Académique Documents
Professionnel Documents
Culture Documents
2001
: ..
.., ..
-
: . .: -1, 2001.
126 .
ISBN 5-94275-049-8
,
-
.
ISBN 5-94275-049-8
, 2001
, 2001
, 2001
..............................................................................................6
1 .............................6
2
.............................7
1.
.......................13
1.1
..............................................................................13
1.2
..............................................................................13
1.3
.............................................13
1.4 .........14
1.5 ..........................................15
1.6 ........................16
1.7 ..................................17
1.8 ............................22
1.9 ....................................23
1.9.1 ......................................................23
1.9.2 .......25
1.10 ........................................30
1.11 .........................................................35
1.12 . .....................38
1.13
............................................................................43
2. .......................46
2.1 ............................................................46
2.2
....................................50
2.3
.........................................................................................55
3. ..................62
3.1 ...................................................................................62
3.2 .....................63
3.3
.......................................................................................66
3.3.1 Bios..................................66
3.3.2 ......68
3.4 ..........................................70
3.4.1 ................................70
3.4.2 .................................74
3.4.3
........................................................................78
3.5 ..........................................80
3.5.1 ...............................................................................80
3.5.2 ................................82
3.5.3
............................................85
3.5.4 ...........86
3.6
........................................87
3.6.1 .......................................................87
3.6.2 ............................................91
3.6.3 .......................................................94
3.6.4
........................................................95
3.6.5 ...........101
4. ......................102
4.1 .................................................................................102
4.2 ..............................................106
4.3 ......107
4.3.1 ...............................................108
4.3.2
..............................................................................110
4.3.3 ....................................................................111
4.3.4 .........................................................112
4.4 ..........................113
4.4.1 ...............................................................................113
4.4.2 .........................................................................114
4.4.3 ..........................................................115
4.5 ...................................................119
4.5.1 .........................119
4.5.2 ..............................120
4.6 .................................................121
4.6.1 ...............................................121
4.6.2 .......................................................124
4.6.3 ..................................................................124
4.6.4 .................................125
1
, , ,
, ,
, ,
, ()
.
.
(). .
, , , .
: , (, , , ) ;
( 1), () . , , , [2].
(,
..), ,
, - , , (), , -.
, ,
() (,
..), , .
[3]:
1.
, , .. ( , ) .
2. , , .
3. (, ), .
4.
, , .
5. (), .. ,
.
6.
,
, :
- , - , -
;
- ;
-
.
7. ,
(, , ,
),
, ,
(), , .
8. ( , ), , , , , ( ,
, ), , ..
9. , ..
.
,
.
,
. ,
, , , , .. .
, , -
. , , .
Internet. Internet
, Internet,
. , Internet
. , , Internet,
,
.
. ,
,
:
, .
, . ,
.
.
10
, Internet.
Internet ,
- ,
, .
, . . Internet
,
.
Internet
.
Internet -
. .
Internet
. ( , ).
, , , .
, .
- , , - .
11
Internet
, - .
, Internet, , ..
.
, .
.
( )
.
:
,
, .
, .
.
,
- ,
/ .
.
, .
- , ()
12
,
,
.
(-)
, , .
13
1.
1.1
[1]. .
1.2
, ,
(, ), .
. , , , .
1.3
.
.
.
14
. : , .
, , ,
, .
:
.
1.4
, .
.
, -, , , , , , , ,
.
, .
, . ,
.
, .
.
15
, .
, : .
. ,
,
, ().
, ( 2).
1.5
.
(Security Policy).
, .
(Security Model). .
,
(Discretionery Access Control). , ( <, , >).
, ,
(Mandatory Access Control). ,
,
, ,
.
16
17
:
;
;
.
( ).
. .
( ) , .
.
1.7
() : (),
()
().
[4]:
;
;
.
. . , ,
.
, , . .
18
.
. , ,
,
, ,
,
, .
,
.
,
(, ), . , .
, , , .
. (), , .
,
, . ,
. .
, .
, ,
.
. ,
:
19
:
,
( , );
,
,
;
, ;
( ,
);
;
(,
, ..);
( , ;
, , , ;
, , ,
);
( , , );
( ,
, , ):
, ;
20
, ,
, ;
;
( ):
(
, );
(
,
);
.
, .
. ,
.
. () , , , , ,
,
. :
(
, , ,
, ,
);
21
(
,
, , - , , );
(
,
, );
(
,
, );
( , , ,
).
,
,
. :
( , );
( );
( , );
(
,
);
22
( ), , , .
1.8
,
:
;
:
(
, );
;
Internet;
Internet;
, , ;
, ,
;
, ;
( );
, , , , ;
23
, ;
( );
;
(,
,
, );
.
1.9
1.9.1
,
.
,
.
,
[4]:
,
( );
( );
( ).
:
24
- , ( BIOS);
, , ,
,
;
;
,
( , , );
, ,
( , ,
, );
-, ,
(,
, );
,
( , )
.
,
,
. , ( ) .
, . , .
25
, .
,
.
, .
,
,
, ,
, .
:
(, ,
..);
,
(, , );
(,
,
).
:
.
. ,
.
1.9.2
. , -
26
.
. , , .
.
Windows NT. ,
Windows NT <Ctrl>+<Alt>+<Del>,
MSGINA.dll, . MSGINA.dll . .
. .
. , . , AUTOEXEC.bat Windows 95/98
, , .
, . EXE , , .
- -
27
. , , , ,
.
. , PGP ,
, 512
. , 512 . .
512
,
.
, .
[4]:
, ;
, ;
;
, c
.
, , .
,
(, , ..) ,
28
(, ).
, . ,
.
512
,
.
,
.
.
. :
,
,
;
, , , .
. :
. , . ,
(, )
.
29
, , .
, .
, ,
. ,
, .
.
: , . .
.
, .
: , , .
.
, ,
.
, .
.
, , , , . , -
30
. ,
85% .
,
DEL DOS , ,
.
, DOS. , . , ,
. , , .
.
. ,
, .
, . ,
, /,
, .
1.10
[4]:
31
;
;
.
. ,
,
. , :
;
;
.
.
. , .
, ,
, ..
,
, ,
. , ,
.
Disk Doctor. Adinf , . (), .
32
.
,
.
, . ,
,
.
, .
, , ,
, . , .
.
, 10 , , ,
. .
.
. ,
.
, .
, .
,
.
33
,
, .
.
. , ,
, , . - ,
,
, , .
.
.
, :
BIOS ;
BIOS ;
, ;
.
. BIOS.
. , , .
, -.
,
34
.
, -.
Internet [4].
eSafe Protect Aladdin Knowledge
Systems. eSafe Protect
, . VisuSafe. TCP/IP, IP (,
Internet
Web-). eSafe Protect
,
.
. Internet Java- ActiveX
,
eSafe Protect. - , .
( 1 30 ) ,
Internet, .
. , , .
, eSafe Protect
. eSafe Protect
.
-
35
.
Java- ActiveX.
.
. ,
. , , , -, , , , , , . , ,
,
, .
1.11
, [5]. . , , ,
.
( ) (, -
).
, ( ). , ,
:
, , ,
36
, .
, , () ( -)
, , .
.
:
1. .
2. - (SiOi) ,
. (.. , ), , , , ..
() . :
.
( ).
(, )
( ).
.
, .
, , , .
.
:
37
1. (),
. .
2.
( ) .
, .
3.
.
,
. , . ,
,
,
.
, ,
(, )
.
,
:
1. .
2. .
3. .
4. .
:
1. .
2. , .
38
3. ,
.
4. .
, ,
.
.
. ( )
. , .
.
, , .
() ( ) (
).
.
.
, ,
.
.
1.12 .
, , ,
39
, ,
- .
.
,
.
, .
,
,
[5].
-, , -
,
.
-, (
) ,
.
-, , ,
( ),
.
. , ( ). , , .
,
.
4.
() .
.
40
41
Oj
Om
Si
Si
Create ( Si , O j ) > S k
Stream ( Si , Om ) > Oj
Sk
Oj
. 1
{Om}t Sj t: Sj({Om}t).
,
.
Sm Oi Sm.
3. Om
OJ
OJ, Sj Om.
, OJ, Om , (NULL).
: Stream(Si,Om)->Oj
Om OJ.
(Om) () (OJ). ,
, . ( ,
-
42
). , Stream .
4. Sj OJ
(,
Si (O m ) OJ).
(
)
: N L, P=NL.
:
N , ;
L ,
.
N L.
-
( ).
,
N L.
( N ) ( N ),
.
5.
,
L.
-
( ), ,
.
43
6. () ,
.
:
.
,
,
Om Si(Si((Om)) OJ
Omo (
-),
Om Sj(Om).
7. ()
, ,
L.
, .
1.13
, ()
, , , ,
, N (. 2).
[5].
8. Si S j
(
), ( )
Si (Osi) S j (Osj), Osj Si , Osi .
:
.
44
9.
( ),
.
.
.
1.
.
L,
.
.
( , , Si
Si
Si
Sx
Oj
Oj
" "
. 2 (
)
45
). ,
,
( , ).
. , , , L.
.
10. ()
, .
.
11. ()
,
.
S
.
46
2.
2.1
12.
, ,
-, [5].
,
.
,
.
,
,
.
.
13. ( ),
.
:
, , , .
(), .
47
48
, , , (.. ).
.
, . 3.
. 3 , L ( ) N ( ).
.
. 4
. . 4
. .
. 3
49
Stream(...,...)
Create(...,...)
. 4
,
.. ,
Stream ( L N) Create (
). ( -) , .
. ,
.
50
2.2
, - [5].
, :
1. , ( ).
2. ( -) , :
- (.. ;
-
-.
3.
.
,
,
( ).
, .
, ( -), .
, ..
, . ,
. ( Stream ( , -
51
)->)
.
,
. 1 .
- .
() , .
, .
.
1
()
3
4
(Bios)
Bios
Bios
52
,
.
,
, .
, , , .
U={0,,R}, R .
, Stream Create R.
(
, - Create
). ,
, , ( , R, , ,
, (
Windows NT 4.0,
).
: (
) ( ). ,
, ( DOS, () ).
: ,
( ),
53
(, -).
.
- , ,
.
: ZL (i,j)t (t=0,1,2,,l-1
) l, , Create(Si,Oj)[t]->Sm[t+l].
:
Sz , ZL;
OZ , ZL.
(, ) ZL
Sz OZ.
14. t .
, ,
.
3 ( ).
tx1 tx2 (tx1 tx2
to1 to2 , ) , :
1) tx1=tx2;
2) Si[to1] Si[to2];
3) OZ;
4) ZL.
.
t=1 .
t=k<1.
54
k+1
, ( )
OZ.
l ZL :
1. ,
Sz, (
).
2.
OZ.
3. ( , tx , t>tx - Oj
Create(Si,Oj) ).
, ZL (,
DOS AUTOEXEC.BAT CONFIG.SYS) ZL
, Windows NT
(registry).
ZL zi ,
zk k>i Create Stream R. ,
i .
, R m>k :
4 ( ).
ZL
OZ ZL OZ
. .
5 (
).
55
, , ,
, ,
,
, (
)
, R.
6 (
).
, (..
) , , - ,
.
2.3
, N -, i- Ki,
.
,
i. i-
,
i={Pi1, Pi2, ... Pit}.
,
N , i- Ti. , , . -
56
( ). . , ,
() . ,
Ti ,
( ),
,
Ti. ( ). ,
, () .
i- , j- , Tj. ,
, .
Ki . :
-
i;
- i
Ti;
-
i / .
, (BIOS) (
) .
, -
57
( ).
:
1.
BIOS .
2. , ,
.
3.
,
, .
, :
1. BIOS .
2. DOS BIOS
.
3.
, .
4. -
, .. .
5. 1-4
, .
(
).
() . ,
,
.
:
58
1. .
2.
(
).
, 1-3,
.
, .
.
,
( , ..).
. , BIOS
-
( BIOS) . . ,
. STELTH-. : , ,
, .
.
DOS
,
BIOS. . BIOS
()
, DOS, -
59
, .
BIOS, , BIOS (
DOS int 13h), ( DOS), ,
. ,
, ( , , .EXE .COM ..).
.
. i-
i-1-
. BIOS
( ),
DOS
( DOS ).
.
BIOS
2 . N , i- Ki,
(,
Touch Memory). ,
i . .
:
1. , , :
60
- Ki;
- i
Ki;
- , i Pi1, Pi2, ..., Pim Mi1, Mi2, ... Mim,
Fi1, ..., Fim .
,
.
IBM PC BIOS.
2. i {Pit, Fit},
t=1,...,mi; i=1, ..., N, mi -
i- .
3. ( )
i- Ki
Mir=f(Ki, Fir,
Pir), f (-).
4. 2 3 N
.
5. . F (
DOS, ).
.
1. BIOS:
) Ki ( . );
) BIOS
( . );
) DOS ;
) , (
) ;
) ;
) P;
61
) i- .
2. .
s :
) Fs i (Ti),
, . ), ;
) G=f(Ki,Fs,Ps) c M=f(Ki,Fs,Ps),
;
) ) .
, (1-5)
.
1 .
2, 4 5 ( DOS ,
BIOS
; Ki).
3 , .
,
, .
62
3.
3.1
,
[5]. ,
, , , - .
, ( )
.
,
. , , .
.
.
, , . (
) .
( ), .
, :
1.
.
63
2. (
).
3. .
4.
.
5. .
3.2
, ,
, , ,
,
[5].
(,
). ,
, ( ).
, , , i- IDi i- ,
, Ki , .
i .
, , , Touch
Memory () 8 , , -
64
Ki.
, IDi,
, Ki.
,
(
). , .
.
1
(,
n ).
. 1 Ei=F(IDi,Ki), F ,
Ki
Ei IDi.
Ki
Ei IDi, Ki .
1 - 1
1
2
ID1
ID2
IDn
E1
E2
En
:
1. () ID.
2. ID Idi,
,
, .
65
3. K.
4. Y=F(IDi,K).
5. Ei Y.
, , , .
2
(. 2).
2 - 2
1
2
ID1, S1
ID2, S2
IDn, Sn
E1
E2
En
Ei=F(Si, Ki),
Si , , F , Ki Ei Si.
:
1. () ID.
2. ID IDi, , .
3. IDi Si.
4.
K.
5. Y=F(Si,K).
6. Ei
Y. ,
, .
Unix.
(
66
Login), Ki (
Password), F
DES.
Etc/passwd.
,
.
3.3
3.3.1 Bios
Bios.
, Intel,
, Bios. Bios F000
, Bios. Bios , ,
, Bios. Bios Bios (Bios Extention).
Bios , ,
, ( ) . 512
000 F000 55.
(, 55) ,
Bios 512-
( ).
, 0,
67
55 , .
0 (
55) .
, , RETF (
), Bios (.. ).
, , .. ,
. , Bios ,
, :
(, ;
( CD-ROM);
.
, Bios,
, ,
(VideoBios). 000. , .
Bios . ,
. ,
. .
, Bios , ,
, 9h 16h ,
10h 13h .
68
, .
, Bios RETF. (, ), .
, , Bios. ,
(, ),
Bios,
(, ).
3.3.2
,
, .
, ( ),
, .
.
,
( ,
Bios). -
.
.
69
(, )
.
,
.
(, ), ,
.
( ) . .
Intel.
, Bios, 1
80h ( Setup :, :).
512 0:700h ,
.
(), DOS
.
File Allocation Table Root Directory, .
Master
Root Record, ( ) .
, ,
:
;
(
);
70
, ,
.
,
()
(, ) ,
.
.
k- .
( ). .
. DOS ,
- .
3.4
3.4.1
,
[1]. ()
().
1,2.
.
, .
,
(, ), (-
71
, ..). (. 3.1).
.
, , .
:
.
F1
RW
F3
F2
F4
F5
R
R
RW
C
R ;
W ;
C .
. 3.1
, .
(Access Control List
ACL) (. 3.2) (. 3.3).
ACL
.
, ACL , , ,
.
72
,
.
,
UNIX, . ,
, . . 3.3.
UNIX
: (world), (group) (owner). .
1
Own
R
W
R
W
Own
R
W
Own
R
W
. 3.2
73
.
(EUID),
, .
:
1. , .
. ,
. , .
, .
2. , .
.
,
. , . , .
-
.
1
2
3
.
4
5
6
19
-
.
7
8
9
. 3.3 UNIX
3. ,
. , .
, ..
74
.
.
3.4.2
,
,
.
. -, , .
, .
. ,
-.
, .
, ,
(. ),
. .
, ,
.
.
UTS MLS 2.1.5+.
75
. 3.4
. UNIX (DGID).
UNIX . , UNIX UTS MLS 2.1.5+ UNIX ,
.
.
GID.
UTS MLS ,
( UTS).
(. 3.5) :
(PTI).
.
.
76
PTI
(DGID)
. 3.5
,
UTS () . .
UTS 256 . 0 (SYSTEM)
, , ( ), 1-255 . 1024 .
(.
3.6).
1.
(PTI) , .
-
, .
,
.
(EUID),
,
(UID). , .
2. , . ,
(DGID), (Priv-). ,
-
77
. , .
, .
Id
PTI
..
Id
(UID)
PTI
PTI
Id
(DGID)
PTI
Id
(DGID)
PTI
Id
(DGID)
PTI
Id
(DGID)
78
, ,
(other) .
,
. , .
, .
,
, (. 3.6).
3.4.3
79
(,
,
)
(,
,
)
NFS
(
)
( )
TCP(UDP)/
IP
. 3.7
, ( ).
-
80
, , .
( , , ) ( ) (, , , ). (-)
(////// /
/
), .. , ( ,
) ( ).
,
. ( ,
). ,
, .
, (), , .
( ). , .
3.5
3.5.1
, Internet.
, , -
81
TCP/IP [4].
TCP/IP
, . ,
.
UNIX,
. ,
,
Internet. ,
UNIX, .
( 14400 /) Internet, .
,
.
. ,
, , .
, .
. TCP/IP,
Perl ,
. ,
.
, . , ,
,
.
. ,
82
.
. , Internet,
. , , .
,
, ,
. , ,
, ,
. , UNIX-, , -
- (, password
/ETC).
3.5.2
Ethernet [4]. Ethernet
,
. ,
10 / ,
, 100 /
1 /.
Ethernet . . , .
Ethernet .
83
, ,
, . , , ,
. , ,
, .
.
.
, Ethernet,
, , , , . ,
.
Ethernet.
. - ( Ethernet 10Base2).
. , .
. ,
Ethernet 10Base, , . ,
.
,
, ,
.
,
. .
84
,
Ethernet, , , ( ) ,
. Ethernet- , .
.
,
, .
. , ,
.
. .
, (,
Internet).
. ,
.
, .
,
,
.
. , .
.
85
, .
, , , ,
.
:
, .
. ,
, , .
, 99,
Microsoft Intel,
,
,
.
, ,
, .
. .
.
3.5.3
firewall, .
().
, -
86
, .
, ,
:
. .
.
, . , ,
. , ,
,
, , ,
FTP, ..
3.5.4
1.
() .
2.
.
3. .
4. , ,
.
5.
,
.
87
6.
.
7.
,
.
3.6
3.6.1
.
. . .
(). .
[7].
.
:
;
;
.
.
,
.
88
, . (). .
, , , .
,
() , .
.
.
, .
.
. , .
.
. , .
,
.
.
, .
. , , ,
uh , ..
()
. -
89
,
..
,
()
. ,
,
. , .
.
.
.
h ry . uh my () , ,
.
16,25 3,1 5,89 ( ).
[7]:
(), 64- , ,
48- 8- .
.
()
128 8192 ,
. .
10 ,
.
90
-
-, ,
( ,
).
.
. ,
. ,
,
.
,
,
.
,
.
, , , .
(-), ,
, , , , , ..
91
3.6.2
, .
, ,
.. IS 8532 (nking- ngement)
(master/session keys).
, :
(), (),
() [7].
:
(/);
(/).
,
,
(1N) .
, , .
, . , , ,
(cross domain keys). , .
, .
,
-, ,
. . -
.
- (
). - -
92
.
. -
. 3.7 [7].
()
()
. 3.7
, -
-, .
( (), )
. -,
.
, . , .
(, )
, -
93
( KS
(KS), - -).
KS.
. 3.8. KS,
(5) .
5, ,
5.
, .
.
().
, -.
( ) .
.
EK(KS)
DK
KS
M
EK
EKS(M)
. 3.8
94
3.6.3
. :
;
.
[7]:
1) ;
2) .
, , ,
, .
. , .
. , .
- . () (, ).
(, ),
, ,
. () , .
. , ,
, . .
, , .
95
, :
;
- ;
;
( ).
. ,
,
.
3.6.4
.
.
.
, .
,
.
()
,
.
96
.
, .
. ( )
, ( ) .
IdA IdB .
.
s ( ). s () thn. s
/I
. s ,
. s ( DS,
). s
. .
s
-. s ( 5) S (s Sv).
, ,
S. S
.
.
,
S IdA IdB:
S: Id, IdB.
(1)
S ,
L, -
97
IdA. , .
S , L,
, IdB
, .
:
S : (, L, , Id), B (, L, , Id).
(2)
, , ,
.
Id ,
. ,
S, :
: (Id,), (, L, K, Id).
(3)
(3). , L,
Id.
(3).
Id .
, 1, :
: (+1).
(4)
(4)
, ,
.
, S. , S , .
, S .
s , -
98
,
.
s - ,
( ), s- S,
- ( )
.
s-, ,
: (Ticket Granting Server) (AS).
, , RS (. 3.9).
s
,
s-.
s .
() , ,
S.
GS, , , RS.
.
S, GS RS . , s
( , ,
, -).
.
.
99
,
. , , , , IdA , , ..
= (, Id, ).
,
.
KS
:
S s;
S ;
GS ;
RS ;
s;
1: C S: GS;
2: S : GS;
3: GS: RS;
4: GS : RS;
5: RS: RS;
6: : RS : RS .
. 3.9 s
100
k . . , .
,
:
: IdA, IdB, '. (5)
IdA IdB .
: K(, Id, K), (, IdB, B).
(6)
, , , .
IdB ,
B , .
,
.
,
. , .
:
: A, (), B(r1).
(7)
; K()
,
,
; r1 ,
.
, ,
. B(r1) ,
kB, B. r1, ,
: (r1).
(8)
101
r1 ,
k.
r1, , .
, , , ,
.
, ,
.
3.6.5
, ,
. . ,
.
:
1)
;
2)
-.
. .
,
, .
102
4.
4.1
. :
.
, -
.
.
. , , ; , . , .
, , . ,
, ;
.
, . , , , , , ,
, (-),
.
103
,
,
, .
.
, ,
,
, .
,
, , . ,
, ; ; ,
. ,
, , . ,
, .
. , , ;
, , .
, -
104
,
.
,
, .
, ,
.
,
,
.
,
.
,
, , ,
. - - ,
. .
. , , , , , , ,
. , , ; , .
, .
,
. ,
. ,
105
. ,
,
.
( ).
, ,
.
, , , .
, ,
. ,
. , , (), , .
, ,
,
.
.
,
,
.
, , , ,
.
106
, .
,
.
. , , , -
.
:
;
;
;
;
.
4.2
,
,
.
. 4.1.
. 4.1
, ,
107
. : ,
; , , . , , , .
,
, .
, ,
, .
.
. , ; ,
.
, , .
.
4.3
, , .
,
,
108
, . . 4.2.
4.3.1
IBM PC . :
,
().
. , .
: ,
.
,
, , .
,
.
. , , ,
, , .
.
. , .
, ,
. ,
109
,
DOS ,
.
,
,
. 4.2
110
. , ,
.
, .
. , , - ,
, ; , .
,
, .
4.3.2
, .
,
. ,
, .
, . ,
. ,
, .
, .
, . .
,
111
,
, , ,
.
4.3.3
,
, . ,
; . , .
, .. ,
, ,
.
, .
(, ) . ,
.
,
, .
; ,
.
,
, , .
,
, . ,
112
. , , , - .
.
, , .
.
,
.
. , (, )
. ,
.
, ,
. ,
,
. , ,
.
.
4.3.4
, .
. , , -
113
. , ,
, ,
.
. , , , .
,
, , .
4.4
, ..
, , ,
..
4.4.1
, . , . ,
, ,
. - , , .., , .
,
, ,
. ; , , (
114
). , , .
,
, , . ,
, . . ,
.
4.4.2
,
.
. , , .
,
. . ,
.. ,
.
,
. -
115
,
.
4.4.3
, . ,
.
,
,
.
, . - , -
.
, ,
, .
, , . ,
. ,
, .
, . ,
. , -
116
, . ,
, .
,
.
() RS-232
.
,
, .
, , , ,
, .
, .
. ,
.
.
,
, . ,
.
.
. -
117
, ;
,
, .
,
.
. , , . .
, , ,
, .
, . . , ,
.
, , ,
.
,
,
, .
. ,
, , ,
;
.
, ,
. , ,
118
, .
,
, , ,
.
, , , ..
,
, .
, , ,
,
.
, ,
,
.
,
.
,
, .
? ,
, 150 , .
, ,
, , , .
, , . (),
(), ( ).
119
. , , .
,
,
.
, ,
.
,
.
.
.
4.5
: ,
. ,
. . , : , .
4.5.1
, . , , ; -
120
,
.
,
, . , .
;
, , , .
, , . , -
.
4.5.2
, , ,
.
, .
,
.
, , ,
. , ,
.
, , .
, -
121
. ()
,
.
. , , , ,
, -, , -, , , ( ).
, .
4.6
,
, , ,
.
4.6.1
,
. ,
.
.
,
, , . ,
, ,
122
.
. ,
; , .
,
, , ,
.
, , ,
.
. ,
, , ,
. . ,
.
. ,
, , , ,
. , ,
, . ,
,
. , -
123
, , .
, , , , .
, . , , .
.
,
. , , .
, , .
, , .
, .
,
, ,
.
, ,
.
- ,
, , . ,
, .
124
,
, ,
, , . (
). .
, ,
,
. ,
.
.
4.6.2
,
,
, .
:
.
, ,
. , , , .
4.6.3
,
,
. ,
, ,
, .
125
4.6.4
,
,
, .
,
( ,
). ,
.
,
.
,
, . .
, ,
, . ,
, , .. - . .
(,
-
). , .
, , .
126