Межведомственного координационного совета по развитию ГосСУОК;

Хэш (контрольная сумма) представляет собой битовую строку фиксированной длины, полученную путем преобразования входного массива данных, входного документа.

Рассмотрим технологию создания ЭЦП.

Алгоритм работы с электронной подписью обычно включает в себя:

1) генерацию ключевых пар пользователя;

2) наложение электронной цифровой подписи (подписание);

3) проверку электронной цифровой подписи.

1. Генерация ключевых пар пользователя (секретного и открытого ключей ЭЦП) выполняется специализированным программным обеспечением – генератором ключей, который предоставляется регистрационным центром или поставщиком услуг.

– личный ключ (Private key) – ключ, используемый в асимметричных алгоритмах^[1] шифрования, алгоритмах выработки цифровой подписи и хранящийся в тайне;

- открытый ключ (Public key) – ключ, математически связанный с соответствующим личным ключом и используемый в асимметричных алгоритмах шифрования и алгоритмах проверки цифровой подписи;

Личный и открытый ключи связаны математическим соотношением: зная личный ключ, легко вычислить соответствующий ему открытый ключ, но не наоборот – по значению открытого ключа невозможно (за приемлемое время) найти парный ему личный ключ.

Наложение электронной цифровой подписи (подписание) – это операция, которая осуществляется отправителем (подписантом) документа с использованием его секретного ключа.

Поскольку подписываемые документы — переменного (и как правило достаточно большого) объёма, в схемах ЭЦП зачастую подпись ставится не на сам документ, а на его хэш.

При выполнении операции подписания на вход соответствующей программы подаются данные, которые необходимо подписать (хэш документа), и секретный ключ подписанта. Программа создает из данных с помощью секретного ключа уникальный блок данных фиксированного размера (собственно ЭЦП), который может быть действительным только для этого секретного ключа и именно для этих входных данных. То есть, ЭЦП – это своего рода "цифровой отпечаток секретного ключа и документа".

В дальнейшем ЭЦП, как правило, добавляется к исходному документу в виде отдельного файла или размещается в отдельном поле документа. Такая комбинация данных (документ + ЭЦП) создает защищенный электронный документ.

2. Проверка электронной цифровой подписи – это операция, которая выполняется получателем защищенного электронного документа с использованием открытого ключа подписанта (отправителя)

Для выполнения этой операции необходимо получить открытый ключ отправителя. Его может отправить сам подписант вместе с защищенным электронным документом. Также имеется возможность получить открытый ключ в центре сертификации ключей.

Когда защищенный электронный документ получен, программа получателя берет открытый ключ отправителя, присланный с письмом, и с его помощью расшифровывает полученную контрольную сумму документа. Затем она сама генерирует контрольную сумму для текста письма и сверяет обе контрольные суммы. Если присланная контрольная сумма и вторично полученная программой контрольная сумма совпадают, следовательно, письмо не изменялось.
В противном случае (если в документ или в открытый ключ внесены какие-то изменения) проверка закончится с негативным результатом.

ПОСТАНОВЛЕНИЕ СОВЕТА МИНИСТРОВ РЕСПУБЛИКИ БЕЛАРУСЬ И НАЦИОНАЛЬНОГО БАНКА РЕСПУБЛИКИ БЕЛАРУСЬ

19 июля 2010 г. № 1077/8

с 1 января 2013 г. функционирует Государственная система управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь

Государственная система управления открытыми ключами предназначена для обеспечения возможности получения всеми заинтересованными организациями и физическими лицами информации об открытых ключах и их владельцах в Республике Беларусь и представляет собой систему взаимосвязанных и аккредитованных в ней поставщиков услуг.

ГосСУОК имеет иерархичную структуру и состоит из:

Дата добавления: 2013-12-13