Изучение процесса разработки программного обеспечения в области криптографии

Люди давно старались научиться скрывать свои личные данные от других, будь то сейф или закопанный клад, но когда на главный план вышла информация, а не материальные объекты, понадобились совершенно иные средства и способы защиты. Тут и появились различные методы шифрования информации. Изначально использовались простые методы, так называемые методы шифрования посредством ключей: бралось сообщение, придумывалось слово – ключ, далее каждая буква менялась на другую (прибавлялся номер позиции буквы ключа к букве сообщения). Потом уже появилось много других методов, но метод ключа, как таковой, никуда не ушел, просто он принял более эффективную форму. Сейчас во многих сферах защиты информации используется хеширование в различных его формах.

Анализ методов шифрования и дешифрования заключается в оценке эффективности различных методов, классификация их по подгруппам, задачи с которыми бы лучше справился тот или иной метод. Для проектирования и разработки программно-информационной системы, автоматизирующей этапы создания или тестирования метода шифрования необходимо исследовать реальные процессы «как есть». Для исследования была выбрана компания «Лаборатория Касперского», так как в этой компании реализованы проекты, которые помогут в выполнении исследования и анализа методов шифрования. «Лаборатория» представляет из себя группу компаний, которые выпускают различный софт для компьютера, который в той или мной мере связан с криптографией. Продукты «Лаборатории Касперского» сертифицированы ведущими поставщиками аппаратного и программного обеспечения: Microsoft, IBM, Intel, Cisco Systems, Red Hat, Citrix Systems, Novell и другими. Лаборатория Касперского разрабатывает решения для защиты как домашних пользователей, так и корпоративных сетей любого масштаба. Продуктовая линейка компании включает в себя решения для всех популярных операционных систем (Windows, Linux, Mac и т. д.)

Исследование предметной области

Миссия «Лаборатория Касперского»: «Наша главная миссия – спасать мир – отражает стремление компании сделать киберпространство безопасным и защищать то, что особенно дорого людям. Эта стратегия определяет не только бизнес-цели компании, но и подход к социальной ответственности.»

Модель миссии

Функционально-технологическая модель

Для полноценного исследования бизнес-процессов компании, а так же коммуникаций и распределения функционала, построим функциональнотехнологическую модель (рис. 2).

По этой диаграмме можно сказать, что в компании налажено взаимодействие между сотрудниками, отдел разработки работает по схеме анали-тик-разработчик-тестер, по этой схеме работает большинство компаний занимающихся разработкой в IT сфере.

Рисунок 2. Функционально-технологическая модель компании

Процессно-ролевая модель

Процессно-ролевая модель (рис. 3) состоит из пунктов:

1. Заказ на разработку новой криптографической защиты, который представляет собой требования заказчика к продукту, который он хочет получить.

2. Разработка нового метода шифрования – поиск способов и готовых решений, которые могут понадобиться для нужного продукта.

3. Разработка метода дешифрования – анализ метода шифрования и внедрение метода дешифровки в продукт.

Рисунок 3. Процессно-ролевая модель

• 4.    Заказ на разработку новой криптографической защиты, который представляет собой требования заказчика к продукту, который он хочет получить.

• 5.    Разработка нового метода шифрования – поиск способов и готовых решений, которые могут понадобиться для нужного продукта, оформление рабочей документации.

• 6.    Разработка метода дешифрования – анализ метода шифрования и внедрение метода дешифровки в продукт, уточнение рабочей документации.

• 7.    Тестирование дает понять на каких этапах возникли проблемы, и если они возникли, то рабочие документы отправляются обратно на те этапы, где возникли ошибки.

• 8.    Отправка готового продукта начальнику отдела.

Заключение

По результатам исследования предметной области можно сделать вывод, что автоматизация процесса анализа методов шифрования позволит значительно упростить работу сотрудников компании, а также облегчить работу с различными устройствами для обычных пользователей и упрощение безопасности для них.