146. Технологія «цифрового електронного підпису». Властивості електронного підпису. Хеш-функції.

На відміну від рукописного тексту, електронний документ дуже легко підлягає різним, непомітним для отримувача документу, змінам. Тому часто необхідно не зашифровувати зміст інформаційного повідомлення, а забезпечити гарантії справжності авторства й визначити, чи не вносилися несанкціоновані автором зміни до інформації. З цією метою використовується алгоритм цифрового підпису. За використання цифрового підпису інформація не шифрується й залишається доступною будь-якому користувачу, який має до неї доступ. Для визначення справжності автора й змісту використовується спеціальна функція, що називається "дайджест" або хеш-функція.

h(D) = h

147. Технологія «цифрового електронного підпису». Відправлення підписаних документів.

Процес підпису документу виглядає наступним чином. На першому кроці будується спеціальна функція, яка нагадує контрольну суму - хеш-функція, вона ідентифікує зміст документу. На другому кроці автор документу шифрує зміст хеш-функції своїм персональним закритим ключем. Зашифрована хеш-функція поміщується в те саме повідомлення, що й сам документ. Отримане повідомлення може зберігатися на будь-якому носієві або пересилатися електронною поштою. Хеш-функція має невеликий розмір й збільшує розмір повідомлення незначною мірою.

S = K_ш(h)

D,S – відсилаємо отримувачу

148. Технологія «цифрового електронного підпису». Отримання підписаних документів.

При отриманні підписаного електронним підписом документу користувач може пересвідчитися в його справжності. Алгоритм верифікації електронного підпису полягає в наступному. На першому етапі отримувач повідомлення будує власний варіант хеш-функції підписаного документу. На другому етапі відбувається розшифрування хеш-функції, яка міститься у повідомленні. На третьому етапі відбувається порівняння двох хеш-функцій. Їх співпадання гарантує одночасно справжність змісту документу та його авторство.

h(D) = h₁

h = K_д(S)

Якщо h = h₁ , то наш документ ніхто не змінив

149. Технологія «цифрового електронного підпису». Цифровий електронний сертифікат.

Цифровий електронний сертифікат підтверджує що ви є ви!

C = K_{ш цс} (K_д, n, t)

K_{д цс} – всім відомий.

h(D) = h

S = K_ш(h)

D,S,C – відсилаємо.

Отримувач отримує відкритий D. Потім:

K_д, n, t = K_{д цс} (С)

h(D) = K_д(S)

h(D) = h₁

h₁= h

150. Технологія «цифрового електронного підпису». Функції сертифікації центру. Посилений сертифікат відкритого ключа.

Функції сертифікаційного центру. Посилений сертифікат відкритого ключа.

У відповідності до Закону України "Про електронний цифровий підпис", ЦСК має право:

- надавати послуги ЕЦП й обслуговувати посилені сертифікати ключів;

- отримувати й перевіряти інформацію, необхідну для реєстрації користувача й формування сертифіката ключа безпосередньо в юридичної або фізичної особи або в їх представника.

Відповідно до Закону, ЦСК повинен:

- вживати заходи для забезпечення безпеки інформації під час сертифікації ключів й зберігання сертифікатів ключів;

- встановлювати під час формування сертифікату ключа, відповідності відкритого ключа й особистого ключа користувача;

- забезпечувати захист персональних даних, отриманих від користувача, у відповідності до законодавства;

- своєчасно скасовувати, блокувати й поновлювати сертифікати ключів у випадках, передбачених Законом;

- перевіряти законність звернень про скасування й блокування сертифікатів ключів й зберігати документи, на основі яких були скасовані або блоковані сертифікати ключів;

- цілодобово приймати заявки про скасування, блокування й поновлення сертифікатів ключів;

- вести електронні реєстри чинних, скасованих й блокованих сертифікатів ключів й документацію, перелік якої визначається контролюючим органом;

- забезпечення цілодобового доступу користувачів до сертифікатів ключів й відповідних електронних реєстрів через загальнодоступні телекомунікаційні канали;

- забезпечувати зберігання сформованих сертифікатів ключів протягом термінів, передбачених законодавством для зберігання відповідних документів на паперовій основі;

- надавати консультації з питань, пов’язаних з цифровим підписом.

Центри сертифікації ключів (ЦСК) є єдиними суб’єктами системи ЕЦП, які надають послуги сертифікації відкритих ключів безпосередньо кінцевим користувачам.

З технічної точки зору, функції, що їх виконує ЦСК, умовно можливо розділити на основні (функції управління сертифікатами) та додаткові.

До основних функцій відносяться:

- генерація власної ключової пари;

- реєстрація (ідентифікація) кінцевого користувача;

- сертифікація відкритих ключів користувачів (процес формування сертифікатів відкритих ключів для кінцевих користувачів);

- публікація (розповсюдження) сертифікатів у відкритому каталозі для забезпечення доступу до них кінцевих користувачів;

- забезпечення відкликання сертифікатів (блокування або скасування дії сертифікату за умови виникнення певних обставин).

- забезпечення перевірки легітимності сертифікату (розповсюдження списків відкликаних сертифікатів);

- архівацію сертифікатів;

До додаткових функцій можливо віднести:

- генерація ключів користувачам;

- забезпечення підтримки неможливості відмови від ЕЦП;

- управління "історією" сертифікату;

- часові штампи;

- нотаріальне засвідчення;

- розбір конфліктних ситуацій

Значна кількість центрів сертифікації використовують декілька політик сертифікації одночасно, тобто видають сертифікати різних рівнів довіри (ці рівні довіри іноді називаються «класами сертифікатів»). Існування різних класів сертифікатів обумовлено різницею у їх вартості (більшій рівень довіри потребує більше перевірок, більше перевірок – більше роботи, більше роботи – більша вартість).

Правила сертифікації, якими користується центр сертифікації, та клас сертифікату безумовно безпосередньо впливають на рівень довіри до сертифікатів ключів, які видані такими центрами сертифікації.

Тобто, довіра до сертифікату відкритого ключа залежить не тільки від того факту, що відкритий ключ сертифіковано, а також від того, ким (яким центром сертифікації) сертифіковано та за якими правилами (

політика та клас сертифікату).

В загальному випадку політика сертифікації та перелік класів сертифікатів індивідуальні для кожного центру сертифікації. Для стандартизації в цій галузі в багатьох країнах (в тому числі в Україні) водиться регульоване законодавством поняття «Посилений сертифікат ключа» - тобто сертифікат, виданий із додержанням певних стандартизованих та затверджених законом вимог та правил (в тому числі - правил щодо проведення процедури засвідчення особи – власника ключа). Для того щоб мати право видавати сертифікати такого зразка, центри сертифікації мають пройти процедуру акредитації (засвідчення відповідності вимогам законодавства). Акредитований центр сертифікації має право видавати посилені сертифікати ключів. Перелік акредитованих центрів сертифікації ведеться Центральним засвідчувальний органом.