Основные методы генерации электронной цифровой подписи

Симметричная схема. Сим-е схемы ЭЦП менее распространены чем асим-е. Диффи и Хеллман опубликовали описание алг-ма подписи 1го бита с помощью блочного шифра. Симметричные схемы имеют следующие преимущества:

§ Стойкость сим-х схем ЭЦП вытекает из стойкости исп-мых блочных шифров, надежность которых также хорошо изучена.

§ Если стойкость шифра окажется недостаточной, его легко можно будет заменить на более стойкий с минимальными изменениями в реализации.

Однако у симметричных ЭЦП есть и ряд недостатков:

§ Нужно подписывать отд-но каждый бит передаваемой инф-и, что приводит к значит-му ув-нию подписи. Подпись может превосх-ть сообщение по размеру на два порядка.

§ Сгенерированные для подписи ключи могут быть использованы только один раз, так как после подписывания раскрывается половина секретного ключа.

Из-за рассмотренных недостатков симметричная схема ЭЦП Диффи-Хелмана не прим-ся, а исп-ся её модификация, разработанная Березиным и Дорошкевичем, в кот-й подпис-ся сразу группа из неск-х бит. Это прив-т к ум-ю размеров подписи, но к ув-нию объема вычисл-й. Для преод-я проблемы «одноразовости» ключей используется генерация отд-х ключей из главного ключа.[

Асимметричная схема. Асим-е схемы ЭЦП относятся к криптосистемам с открытым ключом. В отличие от асим-х алгоритмов шифр-я, в кот-х зашифр-е производится с помощью открытого ключа, а расшифрование - с помощью закрытого, в схемах цифровой подписи подписывание производится с применением закрытого ключа, а проверка — с применением открытого.

Общепризнанная схема цифровой подписи охватывает три процесса:

§ Генерация ключевой пары. При помощи алгоритма генерации ключа равновероятным образом из набора возможных закрытых ключей выбирается закрытый ключ, вычисляется соответствующий ему открытый ключ.

§ Формирование подписи. Для заданного электронного документа с помощью закрытого ключа вычисляется подпись.

§ Проверка (верификация) подписи. Для данных документа и подписи с помощью открытого ключа определяется действительность подписи.

Для того, чтобы исп-е ЭЦП имело смысл, необходимо вып-е двух условий:

§ Верификация подписи должна производиться открытым ключом, соотв-щим именно тому закрытому ключу, который использовался при подписании.

§ Без обладания закрытым ключом должно быть вычислительно сложно создать легитимную цифровую подпись.

§ 29. ЭЦП в Беларуси

§ Использование информационных систем стало жизненно необходимым для ведения многих дел. Электронная информация взяла на себя ту роль, которая раньше традиционно отводилась бумажным документам. Однако при обработке электронных документов совершенно непригодны обычные способы установления подлинности по рукописной подписи и оттиску печати на бумажном документе. Эти проблемы решает электронная цифровая подпись (ЭЦП). Она используется для установления подлинности авторства и целостности документов, передаваемых по телекоммуникационным каналам связи.

§ Правовая база ЭЦП в Беларуси.

§ Наиболее полно правовые основы применения электронных документов установлены в Законе "Об электронном документе" (от 10 января 2000 г. № 357-3). Здесь определены основные требования, предъявляемые к электронным документам, а также права, обязанности и ответственность участников правоотношений, возникающих в сфере обращения электронных документов. Также основной закон РБ «Об электронном документе и ЭЦП» №113 от 28 декабря 2009.

§ Проблемы распространения технологий ЭЦП в Беларуси

§ Особо следует выделить две проблемы:

§ - автоматизированные системы предприятий слабо развиты, то есть не автоматизирован весь цикл создания, обработки, передачи и хранения документов в электронном виде;

§ - остро стоит вопрос построения инфраструктуры управления открытыми ключами в СЭД (системы электронного документооборота). Для решения этой проблемы необходим иерархический принцип государственного управления, который подразумевает и надлежащую структуру создания в перспективе системы удостоверяющих центров для электронного документооборота: от верхнего уровня, через областные центры, и до отдельных ведомств, организаций и конечных пользователей.

§ Широкому внедрению электронной цифровой подписи в Беларуси будет способствовать подпрограмма "Электронное правительство" проекта Национальной программы ускоренного развития услуг в области информационных технологий на 2011-2015 годы. Предусмотренные ею мероприятия будут направлены на развитие государственной системы оказания электронных услуг, государственной системы управления открытыми ключами электронной цифровой подписи (ГосСУОК), государственных систем электронного документооборота и др.

§

§

§ 30 Место и роль БД в ИС-мах

§ БД являются основой современных ИС и предназначены для выполнения 2-х основных задач: 1) хранения больших объемов информации и 2) обеспечения быстрого доступа к требуемой информации.

§ БД - структурированный набор сведений, относящихся к одной предметной области или нескольким родственным областям.

§ Все существующие БД могут строится на разных принципах. Эти принципы характеризуются таким понятием как Модель БД. Понятие МБД определяет способ связи м/у объектами в базе, способ хранения информации на накопителях, способ извлечения и представления данных. Любая БД содержит описание некоторой предметной области и является информационной моделью данных для реального объекта: предприятия, фирмы, склада и т.п., все составные части которого так или иначе взаимосвязаны между собой и направлены на выполнение некоторой общей задачи.

§ При разработке БД, как ИС-мы с соответствующей структурой, обычно преследуются следующие цели:

§ -устранение дублирования информации при хранении;

§ -обеспечение быстрого доступа к информации;

§ -обеспечение целостности и достоверности информации;

§ -организация парольного доступа к информации;

§ -обеспечение простоты работы с информацией.

§ Для разработки БД используется специальные прикладные программы - системы управления базами данных (СУБД). СУБД - это комплекс программных и языковых средств, необходимых для создания баз данных, поддержания их в актуальном состоянии и организации поиска в них необходимой информации.

§ СУБД позволяет обеспечить:

§ -пользователей языковыми средствами описания и манипулирования данными;

§ -поддержку логических моделей данных;

§ -операции создания и манипулирования данными (выбор, вставка, обновление, удаление, извлечение по каким-то признакам и т.п.);

§ -модификацию(изменение данных, сортировка, переставление) - защиту и целостность данных.

§ Таким образом, с помощью СУБД разрабатывается структура БД, удовлетворяются все предъявляемые к ней требования, а также обеспечивается непосредственная работа с БД.

§ В ИС имеется ещё один важный компонент, который называется администратор БД (АБД), который отвечает за сохранность данных и их целостность, за установление различных прав пользования ит.д.

§

Дата добавления: 2014-11-07