Наукові статті

Постійне посилання зібранняhttps://repository.lntu.edu.ua/handle/123456789/310

Переглянути

Результати пошуку

Зараз показуємо 1 - 6 з 6
  • Item type:Наукова стаття,
    Детерміновані AEAD для ідентичних повідомлень: ризики й економія
    (2026-03-28) Андрущак, Ігор Євгенович; Колошко, Олександр Володимирович
    У статті досліджено особливості застосування детермінованих AEAD (Authenticated Encryption with Associated Data) алгоритмів для шифрування ідентичних повідомлень у високонавантажених інформаційних системах реального часу. Метою роботи є аналіз компромісу між безпекою та ефективністю при використанні детермінованого шифрування, де відсутність випадкових ініціалізаційних векторів забезпечує відтворюваність результатів, але водночас породжує ризики витоку структурної інформації. Розглянуто теоретичні основи детермінованих AEAD-схем, зокрема AES-SIV та AES- GCM-SIV, і проведено їх порівняння з недетермінованими режимами AES-GCM та ChaCha20-Poly1305 за ключовими показниками продуктивності, безпеки та накладних витрат. Проаналізовано практичні сценарії застосування у системах з високою частотою повторюваних запитів: IoT-телеметрія, кешовані транзакції, мобільні сервіси та платіжні системи. Окремо розглянуто модель семантичної безпеки IND-CPA та умови її порушення при повторенні шифротекстів. Розроблено модель кількісної оцінки ресурсної економії, що враховує витрати на генерацію nonce, обсяги службових даних і споживання енергії. Результати експериментальної оцінки на платформі ARM Cortex-A53 підтвердили можливість досягнення до 15–20% економії обчислювальних ресурсів та скорочення допоміжних даних майже на 40%. Для мінімізації ризиків повторюваних шифротекстів систематизовано десять методів захисту, включаючи контекстну унікалізацію пов'язаних даних, доменне розділення ключів, введення випадкового наповнення та регулярну ротацію ключів. Встановлено, що детерміновані AEAD є доцільними у спеціалізованих середовищах з обмеженими ресурсами, однак вимагають суворого контролю контексту застосування для запобігання витоку структурної інформації.
  • Item type:Наукова стаття,
    Aspects of protection of accounting data in the conditions of use of innovation and information technologies
    (Луцьк: ЛНТУ, 2021-03-31) Марценюк, Василь Петрович; Сверстюк, Aндрій Степанович; Андрущак, Ігор Євгенович; Чудовець, Віталій Васильович; Кошелюк, Віктор Андрійович
    The article examines the current state of cybersecurity and identification of cyber threats in the use of credentials, the formulation of measures to minimize the risk of theft, damage or loss of confidential accounting information in the cyber environment of its use and maintenance.
  • Item type:Наукова стаття,
    Метод динамічного розподілу криптографічних операцій між CPU та апаратними прискорювачами
    (Луцьк: ЛНТУ, 2026-05-29) Андрущак, Ігор Євгенович; Колошко, Олександр Володимирович
    У статті досліджено проблему оптимального розподілу криптографічних операцій між центральним процесором та спеціалізованими апаратними прискорювачами (GPU, FPGA, криптографічні співпроцесори) в умовах обмежених обчислювальних ресурсів. Запропоновано метод динамічного розподілу, що базується на моніторингу поточного навантаження обчислювальних вузлів, характеристиках криптографічних завдань та вимогах до часу виконання. Розроблено формальну модель різнорідної обчислювальної системи, що враховує різнорідність апаратних ресурсів, пропускну здатність шин передачі даних та специфіку криптографічних примітивів. Сформульовано задачу оптимізації розподілу як задачу мінімізації сумарної затримки за обмеженнями на пропускну здатність, енергоспоживання та рівень захищеності. Запропоновано евристичний алгоритм планування, що адаптується до змінних умов навантаження в реальному часі та враховує вартість передачі даних між CPU та прискорювачами. Проведено серію обчислювальних експериментів на модельних сценаріях, що імітують типові робочі навантаження серверних криптографічних систем, IoT- шлюзів та хмарних платформ. Результати демонструють, що запропонований метод забезпечує конкурентну продуктивність виконання криптографічних операцій порівняно зі статичними стратегіями розподілу та порівняно з існуючими евристичними підходами. Показано, що динамічна адаптація дозволяє утримувати стабільну пропускну здатність навіть при піковому навантаженні, коли статичні стратегії демонструють суттєву деградацію продуктивності. Практична значущість роботи полягає в тому, що запропонований підхід може бути інтегрований у існуючі криптографічні бібліотеки та TLS-стеки без модифікації прикладного програмного забезпечення.
  • Item type:Наукова стаття,
    Геокодинг у веброзробці: аналіз методів та практична реалізація на базі Nominatim
    (Луцьк: ЛНТУ, 2025-12-05) Сверстюк, Андрій Степанович; Гузоватий, Cергій Володимирович; Андрущак, Ігор Євгенович
    У статті досліджено методи реалізації геокодингу у веброзробці, проведено аналіз комерційних API та практичну реалізацію на базі open-source сервісу Nominatim. Актуальність роботи зумовлена необхідністю вибору оптимального геокодингового рішення, оскільки комерційні сервіси створюють значні фінансові перешкоди для проєктів з обмеженим бюджетом, тоді як відкриті альтернативи мають власні технічні особливості. Встановлено, що основною проблемою для розробників є вибір між надійними комерційними продуктами з моделлю оплати за використання та складними ліцензійними умовами, і безкоштовними інструментами, які залежать від якості даних спільноти та вимагають ресурсів для розгортання. Метою дослідження є визначення ефективності Nominatim як життєздатної альтернативи комерційним API. Науково-технічна задача полягає в обґрунтуванні та перевірці архітектурного підходу до організації геокодування на базі вільного ПЗ для обходу обмежень платних та публічних сервісів. У статті використано методи порівняльного аналізу моделей ціноутворення та політик зберігання даних. Практичну реалізацію прямого та зворотного геокодингу продемонстровано на прикладах коду із запитами як до публічного API, так і до власного локально розгорнутого сервера Nominatim. Результати показали, що Nominatim забезпечує повний контроль над даними та нульову вартість, що є перевагою над комерційними рішеннями. Зроблено висновок, що вибір сервісу залежить від пріоритетів, комерційні API підходять для завдань з високими вимогами до точності, а Nominatim є оптимальним для соціально-орієнтованих проєктів з обмеженим бюджетом.
  • Item type:Наукова стаття,
    Персональне бюджетування: аналіз програмних рішень та оптимізаційних можливостей
    (Луцьк: ЛНТУ, 2025-06-15) Андрущак, Ігор Євгенович; Вакулюк, Іванна Володимирівна
    У сучасних умовах розвитку цифрових технологій та широкого впровадження інтернет-банкінгу стрімко зростає популярність безготівкових розрахунків і використання електронних банківських сервісів. Це, своєю чергою, стимулює інтерес до засобів персонального бюджетування та фінансового планування, які дають змогу ефективніше контролювати витрати, формувати заощадження і досягати довгострокових цілей, а також приймати обґрунтовані фінансові рішення щодня. У статті здійснено аналіз п’яти популярних мобільних застосунків для персонального бюджетування, розглянуто їх функціональні можливості, переваги та обмеження. Досліджено наявність вбудованих механізмів для бюджетного планування, визначення фінансових цілей, моніторингу доходів і витрат, а також інструментів для автоматизованого розподілу коштів. Особливу увагу приділено питанням оптимізації бюджету за допомогою сучасних математичних методів. У статті розглянуто можливість інтеграції симплекс-методу лінійного програмування в мобільні застосунки для персонального фінансового планування з метою формування бюджету в умовах обмежених ресурсів та досягнення заданих фінансових цілей. Представлено приклад розв’язання задачі оптимального розподілу витрат із використанням мови програмування Python та бібліотеки scipy.optimize. Показано можливість імплементації цієї моделі в мобільний додаток Android за допомогою плагіна Chaquopy. У межах дослідження також розглянуто сучасні наукові джерела з тематики фінансової грамотності, поведінкових фінансів та психологічних аспектів управління грошима, зокрема теорію ментальної звітності. Також, проведено огляд літератури з тематики програмних засобів і математичних методів. Отримані результати можуть стати основою для створення ефективніших мобільних застосунків із функціями адаптивного бюджетування.
  • Item type:Наукова стаття,
    Мінімаксний підхід в машинному навчанні: сучасний стан та перспективи розвитку.
    (Луцьк: ЛНТУ, 2021-03-31) Марценюк, Василь Петрович; Андрущак, Ігор Євгенович; Мілян, Назар Васильович
    В статті представлено з.начення машинного навчання у сучасному світі. Звернуто особливу увагу на використання алгоритмів машинного навчання в медицині, зокрема використання різноманітних моделей, починаючи від регресії, SVM, випадкових лісів для контрольованого навчання та PCA для неконтрольованого. Підкреслюються основні невизначеності та завдання машинного навчання, що виникають у основних медичних додатках (діагностика, лікування та профілактика). Математично описано проблеми машинного навчання в медичних дослідженнях. Оптимізація є важливою частиною машинного навчання. Основна увага приділена мінімаксному підходу у машинному навчанні. Розглянуто ряд мінімаксних підходів таких, як: Minimax Probability Machine (MPM), Generalized Hidden-Mapping Minimax Probability Machine (GHM-MPM), Minimum Error Minimax Probability Machine (MEMPM), парна мінімаксна ймовірність екстремального нахилу машини (TMPELM), машина подвійної мінімаксної ймовірності (TWMPM) та деякі інші.