19. Инфраструктура открытых ключей

Инфраструктура открытых ключей (англ. PKI - Public Key Infrastructure) - технология аутентификации с помощью открытых ключей.

Основные механизмы PKI:

• установление доверия (в рамках заданной модели доверия)

• система именования субъектов, обеспечивающая уникальность имени в рамках системы

• связь имени субъекта и пары ключей (открытый и закрытый) с подтверждением этой связи средствами удостоверяющего центра, которому доверяет субъект, проверяющий правильность связи

20. Электронная подпись, электронная цифровая подпись

С помощью личного закрытого ключа пользователь может преобразовать отправляемые данные таким образом, что другие пользователи смогут удостовериться в том, что эти данные были отправлены именно данным пользователем, а не кем-то другим. Эта возможность служит основой электронных цифровых подписей

Основой для применения электронных документов, подписанных электронной цифровой подписью, в информационной системе являются следующие законодательные и нормативные акты государственных органов РФ:

Гражданский Кодекс РФ

Законы "Об информации, информационных технологиях и защите информации" и "Об электронной цифровой подписи"

Материалы Высшего Арбитражного суда

Государственные стандарты ГОСТ Р34.10-94, ГОСТ Р34-11-94 и ГОСТ 28147-83

21. Виды электронной подписи

Электронные подписи, как уже отмечалось, разделяются новым законом на три вида: простые, усиленные и квалифицированные.

Простые подписи создаются с помощью кодов, паролей и других инструментов, которые позволяют идентифицировать автора документа, но не позволяют проверить его на предмет наличия изменений с момента подписания.

Усиленная подпись создана с использованием криптографических средств и позволяет определить не только автора документа, но проверить его на наличие изменений. Для создания таких подписей может использоваться сертификат неаккредитованного центра, можно также вообще обойтись без сертификата, если технические средства позволяют выполнить требования закона.

Квалифицированные подписи является разновидностью усиленных, они имеют сертификат от аккредитованного центра и созданы с помощью подтвержденных ФСБ средств. Простые и неквалифицированные подписи заменяют подписанный бумажный документ в случаях, оговоренных законом или по согласию сторон. Например, простые подписи могут использовать граждане для отправки сообщений органам власти. Усиленная подпись также может рассматриваться как аналог документа с печатью.

22. Процедура подписания документа с помощью эцп

Дополнительное преимущество от использования криптосистем с открытым ключом состоит в том, что они предоставляют возможность создания электронных цифровых подписей (ЭЦП). Цифровая подпись позволяет получателю сообщения убедиться в аутентичности источника информации (иными словами, в том, кто является автором информации), а также проверить, была ли информация изменена (искажена), пока находилась в пути. Таким образом, цифровая подпись является средством аутентификации и контроля целостности данных. Кроме того, ЭЦП несёт принцип неотречения, который означает, что отправитель не может отказаться от факта своего авторства подписанной им информации. Эти возможности столь же важны для криптографии, как и секретность.