzyskania zaszyfrowanego obrazu. Symulacje komputerowe potwierdzają wydajność tej metody w zakresie analizy histogramu, korelacji i analizy wrażliwości.

3

A novel cryptosystem based on chaotic signals for data encryption applications and CDMA communication system

Alshammari Ahmed Saud

Przegląd Elektrotechniczny

|

2022

|

R. 98, nr 2

10--13

EN

In this paper, we study the Lorenz chaotic system as a cryptosystem stream cipher. The system employs a stream cipher, in which the encryption key changes in a chaotic manner over time. For added security, one of the Lorenz generator's parameters are controlled by step function subsystem. The cryptosystem's bit stream passed the statistical randomness test. As a result, a cryptosystem's design can withstand many sorts of attacks, such as brute force. The system's key size will be greater than 256, allowing for a total of 2256 key spaces. As a result, the large key space will give strong plaintext security against a brute force attack.

PL

W tym artykule badamy chaotyczny system Lorenza jako szyfr strumieniowy kryptosystemu. System wykorzystuje szyfr strumieniowy, w którym klucz szyfrowania zmienia się w czasie w sposób chaotyczny. Dla zwiększenia bezpieczeństwa, jeden z parametrów generatora Lorenza jest kontrolowany przez podsystem funkcji krokowej. Strumień bitów kryptosystemu przeszedł test losowości statystycznej. W rezultacie projekt kryptosystemu może wytrzymać wiele rodzajów ataków, takich jak brutalna siła. Rozmiar klucza systemowego będzie większy niż 256, co pozwoli na łącznie 2256 miejsc na klucze. W rezultacie duża przestrzeń na klucze zapewni silne zabezpieczenie tekstu jawnego przed atakiem brute force.

4

Methods for ensuring data security in mobile standards

Moroz Serhii, Tkachuk Anatolii, Khvyshchun Mykola, Prystupa Stanislav, Yevsiuk Mykola

Informatyka, Automatyka, Pomiary w Gospodarce i Ochronie Środowiska

|

2022

|

T. 12, nr 1

4--9

EN

The analysis of mobile communication standards is carried out, the functional structure and interfaces of interaction between the structural elements of the cellular network are considered. To understand the principle of communication according to the GSM standard, a block diagram of a mobile switching center (MSC), base station equipment (BSS), control and service center (MCC), mobile stations (MS) is presented. The main algorithms for ensuring the confidentiality and security of mobile subscribers' data, in different types of standards, as well as the vulnerabilities of information flows are considered. In particular, the following dangerous types of attacks have been identified, to which mobile network subscribers are sensitive: sniffing; leakage of personal data; leakage of geolocation data; spoofing; remote capture of SIM-card, execution of arbitrary code (RCE); denial of service (DoS). It is established that the necessary function of the mobile network is the identification of subscribers, which is performed by IMSI, which is recorded in the SIM card of the subscriber and the HLR of the operator. To protect against spoofing, the network authenticates the subscriber before starting its service. In the case of subscriber identification, the subscriber and the network operator are protected from the effects of fraudulent access. In addition, the user must be protected from eavesdropping. This is achieved by encrypting the data transmitted over the radio interface. Thus, user authentication in UMTS, as well as in the GSM network, is carried out using encryption with a common key using the "hack-response" protocol (the authenticating party sends a random number to the authenticated party, which encrypts it according to a certain algorithm using a common key and returns the result back).

XX

Przeprowadzana jest analiza standardów komunikacji mobilnej, rozważana jest struktura funkcjonalna i interfejsy interakcji między elementami strukturalnymi sieci komórkowej. Aby zrozumieć zasadę komunikacji w standardzie GSM, przedstawiono schemat blokowy centrali ruchomej (MSC), wyposażenia stacji bazowej (BSS), centrum sterowania i obsługi (MCC), stacji ruchomych (MS). Rozważane są główne algorytmy zapewniające poufność i bezpieczeństwo danych abonentów telefonii komórkowej w różnych typach standardów, a także podatności na przepływ informacji. W szczególności zidentyfikowano następujące niebezpieczne rodzaje ataków, na które podatni są abonenci sieci komórkowych: sniffing; wyciek danych osobowych; wyciek danych geolokalizacyjnych; podszywanie się; zdalne przechwytywanie karty SIM, wykonanie dowolnego kodu (RCE); odmowa usługi (DoS). Ustalono, że niezbędną funkcją sieci komórkowej jest identyfikacja abonentów, która jest realizowana przez IMSI, która jest zapisywana na karcie SIM abonenta i HLR operatora. Aby zabezpieczyć się przed podszywaniem się, sieć uwierzytelnia subskrybenta przed uruchomieniem usługi. W przypadku identyfikacji abonenta, abonent i operator sieci są chronieni przed skutkami nieuprawnionego dostępu. Ponadto użytkownik musi być chroniony przed podsłuchem. Osiąga się to poprzez szyfrowanie danych przesyłanych przez interfejs radiowy. Tak więc uwierzytelnianie użytkownika w UMTS, jak również w sieci GSM, odbywa się z wykorzystaniem szyfrowania wspólnym kluczem z wykorzystaniem protokołu „hack-response” (strona uwierzytelniająca wysyła do strony uwierzytelnianej losową liczbę, która ją szyfruje zgodnie z określnym algorytmem używając wspólnego klucza i zwraca wynik).

5

Przegląd metod szyfrowania i dekryptażu archiwum ZIP

Szczegielniak-Rekiel Aleksandra, Kelner Jan M.

Elektronika : konstrukcje, technologie, zastosowania

|

2022

|

Vol. 63, Nr 8

15--19

PL

ZIP jest popularnym formatem do bezstratnej kompresji i archiwizacji danych. Programy do tworzenia archiwów ZIP oferują możliwość szyfrowania danych, co jest często wykorzystywaną funkcjonalnością przy przesyłaniu plików zawierających dane osobowe pocztą e-mail. Celem niniejszego artykułu jest przegląd dostępnych metod szyfrowania archiwów ZIP oraz analiza, które sposoby szyfrowania są bardziej podatne na atak brutalny.

EN

ZIP is an popular archive file format, which supports lossless data compression. Software, which is used to create an ZIP archive also offers encryption, which is useful to send files containing personal data by e-mail. The aim of this article is to review the available encryption methods for the ZIP archives and to analyze which encryption methods are more vulnerable to brute force attack.

6

Optimal steganographic method based on image encryption

Al-Bdour Nashat, Mansour Ayman M.

Przegląd Elektrotechniczny

|

2021

|

R. 97, nr 6

10--14

EN

The paper investigates an image encryption method for the implementation of steganographic information protection. This paper aims to increase the volume of a secret message with fixed sized image. The proposed system represents an image in the form of a binary code. Each pixel code consists of 24 bits, which encode blue, green and red colors. The resulting image code is encrypted using a key set of encrypt codes generated by a pseudo-random number generator. The generation is based on cellular automata with active cells. As a result, the best bits in the color bytes of each pixel have been identified. The method provides a high degree of encryption due to the fact that, in addition to encrypting the selected bits of the pixel codes, the codes are changed due to the introduction of the bits of the secret message. The bits of the secret message have a random order since the secret message is determined by its internal content. Each new message is different from other messages and is additionally encrypted. This makes it possible to use several encrypt keys in conceal a message in an image.

PL

W artykule omówiono metodę szyfrowania obrazu w celu realizacji steganograficznej ochrony informacji. Ten artykuł ma na celu zwiększenie objętości tajnej wiadomości z obrazem o stałym rozmiarze. Proponowany system przedstawia obraz w postaci kodu binarnego. Każdy kod piksela składa się z 24 bitów, które kodują kolory niebieski, zielony i czerwony. Wynikowy kod obrazu jest szyfrowany przy użyciu zestawu kluczy szyfrujących kodów generowanych przez generator liczb pseudolosowych. Generacja oparta jest na automatach komórkowych z aktywnymi komórkami. W rezultacie zidentyfikowano najlepsze bity w bajtach koloru każdego piksela. Metoda zapewnia wysoki stopień szyfrowania dzięki temu, że oprócz szyfrowania wybranych bitów kodów pikselowych, kody ulegają zmianie w wyniku wprowadzenia bitów tajnej wiadomości.

7

Przykład zastosowania steganografii dla dwuwymiarowych obrazów cyfrowych

Jamrozik Ewelina

MINUT Matematyka i Informatyka na Uczelniach Technicznych

|

2021

|

Nr 3

98-105

PL

W artykule przedstawiono wykorzystanie klasycznego algorytmu steganograficznego opierającego się na metodzie najmniej znaczących bitów (ang. Least Significant Bit) w szyfrowaniu obrazów, która polega na ukrywaniu informacji w najmniej znaczących bitach dla każdego z trzech kolorów modelu RGB opisujących dany piksel. Wyjaśniony został sposób reprezentacji obrazu oraz jego przetwarzania. W ocenie wydajności i jakości procesu posłużono się histogramami, wskaźnikiem jakości obrazu PSNR (ang. peak signal-to-noise ratio) i miarą podobieństwa strukturalnego SSIM (ang. structural similarity index measure) pomiędzy obrazami na różnych etapach. Wykazane zostały zmiany, które zaszły w obrazach na drodze procesu steganogracznego, a mogą być informacją dla osób wykrywających takie działania. Oceniony został stopień zachowalności i utraty danych. Na skutek przeprowadzonego procesu jakość obrazów uległa nieznacznemu pogorszeniu, co wykazały obliczone parametry.

8

The generating random sequences with the increased cryptographic strength

Korchynskyi Volodymyr, Kildishev Vitalii, Riabukha Oleksandr, Berdnikov Oleksandr

Informatyka, Automatyka, Pomiary w Gospodarce i Ochronie Środowiska

|

2020

|

T. 10, nr 1

20--23

EN

Random sequences are used in various applications in construction of cryptographicsystems or formations of noise-type signals. For these tasks there is used the program generator of random sequences which is the determined device. Such a generator, as a rule, has special requirements concerning the quality of the numbers formation sequence. In cryptographic systems, the most often used are linearly –congruent generators, the main disadvantage of which is the short period of formation of pseudo-random number sequences. For this reason, in the article there is proposed the use of chaos generators as the period of the formed selection in this case depends on the size of digit net of the used computing system. It is obvious that the quality of the chaos generator has to be estimated through a system of the NIST tests. Therefore, detailed assessment of their statistical characteristics is necessary for practical application of chaos generators in cryptographic systems. In the article there are considered various generators and there is also given the qualitative assessment of the formation based on the binary random sequence. Considered are also the features of testing random number generators using the system. It is determinedthat not all chaos generators meet the requirements of the NIST tests. The article proposed the methods for improvingstatistical properties of chaos generators. The method of comparative analysis of random number generators based on NIST statistical tests is proposed, which allows to select generators with the best statistical properties. Proposed are also methods for improving the statistical characteristics of binary sequences, which are formed on the basis of various chaos generators.

PL

Sekwencje losowe wykorzystywane są do tworzenia systemów kryptograficznych lub do formowania sygnałów zakłócających. Do tych zadań wykorzystywany jest generator sekwencji losowych, który jest urządzeniem deterministycznym. Taki generator z reguły ma specjalne wymagania dotyczące jakości tworzenia sekwencji liczbowej. W systemach kryptograficznych najczęściej stosuje się generatory liniowo-przystające, których główną wadą jest krótki okres formowania pseudolosowych sekwencji liczbowych. Z tego powodu w artykule zaproponowano użycie generatora chaotycznego, jako że okres próbkowania w tym przypadku zależy od rozmiaru siatki bitowej w używanym systemie obliczeniowym. Oczywistym jest, że należy oszacować jakość generatora chaotycznego za pomocą systemu testów NIST, dlatego też do praktycznego zastosowania generatorów chaotycznych w systemach kryptograficznych wymagana jest szczegółowa ocena ich cech statystycznych. W artykule rozważono różne generatory, a także podano ocenę jakościową procesu formacji na podstawie losowej sekwencji binarnej. Rozważano również funkcje testowania generatorów liczbowych przy użyciu systemu. Stwierdzono, że nie wszystkie generatory chaotyczne spełniają wymagania testów NIST. W artykule zaproponowano metody poprawy właściwości statystycznych generatorów chaotycznych, tak jak również metodę analizy porównawczej generatorów liczb losowych, która oparta jest na testach statystycznych NIST, i która pozwala wybrać generatory o najlepszych cechach statystycznych. Przedstawiono także metody poprawy właściwości statystycznych sekwencji binarnych, które powstają na podstawie różnych generatorów chaotycznych.

9

Eksperymentalne wykorzystanie wybranych algorytmów steganograficznych oraz kryptograficznych : stanowisko laboratoryjne

Górska Małgorzata, Molendowski Jarosław

Autobusy : technika, eksploatacja, systemy transportowe

|

2019

|

R. 20, nr 6

168--173

PL

Głównym zadaniem omówionym w niniejszej publikacji było przygotowanie stanowiska laboratoryjnego do badania poufności przetwarzanej informacji. W pierwszej części artykułu przedstawiono porównanie możliwości dwóch programów o licencji otwartej - narzędzi służących do szyfrowania, realizujących szyfrowanie z wykorzystaniem szyfru blokowego AES. W części drugiej opisane zostało działanie dwóch programów stworzonych w C++ na potrzeby stanowiska laboratoryjnego. Pierwszy realizuje szyfrowanie klasyczne, przestawieniowe, drugi do szyfrowania używa operacji XOR.

EN

The main task discussed in this publication was to prepare a laboratory stand to investigate the confidentiality of information processed. The first part of the article presents a comparison of the possibilities of two open license programs - encryption tools that implement encryption with the use of AES block cipher. The second part describes the operation of two programs created in C++ for the needs of the laboratory workstation. The first one performs classic, changeable encryption, the second one uses XOR operation for encryption.

10

Malicious and harmless software in the domain of system utilities

Šťastná Jana

Annals of Computer Science and Information Systems

|

2019

|

Vol. 18

237--246

EN

The focus of malware research is often directed on behaviour and features of malicious samples that stand out the most. However, our previous research led us to see that some features typical for malware may occur in harmless software as well. That finding guided us to direct more attention towards harmless samples and more detailed comparisons of malware and harmless software properties. To eliminate variables that may influence the results, we narrowed down our research study to specific software domain - system maintenance and utility tools. We analysed 100 malicious and 100 harmless samples from this domain and statistically evaluated how they differ regarding packing, program sections and their entropies, amount of code outside common sections and we also looked at differences in behaviour from the high-level view.

11

Zawodność komercyjnych implementacji informatyki kwantowej

Jóźwiak I., Jóźwiak P.

Zeszyty Naukowe. Organizacja i Zarządzanie / Politechnika Śląska

|

2018

|

z. 130

273--284

PL

W artykule został przedstawiony sposób przechwycenia transmisji danych poprzez kanał kwantowy. Najpierw omówiona została ogólna budowa sieci kwantowej oraz protokół komunikacyjny. Następnie przedstawiony został sposób obejścia zabezpieczeń sieci kwantowej na przykładzie jednego z komercyjnych systemów kwantowych.

EN

In this article was shown the way to intercept data transmission over the quantum channel. First was discussed the general structure of quantum network and communication protocol. Then was illustrated the way to bypass the protection of quantum network with the example of one of commercial quantum systems.

12

Technologia blockchain i jej zastosowania

Dikariev Hlib, Miłosz Marek

Journal of Computer Sciences Institute

|

2018

|

Vol. 6

59--61

PL

W artykule przedstawiono rezultaty analizy technologii rozproszonego rejestru blockchain. Analizę przeprowadzono pod kątem możliwości zastosowania technologii blockchain w różnych dziedzinach działalności ludzkiej.

EN

The article presents the results of analysis of the distributed registry technology called blockchain. The analysis was performed for the possibility of using the blockchain technology in different spheres of human activity.

13

Numerical models of hierarchical threshold secret sharing and broadcasting with encryption

Kapusta J., Smarzewski R.

Journal of Applied Computer Science

|

2018

|

Vol. 26, nr 2

57--72

EN

In the paper there are presented two new models of encrypted hierarchical secret sharing schemes based on barycentric Hermite formula. Moreover an application of the second scheme to design a novel broadcast encryption protocol is proposed. The protocol allows to send a decoding key to any user via broadcast channel and revoke some users without the necessity of updating encrypted private keys of the other users of the system. To ensure the safety of user private keys the protocol uses one-way functions that fulfill special conditions.

14

Porównanie funkcji wybranych aplikacji mobilnych do ukrywania danych

Staniak Ł., Piotrowski Z.

Elektronika : konstrukcje, technologie, zastosowania

|

2018

|

Vol. 59, nr 2

19--22

PL

W artykule przeanalizowano i porównano funkcje wybranych aplikacji mobilnych wykorzystywanych do ukrywania dodatkowych wiadomości na materiale cyfrowym, takim jak: tekst, obraz lub dźwięk. Opisane aplikacje są dostępne w sklepach z aplikacjami mobilnymi dla dwóch wybranych systemów operacyjnych: iOS (Apple) i Android (Google). Aplikacje zostały przetestowane i ocenione pod kątem ich przydatności do celów ochrony treści o charakterze poufnym.

EN

In the article the functions of the selected mobile applications used for hiding additional messages on digital carriers such as text, image or sound were analysed and compared. The applications referred to above are available in mobile application shops for two selected operational systems: iOS (Apple) and Android (Google). The applications have been tested and evaluated in the context of their usefulness for the purposes of protecting contents of confidential nature.

15

Tokenization as a data security technique

Ogigau-Neamtiu F.

Zeszyty Naukowe AON

|

2016

|

nr 2(103)

124--135

EN

Nowadays, organisations, especially those which embrace the modern cloud computing technology, are facing the complex challenge of securing their data assets while providing modern IT services. Classical solutions for ensuring data security have consistent limitations in modern platforms due to factors like data sharing requirements, multi-tenancy, dynamic environment, high availability and reliability requirements, etc. One approach to address this problem is to implement encryption mechanisms which will provide the required security, but they depend on substantial investments in hardware and/or software and add supplementary complexity to those systems. This article analyses tokenization as an alternative strategy for ensuring data security in modern cloud computing systems by implementing mechanisms to hide sensitive data and restrict access to it. Tokenization systems are more easy to implement and can be used extensively for ensuring data security in IT systems.

16

Analiza zagrożeń systemów dostępu warukowego w telewizji cyfrowej

Piotrowski P.

Przegląd Telekomunikacyjny + Wiadomości Telekomunikacyjne

|

2016

|

nr 6

309--312, CD

PL

Referat prezentuje podstawy teoretyczne działania systemów dostępu warunkowego w telewizji cyfrowej. Zbadano skuteczność wybranych ataków: ataku siłowego, ataku z wykorzystaniem tęczowych tablic oraz cardsharingu, wykazując słabe strony aktualnie wykorzystywanych zabezpieczeń cyfrowej telewizji linearnej.

EN

The purpose of this article is to present the basics of conditional access systems and analysis of selected attacks on security solutions currently used in digital television: brute force attack, rainbow tables attack and cardsharing. It presents the weaknesses of solutions used currently in order to provide security of linear digital television services.

17

Application of modular computing technology for creating a cryptographic information security system

Selianinau M.

Prace Naukowe Akademii im. Jana Długosza w Częstochowie. Technika, Informatyka, Inżynieria Bezpieczeństwa

|

2016

|

T. 4

415--426

EN

In the present paper, we deal with the application of the parallel modular computing structures for creating a cryptographic information security system. The proposed computer-arithmetical base of the modular computing technology within the minimal redundant modular coding allows us to attain an essential increase of performance, degree of internal parallelism and data encryption rate of cryptographic algorithms. The designed parallel encrypting algorithm is characterized by a maximum level of unloading of the real time computing process from the labor-consuming calculations, which can be realized by means of the look-up tables formed at a stage of preliminary calculations.

PL

W niniejszej pracy mamy do czynienia z zastosowaniem równoległych modularnych struktur obliczeniowych przy tworzeniu kryptograficznych systemów ochrony informacji. Zaproponowano komputerowo-arytmetyczną bazę modularnej technologii obliczeniowej, która, w ramach minimalnie nadmiernego kodowania modularnego, pozwala znacznie poprawić skuteczność oraz zwiększyć stopień równoległości i szybkość realizacji przekształceń kryptograficznych. Opracowany algorytm szyfrowania charakteryzuje się maksymalnym zmniejszeniem rzędu złożoności obliczeniowej przez zrealizowanie w czasie rzeczywistym skomplikowanych i żmudnych obliczeń za pomocą wstępnie wygenerowanych tabel.

18

Metoda szyfrowania telegramów kolejowych transmitowanych w sieciach otwartych z wykorzystaniem technologii LTE

Chrzan M., Pirosz P.

TTS Technika Transportu Szynowego

|

2015

|

R. 22, nr 12

314--317, CD

PL

W artykule przedstawiono rozważania na temat wykorzystania na kolei zabezpieczeń otwartych systemów radiowych zgodnie z normą normie PN-EN 50159:2010. Zaprezentowano ogólne wyniki badań w zakresie metod szyfrowania i wpływu ich na opóźnienia w transmisji sygnału radiowego.

EN

Paper presents considerations on the use of open security on the railway radio systems in accordance with standard PN-EN 50159 : 2010 . General presented the results of research on encryption methods and the impact of delays in transmission of radio signal.

19

Bezpieczeństwo transmisji danych w przemysłowym systemie sterowania

Bednarek M., Dąbrowski T.

Biuletyn Wojskowej Akademii Technicznej

|

2015

|

Vol. 64, nr 4

83-96

PL

Artykuł poświęcony jest propozycji systemu zabezpieczenia transmisji danych pomiędzy stacjami przemysłowego systemu sterowania. Opisano możliwe warianty zabezpieczenia komunikacji pomiędzy stacjami procesowymi oraz pomiędzy stacją procesową i operatorską. Mechanizm zabezpieczenia transmisji bazuje na algorytmach szyfrowania symetrycznego i asymetrycznego. Proces uwierzytelniania wykorzystuje token programowy i algorytm obliczania jednokierunkowej funkcji skrótu. Podano schemat nawiązania zabezpieczonego połączenia pomiędzy stacjami, w tym etapu uwierzytelniania stacji i szyfrowania przesyłu danych. Proces zabezpieczenia transmisji składa się z czterech podprocesów: (I) uwierzytelniania; (II) transmisji kluczy asymetrycznych publicznych; (III) transmisji klucza symetrycznego; (IV) transmisji danych. Przedstawiony proces zabezpieczania transmisji został zrealizowany w sterowniku przemysłowym oraz w jego emulatorze. Wykorzystano do tego celu języki programowania zgodne z normą PN-EN 61131. Funkcje zostały zaimplementowane w formie bloków funkcyjnych użytkownika umożliwiających zawarcie w strukturze bloku fragmentów mieszanego kodu (w języku ST i FBD) i podzielonych na sześć kategorii: obsługa szyfrowania asymetrycznego; pomocnicze funkcje szyfrowania asymetrycznego; obsługa szyfrowania symetrycznego; pomocnicze funkcje szyfrowania symetrycznego; obsługa obliczania wartości funkcji skrótu; pomocnicze funkcje konwersji.

EN

The theme of this paper is to present the data transmission security system between the stations of the industrial control system. The possible options for secure communications between process stations, as well as between process and operator station are described. Transmission security mechanism is based on algorithms for symmetric and asymmetric encryption. The authentication process uses a software token algorithm and a one-way hash function. The algorithm for establishing a secured connection between the stations, including the authentication process and encryption of data transmission is given. The process of securing the transmission consists of 4 sub-processes: (I) authentication; (II) asymmetric, public keys transmission; (III) symmetric key transmission; (IV) data transmission. The presented process of securing the transmission was realized in the industrial controller and emulator. For this purpose, programming languages in accordance with EN 61131 were used. The functions were implemented as user function blocks. This allows us to include a mixed code in the structure of the block (both: ST and FBD). Available function categories: support of the asymmetric encryption; asymmetric encryption utility functions; support of the symmetric encryption; symmetric encryption utility functions; support of the hash value calculations; utility functions of conversion.

20

Agenturalna łączność radiowa w strukturach wywiadu operacyjnego Armii Czerwonej w końcowym okresie II wojny światowej /1944 -1945/ Część II. Korespondenci węzłów łączności wywiadu operacyjnego

Nogaj A.

Zeszyty Naukowe / Wyższa Szkoła Oficerska Wojsk Lądowych im. gen. T. Kościuszki

|

2014

|

Nr 3

112--136

PL

W części pierwszej opracowania, opublikowanej w poprzednim numerze Zeszytów Naukowych, omówiono organizację oddziału wywiadowczego sztabu frontu oraz wydziału wywiadowczego sztabu partyzanckiego. Na tym tle przedstawiono organizacje oraz wyposażenie węzłów łączności tych organizacji. Kontynuując podjęty temat, w części II opracowania autor omawia szkolenie radiotelegrafistów radiostacji wywiadowczych, organizację agenturalnej łączności radiowej oraz system szyfrowania meldunków. Prezentuje także najpopularniejszą w strukturach radzieckiego wywiadu radiostację wywiadowczą „Siewier”. W części końcowej podjęto także próbę oceny agenturalnej łączności radiowej, funkcjonującej w strukturach wywiadu operacyjnego Armii Czerwonej w końcowym okresie wojny, dokonując oceny poprzez pryzmat współczesnych doświadczeń i możliwości.

EN

The first part of the paper presents the organization of the intelligence division of the front staff and partisan staff. With those structures as background, the author describes the organization and equipment of their communication nodes. As the continuation of the subject, this paper analyzes the training of radio station telegraphists, the organization of the radio communication of agents and the system of report ciphering. In addition, the most popular Soviet intelligence radiostation “Siewier” is presented. In the final part of the paper, the author attempts to evaluate the radio communication of agents, functioning in the operational intelligence structures of the Red Army in the final years of World War II in the context of modern experience and capabilities.