Электронная цифровая подпись и ее использовани в ИОУ.

Оглавление
Введение
Понятие ЭЦП
Алгоритмы ЭЦП
Алгоритмы ЭЦП
Алгоритм цифровой подписи RSA
Алгоритм цифровой подписи Эль Гамаля
Дополнительные возможности цифровой подписи
Дополнительные возможности цифровой подписи
Слепая подпись Чаума
Схемы неоспоримой подписи
Некоторые дополнительные алгоритмы ЭЦП
Виды нападений на цифровую подпись
Применение ЭЦП
PKI в корпоративной инфраструктуре
Первый способ построения PKI
Второй способ построения PKI
Установление отношений доверия между Удостоверяющими Центрами
Безопасность удостоверяющих центров
Будущее технологий PKI в корпоративном секторе
Заключение
Список литературы

Электронная цифровая подпись и ее использовани в ИОУ.

Защита документов и ценных бумаг от подделки.
Вопросы создания алгоритмов защиты информации приобретают первостепенное значение.
Радикальное решение проблем защиты электронной информации может быть получено на базе использования специальных преобразований информации, которые позволяют решать важнейшие проблемы защищенной автоматизированной обработки и передачи данных.
Настоящая работа посвящена анализу алгоритмов цифровой подписи, актуальность работы показана в предыдущих параграфах. Целью работы является обзор основных методов электронно-цифровой подписи.
Заключение
Придание юридической силы электронным документам, циркулирующим в автоматизированных системах, основывается на применении совокупности правовых, организационных, технических и криптографических мер и средств. При этом криптографические методы аутентификации информации играют базовую роль, обеспечивая принципиальную возможность построения систем электронной цифровой подписи (ЭЦП) и доказательность целостности и авторства электронных файлов. Для практических применений актуальной является проблема выбора эффективной и надежной системы ЭЦП.
Цифровая подпись – это число (или несколько чисел), зависящих 1) от сообщения (или значения хэш-функции, вычисленной от данного сообщения) и 2) от секретного ключа, известного только подписывающему. Чтобы третья сторона могла проверить правильность подписи, необходимо использовать некоторую дополнительную информацию, связанную с секретным ключом, но не позволяющую получить существенной информации о закрытом ключе. Эта дополнительная информация называется открытым ключом. Естественно, между секретным и открытым ключом должна существовать связь такая, чтобы доказывалась подлинность подписи при использовании подлинного открытого ключа. Создание таких двухключевых систем основано на трудно решаемых математических задачах, из которых наибольшую апробацфию получили задачи дискретного логарифмирования по модулю большого простого числа (цифровая подпись Эль-Гамаля, ГОСТ Р 34.10-94) и факторизации большого числа (криптосистемы RSA и Рабина). При использовании указанных задач в построениях конкретных криптосхем используется процедура возведения в большую степень по модулю большого числа. В схеме Эль-Гамаля модуль является простым числом, в RSA модуль - произведение двух больших простых чисел.
В системе цифровой подписи используются три криптографических алгоритма:
алгоритм формирования подписи по секретному ключу;
алгоритм проверки подписи по открытому ключу;
алгоритм вычисления хэш-функции от подписываемого сообщения.
К математическим основам цифровой подписи можно отнести также алгоритмы формирования секретного и открытого ключей. Функционирование реальных систем требует также правового, организационного и программно-технического обеспечения. Правовое обеспечение включает принятие правовых законов, придающих юридическую силу цифровой подписи. Организационное обеспечение включает регистрацию пользователей в некотором доверительном центре, оформление документов между пользователем и доверительным центром (или между двумя пользователями) об ответственности за переданные друг другу открытые ключи. К программно-техническому обеспечению относится вся совокупность программных и аппаратных средств, позволяющих осуществить сложные вычисления и обеспечивающих сохранность базы данных, содержащей подписанные документы и образцы подписей к ним.
Возможные виды нападений на цифровую подпись можно классифицировать на несколько групп: