bezpečnost operač.systému

m cílem modulu je poskytnout přehled o bezpečnostních technolo-
giích, protokolech, algoritmech a normách používaných pro zajištění počíta-
čové bezpečnosti. Modul se snaží ukázat, jak jsou tyto prostředky integrovány
do operačních systémů a jak se využívají v digitální komunikaci. V následují-
cích odstavcích jsou vysvětleny obecné principy autentizace a autorizace. Pro
podrobnější popis těchto mechanismů a protokolů byl vybrán operační sys-
tém Windows. V další části modulu se nachází úvod do kryptologie, historický
přehled kryptografických metod, rozdělení a popis nejznámějších současných
kryptografických algoritmů, metod a jejich uplatnění v různých oblastech ope-
račního systému. Poslední tematická oblast modulu se týká zabezpečení síťové
komunikace s vyuĹľitĂ­m standardnĂ­ch protokolĹŻ.
Požadované znalosti
Pro pochopení textu je nutné nejdříve prostudovat moduly „Operační sys-
témycsquotedblright, „Počítačové sítě a Internet, služby internetucsquotedblright. S ohledem na rozsah
textu nebylo vždy možné rozvést potřebné souvislosti. V těchto případech je
nutné doplnit znalosti prostudováním doporučených zdrojů. Příslušné odkazy
jsou vždy uvedeny v jednotlivých odstavcích.
Doba potřebná ke studiu
Čas potřebný pro pochopení textu je úměrný úrovni znalostí z tématiky uve-
dené v odstavci „Požadované znalosticsquotedblright. Čtenář, který se s uvedenou problema-
tikou setkává poprvé, se ocitá v odlišné situaci než ten, kdo má např. praktické
zkušenosti s internetovou komunikací, s konfigurací programů pro zpracování
elektronické pošty, s aktivním používáním www prohlížeče, případně s insta-
lací operačního systému. Ale i v případě prakticky zkušenějšího uživatele, jehož
znalosti jsou spíše intuitivní, může studium modulu zabrat více času.
Poznámka: Pro snazší pochopení některých informací je vhodné popisovaný
postup prakticky vyzkoušet.
Klíčová slova
Autentizace, autentizační protokol, autorizace, výzva–odpověď, NTLM, Ker-
beros, autentikátor, lístek, substituce, transpozice, permutace, modulus, prvo-
číslo, faktorizace, šifrovat, dešifrovat, klíč, výtah, otisk, hash, zpráva, otevřený
text, symetrický, asymetrický, DES, Triple DES, AES, RSA, Diffie–Hellman,
5
Informatika
elektronický podpis, certifikát, kvalifikovaný certifikát, certifikační autorita,
SSL/TLS, IPSec.
6
Bezpečnost operačního systému a počítačové komunikace
1. Autentizace
Moderní operační systém představuje základní programovou vrstvu, se kterou
komunikují všechny aplikace. Předpokládají, že jim operační systém poskytne
dostatečně spolehlivý přístup k dílčím hardwarovým podsystémům – k paměti,
procesoru, sběrnici, vstupním a výstupním zařízením. K atributu spolehlivost
se dnes stále častěji připojuje další přívlastek – bezpečnost. Chceme, aby ope-
rační systém poskytl aplikacím nezávislost, např. oddělený paměťový p