151. Технологія «цифрового електронного підпису». Функція зв’язку для методу Діффі-Хелмана застосування для симметричного застосування.

Функція зв’язку для методу Діффі-Хеймана.

Суть цього методу полягає в тому, що замість 4 ключів ми використовуємо 2 і це дозволяє нам сформувати функцію конверту. Перевагами цього методу є те, що це вдвічі швидше і дешевше.

Основна ідея – відкритий ключ генерується з секретного ключа.

К_p= а^Ks mod p, де К_p
-відкритий ключ; Ks – таємний ключ; p і а – різні числа

Отже , ми маємо 2 суб’єкти:

К_p1= а^Ks1 mod p

К_p2= а^Ks2 mod p

(К_p1)^s2= (а^Ks2)^Ks1 mod p = (а^Ks1)^Ks2 mod p =(К_p2)^s1= К_c(коефіцієнт зв’язку)

152. Схема взаємодії між суб’єктами електронного цифрового підпису (ЕПЦ). (Див. нижче)

Центральний засвідчувальний орган:

Для того щоб мати право видавати посилені сертифікати, центри сертифікації мають пройти процедуру акредитації (засвідчення відповідності вимогам законодавства). Акредитований центр сертифікації має право видавати посилені сертифікати ключів. Перелік акредитованих центрів сертифікації ведеться Центральним засвідчувальний органом.

К онтролюючий орган

Засвідчувальний центр:

М оже бути тільки орган виконавчої влади. Функції: проводить акредитацію центру сертифікації ключів, видає посилені сертифікати ключів...

А кредитований центр сертифікації ключів (ЦСК): В идає тільки посилені сертифікати ключів. Акредитованим ЦСК є центр сертифікації, який прошов добровільну процедуру акредитації, яка підтверджує його здатність виконувати зобов’язання щодо обслуговування посилених сертифікатів. Додатково до обов’язків й вимог, встановленим Законом для ЦСК, акредитований ЦСК повинен використовувати для надання послуг в сфері цифрового підпису лише надійні засоби ЕЦП. Надійним вважається засіб ЕЦП, який має сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи в сфері криптографічного захисту інформації.
Ц ентри сертифікації ключів (ЦСК) є єдиними суб’єктами системи ЕЦП, які надають послуги сертифікації відкритих ключів безпосередньо кінцевим користувачам. Основна мета це забезпечення безпечного обміну відкритими ключами між учасниками електронної взаємодії.