Details

Цель работы – разработка системы защиты данных комплекса учёта перемещения музейных предметов, обеспечивающей конфиденциальность передаваемой информации и контроль целостности данных, хранимых в локальной базе. В ходе работы проведён анализ RFID-инфраструктуры музейного комплекса, выявлены уязвимости каналов передачи данных и локального хранилища, разработана модель угроз для сегмента «MOXA NPort – сервер». Спроектирована архитектура защищённого программного шлюза, выполняющего анализ пакетов ESMI600, обнаружение аномалий и криптографическую обработку данных. Реализованы модули шифрования канала связи на основе AES-256, формирования ключей с использованием PBKDF2, шифрования чувствительных полей базы данных SQLite и контроля целостности журнала перемещений с применением хэш-цепочки SHA-256. Экспериментальная проверка выполнена на локальном стенде. В ходе тестирования проведено сравнение открытого и зашифрованного сетевого потока, построены гистограммы распределения байтов, рассчитана энтропия, проверена работа детектора аномалий и механизма контроля целостности журнала. Полученные результаты подтвердили, что разработанная система снижает риск перехвата данных, позволяет выявлять нештатные события в потоке ESMI600 и обнаруживать попытки подмены записей журнала без замены существующей аппаратной инфраструктуры комплекса учёта.

The aim of the work is to develop a data protection system for the museum artifact movement tracking complex, ensuring the confidentiality of transmitted information and the integrity control of data stored in a local database. The work includes an analysis of the RFID infrastructure of the museum complex, identification of vulnerabilities in data transmission channels and local storage, and development of a threat model for the “MOXA NPort – server” segment. The architecture of a secure software gateway was designed. The gateway performs ESMI600 packet analysis, anomaly detection, and cryptographic data processing. The implemented modules include AES-256 channel encryption, PBKDF2-based key derivation, encryption of sensitive SQLite database fields, and integrity control of the movement log using a SHA-256 hash chain. Experimental verification was carried out on a local test bench. During testing, open and encrypted network traffic were compared, byte distribution histograms were built, entropy was calculated, and the operation of the anomaly detector and log integrity control mechanism was verified. The obtained results confirmed that the developed system reduces the risk of data interception, detects abnormal events in the ESMI600 traffic flow, and identifies attempts to modify movement log records without replacing the existing hardware infrastructure of the tracking complex.