Все_лекции_Горбенко

Додаток Б

ЗАТВЕРДЖЕНО

Наказ Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України № 3 від 13.01.2005

Зареєстровано в Міністерстві юстиції України за № 104/10384 від 27.01.05

ПРАВИЛА

посиленої сертифікації

1. Загальні положення

1.1.Ці Правила визначають організаційні, технічні і технологічні вимоги до акредитованих центрів сертифікації ключів (далі – акредитовані центри) під час обслуговування ними посилених сертифікатів ключів (далі – сертифікат) та забезпечення їх використання.

1.2.Дія цих Правил поширюється на акредитовані центри.

1.3.Використані у цих Правилах терміни мають такі значення:

відокремлений пункт реєстрації – представництво (філія, підрозділ) акредитованого центру, яке здійснює реєстрацію заявників;

розпізнавальне ім’я – сукупність реквізитів підписувача, що забезпечують можливість однозначного визначення належності сертифіката цьому підписувачу серед інших сертифікатів, сформованих у акредитованому центрі;

захищений носій – носій (smart card, touch-memory тощо), що призначений для зберігання особистого ключа та має вбудовані апаратно-програмні засоби, що забезпечують захист записаних на нього даних від несанкціонованого доступу;

заявник – фізична або юридична особа, яка звертається до акредитованого центру з метою формування сертифіката;

реєстрація – встановлення особи заявника та перевірка інших наданих ним даних, що включаються у сертифікат;

режим безпеки – система правових норм, організаційних та організаційно-технічних заходів, яка створена в акредитованому центрі з метою забезпечення безпеки інформації, що у ньому обробляється;

розповсюдження інформації про статус сертифіката – надання вільного доступу до інформації про статус сертифіката;

сертифікація – формування сертифіката, заснованого на перевірених при реєстрації даних, накладання на сертифікат електронного цифрового підпису за допомогою особистого ключа акредитованого центру;

управління статусом сертифіката – зміна статусу сертифіката на підставі відповідних запитів та за умовами, визначеними Законом України “Про електронний цифровий підпис”.

Інші терміни застосовуються у значеннях, наведених у Законі України "Про електронний цифровий підпис", Порядку акредитації центру сертифікації ключів, затвердженому постановою Кабінету Міністрів України від 13 липня 2004 року № 903, інших нормативно-правових актах з питань криптографічного та технічного захисту інформації.

2. Умови обслуговування сертифікатів акредитованим центром

2.1. Обслуговування сертифіката підписувача здійснюється акредитованим центром після попереднього ознайомлення підписувача через електронний інформаційний ресурс або в інший спосіб із:

вимогами цих Правил; положеннями регламенту роботи акредитованого центру (далі – Регламент);

зобов’язаннями та підставами відповідальності акредитованого центру стосовно обслуговування сертифікатів;

зобов’язаннями та підставами відповідальності підписувачів стосовно використання сертифіката і зберігання особистого ключа;

сферами використання підписувачем сертифіката та усіма обмеженнями при його використанні;

порядком перевірки чинності сертифіката;

строками зберігання акредитованим центром даних про підписувачів, що були отримані ним під час реєстрації;

порядком розв’язання спорів;

відомостями про засоби електронного цифрового підпису, що можуть використовуватися для формування та перевірки електронногоцифровогопідпису.

2.2. Обслуговування сертифіката підписувача здійснюється акредитованим центром згідно з Регламентом, у якому вказуються:

ідентифікаційні дані акредитованого центру (повне найменування, код за ЕДРПОУ, місцезнаходження, номери телефонів, електронна адреса електронного інформаційного ресурсу);

сфера діяльності акредитованого центру;

перелік послуг електронного цифрового підпису, що надаються акредитованим центром;

права, обов’язки і відповідальність акредитованого центру та підписувачів; порядок розв’язання спорів;

організаційна структура акредитованого центру (перелік підрозділів (служб), задіяних в обслуговуванні сертифікатів, їх функції та завдання);

перелік конфіденційної та відкритої інформації, що обробляється в акредитованому центрі;

опис регламентних процедур та механізмів обслуговування сертифікатів (порядок реєстрації, ідентифікації та автентифікації користувачів, генерації ключів, формування сертифікатів та надання їх власникам, скасування, блокування та поновлення сертифікатів тощо);

строки дії ключів акредитованогоцентру та підписувачів, а також порядок їх зміни;

вимоги до засобів електронного цифрового підпису користувачів;

порядок архівного зберігання документованої інформації;

опис структури програмно-технічного комплексу;

інші відомості щодо діяльності акредитованого центру.

2.3.Регламент розробляється до початку проведення процедури акредитації центру сертифікації ключів та затверджується керівником центру після йогопогодження з контролюючим органом.

•Після затвердження Регламенту один його примірник надсилається до контролюючого органу.

2.4.У разі внесення змін до Регламенту у ньому окремо зазначаються положення (розділи, пункти), до яких внесено зміни, текст змін, а також дата їх внесення.

Погодження та затвердження змін до Регламенту здійснюються у порядку, що відповідає порядку

погодження та затвердження Регламенту.

2.5. Акредитований центр повинен зобов’язати підписувача виконувати такі основні вимоги: надавати повну та дійсну інформацію, необхідну для формування сертифіката підписувачу;

використовувати особистий ключ виключно для мети, визначеної у сертифікаті, та додержуватися інших обмежень щодо використання сертифіката;

використовувати надійні засоби електронного цифрового підпису для генерації особистих та відкритих ключів, формування та перевірки електронного цифрового підпису;

негайно інформувати акредитований центр про факти компрометації особистого ключа, виявлення неточностей або зміни даних у сертифікаті.

2.6. Акредитований центр інформує користувача, який використовує сертифікат підписувача при перевірці електронного цифрового підпису, про необхідність:

виконання визначених акредитованим центром умов перевірки чинності сертифіката;

врахування усіх визначених у сертифікаті обмежень щодо його використання.

3. Генерація ключів та поводження з ними в акредитованому центрі

3.1. В акредитованому центрі генеруються і використовуються такі ключі:

особистий та відкритий ключі акредитованого центру, що застосовуються при формуванні сертифікатів підписувачів, даних про статус сертифікатів та наданні послуг фіксування часу;

особисті та відкриті ключі посадових осіб акредитованого центру, що застосовуються для забезпечення цілісності та конфіденційності даних, які обробляються посадовими особами акредитованого центру, та автентифікації посадових осіб.

3.2.Генерація ключів акредитованого центру здійснюється за безпосередньою участю керівника акредитованого центру та адміністратора безпеки.

3.3.Особистий ключ акредитованого центру може розміщуватися:

безпосередньо на незйомному носії (пристрої), що входить до складу спеціально призначеного для цього апаратно-програмного засобупрограмно-технічного комплексу;

на зйомному захищеному або незахищеному носії (пристрої).

3.4. Після генерації особистого ключа акредитованого центру створюється резервна копія особистого ключа, яка розміщується на зйомному носії. Носій вміщується в упаковку, що опечатується печатками адміністратора сертифікації та адміністратора безпеки. За відсутності печатки зазначені адміністратори власноручно підписують зазначену упаковку.

3.5.Факти генерації ключів акредитованого центру та створення резервної копії його особистого ключа реєструються у журналі обліку адміністратора безпеки, який зберігається у сховищі цього адміністратора.

3.6.Відкритий ключ акредитованого центру засвідчується в центральному засвідчувальному органі (засвідчувальному центрі) відповідно до регламенту роботи центрального засвідчувального органу (засвідчувального центру).

3.7.Для зберігання зйомного носія з особистим ключем акредитованого центру та його резервної копії виділяється окреме сховище з двома екземплярами ключів і пристроями для опечатування замкових щілин.

Один екземпляр ключа від сховища знаходиться в уповноваженої посадової особи центру, яка відповідає за використання особистого ключа, а другий – в опечатаному вигляді зберігається у сховищі керівника акредитованого центру або посадової особи, яка його заміщує.

Незахищений зйомний носій зберігається в упаковці, що опечатується печаткою уповноваженої посадової особи центру, яка відповідає за використання особистого ключа. За відсутності печатки зазначена особа власноручно підписує упаковку.

3.8.Технологією функціонування програмно-технічного комплексу або організаційними заходами в акредитованому центрі повинно бути передбачено можливість застосування особистого ключа акредитованого центру під контролем або за безпосередньою участю двох посадових осіб акредитованого центру.

3.9.Передання особистого ключа акредитованого центру та його резервної копії між уповноваженими посадовими особами центру здійснюється за журналом прийому-передачі ключів, який зберігається у сховищі, зазначеному у пункті 3.7 цих Правил. У разі використання резервної копії особистого ключа у журналі вказуються причини її використання.

3.10.Цілісність упаковки з копією особистого ключа акредитованого центру періодично перевіряється адміністратором безпеки протягом усього терміну зберігання копії особистого ключа.

3.11.У разі, якщо до закінчення терміну дії особистого ключа пошкоджується носій, що унеможливлює подальше застосування цього ключа, носій знищується за участю осіб, зазначених упункті 3.2 цих Правил.

3.12.Після закінчення терміну дії особистого ключа акредитованого центру особистий ключ та його резервна копія знищуються за участю осіб, зазначених у пункті 3.2 цих Правил, протягом доби способом, що не дозволяє їх відновлення.

3.13.Генерація ключів посадових осіб акредитованого центру здійснюється особисто посадовими особами у присутності адміністратора безпеки. Після генерації ключі посадових осіб засвідчуються особистим ключем акредитованого центру.

3.14.Необхідність зняття копій з особистих ключів посадових осіб визначається керівником акредитованого центру.

3.15.Факт генерації особистих ключів посадових осіб та їх копій реєструється у журналі обліку адміністратора безпеки.

3.13. Особистий ключ посадової особи та його копія зберігаються у закріпленому за цією посадовою особою сховищі, яке закривається та опечатується її печаткою.

3.17. У разі відсутності достатньої кількості сховищ дозволяється зберігання всіх або частини особистих ключів посадових осіб у сховищі, зазначеному у пункті 3.7 цих Правил, із дотриманням таких вимог:

кожний особистий ключ зберігається в окремій упаковці, опечатаній печаткою посадової особи, яка передала особистий ключ на зберігання;

видача особистих ключів для роботи та зворотне їх приймання на зберігання здійснюється з реєстрацією у журналі прийому-передачі ключів.

3.18. Після закінчення встановленого терміну дії особистого ключа посадової особи, а також у разі звільнення посадової особи, особистий ключ та його резервна копія знищуються адміністратором безпеки способом, що не дозволяє їх відновлення.

3.19.Відкриті ключі, що відповідають особистим ключам, зберігаються в акредитованому центрі протягом строку, який встановлений законодавством для електронних документів, які були засвідчені з використанням особистих ключів.

3.20.Факти знищення особистих ключів акредитованого центру та посадових осіб реєструються у журналі обліку адміністратора безпеки.

4. Обслуговування сертифікатів

4.1. Обслуговування акредитованим центром сертифікатів передбачає:

реєстрацію заявників;

сертифікацію;

розповсюдження сертифікатів їх власникам, а також з дозволу власників іншим користувачам;

управління статусом сертифіката;

розповсюдження інформації про статус сертифіката.

4.2.Умови реєстрації заявника в акредитованомуцентрі визначаються у Регламенті.

4.3.Реєстрація заявників в акредитованому центрі може здійснюватися через відокремлені пункти реєстрації, які виконують свої функції згідно з Регламентом.

4.4.Встановлення фізичної особи здійснюється за паспортом або іншими документами відповідно до законодавства.

4.5.Встановлення юридичної особи здійснюється за її установчими документами (статут юридичної особи, положення про неї, довідка про державну реєстрацію тощо) або копіями таких документів, які нотаріально завірені відповідно до законодавства. Крім цього, акредитований центр здійснює встановлення представника юридичної особи та його повноважень.

Встановлення фізичної особи-підприємця здійснюється за паспортом або іншими документами відповідно до законодавства, а також довідкою про державну реєстрацію.

4.6.Акредитований центр має право вимагати, а заявник зобов'язаний надати документи і відомості, необхідні для з'ясування його особи та формування сертифіката.

4.7.Акредитований центр не приймає до розгляду документи, які мають підчистки, дописки, закреслені слова, інші незастережені виправлення або написи олівцем, а також мають пошкодження, внаслідок чого їх текст неможливо прочитати.

4.8.Усі звернення заявників, а також надані ними дані, що використовуються для формування сертифікатів, беруться акредитованим центром на облік.

4.9.Після оброблення наданих для реєстрації даних інформація про заявника, яка необхідна для формування сертифіката, передається на сертифікацію.

4.10.Заява на формування сертифіката в електронному вигляді не приймається акредитованим центром

уразі:

втрати чинності (скасування або блокування) сертифіката підписувача, особа якого раніше була встановлена акредитованим центром під час реєстрації;

потреби зміни даних, що містяться у сертифікаті (крім відкритого ключа та строку дії сертифіката).

4.11.У засобах програмно-технічного комплексу, що забезпечують виконання процедури реєстрації, повинен бути передбачений механізм засвідчення заяви в електронному вигляді шляхом накладання на неї електронного цифрового підпису посадовою особою акредитованого центру, яка здійснює реєстрацію.

4.12.Після завершення реєстрації акредитований центр укладає з підписувачем договір про надання послуг електронного цифрового підпису.

У договорі вказуються:

обов’язки сторін, у тому числі щодо обов’язковості використання сторонами надійних засобів електронного цифрового підпису;

порядок надання доступу користувачам до сертифіката підписувача; можливі причини і порядок скасування, блокування та поновлення сертифіката;

порядок взаємодії між підписувачем та акредитованим центром;

сфери застосування сертифіката тощо.

4.13.Формування сертифікатів підписувачів здійснюється акредитованим центром на підставі даних, отриманих від підписувачів у ході їх реєстрації.

4.14.При формуванні сертифіката акредитований центр:

вносить у сертифікат обов’язкові дані, визначені Законом України „Про електронний цифровий підпис”, додаткові дані за зверненням підписувачів, дані про обмеження використання електронного цифрового підпису, а також посилання на Регламент;

перевіряє та забезпечує унікальність розпізнавального імені підписувача та реєстраційного номера сертифіката в межах акредитованого центру, а також унікальність відкритих ключів у реєстрі діючих, блокованих та скасованих сертифікатів;

дотримується формату сертифіката, наведеному у додатку 1 доцих Правил; використовує об’єктні ідентифікатори для криптографічних алгоритмів, наведені у додатку2 до цих

Правил.

4.15. У разі, якщо центр сертифікації ключів акредитується засвідчувальним центром та надає послуги електронного цифрового підпису в межах інформаційної системи з обмеженим колом користувачів, що визначене власником інформаційної системи або відповідними угодами користувачів цієї системи, такий акредитований центр можевикористовувати формат сертифіката, визначений засвідчувальним центром.

4.13. Для фізичної особи обов’язковими реквізитами розпізнавального імені є прізвище, ім’я та по батькові (або ініціали), для фізичної особи-підприємця – прізвище, ім’я та по батькові (або ініціали) та ідентифікаційний номер платника податків та інших обов’язкових платежів, а для юридичної особи – повна назва юридичної особи відповідно до статуту та ідентифікаційний код за ЄДРПОУ.

4.17.Додаткові дані підписувача (належність до певної організації, посада тощо) вносяться у сертифікат за бажанням підписувача або відповідно до вимог нормативно-правових актів, що встановлюють особливості застосування електронного цифрового підпису у відповідній сфері.

4.18.Після формування сертифіката акредитований центр надає його підписувачу, для якого цей сертифікат був сформований, а також забезпечує вільний доступ до нього користувачів у разі згоди на це підписувача.

4.19.Усі звернення підписувачів щодо скасування, блокування та поновлення сертифікатів фіксуються та зберігаються в акредитованому центрі.

4.20.Про зміну статусу сертифіката акредитований центр інформує підписувача.

4.21.Скасовані сертифікати не можуть бути в подальшому поновлені.

4.22.Формат списку відкликаних сертифікатів наведений у додатку 3 доцих Правил.

5. Забезпечення безпеки інформаційних ресурсів в акредитованому центрі

5.1.Безпека інформаційних ресурсів в акредитованому центрі досягається шляхом впровадження комплексу технічних і криптографічних засобів комплексної системи захисту інформації (далі – КСЗІ), спрямованих на недопущення блокування інформації, несанкціонованого ознайомлення з нею та/або її модифікації, в тому числі запровадженням належного режиму безпеки та дотриманням посадовими особами акредитованого центру покладених на них обов’язків.

5.2.Порядок забезпечення безпеки інформаційних ресурсів в акредитованому центрі визначається нормативним документом, який розробляється на підставі цих Правил та з урахуванням особливостей функціонування акредитованого центру та його програмно-технічного комплексу.

5.3.В акредитованому центрі повинно бути забезпечено захист усіх інформаційних ресурсів центру від несанкціонованої їх модифікації та знищення, а також захист від розголошення змісту особистих ключів та персональних даних.

5.4.Захист апаратних та апаратно-програмних засобів програмно-технічного комплексу акредитованого центру, які використовуються для генерації ключів та використання особистого ключа акредитованого центру, повинен унеможливлювати витік відомостей про зміст особистих ключів за рахунок побічних електромагнітних випромінювань та наведень (далі – ПЕМВН).

•5.5. Апаратні та апаратно-програмні засоби програмно-технічного комплексу, що використовуються для генерації особистих ключів, повинні бути фізично відокремлені від інших засобів програмно-апаратного комплексу.

•Під час використання особистого ключа акредитованого центру повинно бути передбачено неможливість доступу до апаратно-програмного засобу, в який він завантажений, з бокузовнішніх у відношенні до програмно-технічного комплексу засобів.

5.6.Захист електронного інформаційного ресурсу акредитованого центру, до якого має бути забезпечений вільний доступ користувачів, повинен здійснюватися відповідно до вимог нормативних документів щодо захисту Веб-сторінки від несанкціонованого доступу.

5.7.Усі засоби криптографічного захисту інформації акредитованого центру повинні мати сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи у сфері криптографічного захисту інформації. Захищений носій також повинен мати сертифікат відповідності або позитивний експертний висновок на відповідність вимогам технічного захисту інформації.

5.8.Порядок зберігання особистого ключа акредитованого центру на незахищеному носії погоджується

зконтролюючим органом.

5.9.В акредитованому центрі повинно бути передбачено можливість зберігання сформованих ним сертифікатів в еталонній, резервній та архівній базах. Доступ до еталонної бази сертифікатів повинен бути обмежений крім посадових осіб, які безпосередньо здійснюють формування сертифікатів.

5.10.Резервні копії баз сертифікатів та журналів аудиту програмно-технічного комплексу повинні зберігатися в окремому приміщенні із забезпеченням їх захисту від несанкціонованого доступу.

5.11.У журналах аудиту програмно-технічного комплексу повинні відображатися такі події:

спроби створення, знищення, встановлення пароля, зміни прав доступу, системних привілеїв тощо у програмно-технічному комплексі;

заміни технічних засобів програмно-технічного комплексу та ключів;

формування, блокування, скасування та поновлення посилених сертифікатів ключів, а також формування списків скасованих сертифікатів;

спроби несанкціонованого доступу до програмно-технічного комплексу;

надання доступу до програмно-технічного комплексу персоналу акредитованого центру;

збої у роботі, зміна системних конфігурацій та технічне обслуговування програмно-технічного комплексу.

5.12.Усі записи в журналах аудиту в електронній або паперовій формі повинні містити дату та час дії, а також ідентифікувати суб’єкта, що ініціював цю подію.

5.13.Журнали аудиту зберігаються в акредитованому центрі не менше двох років.

5.14.Роботи персоналу акредитованого центру, пов’язані з використанням особистого ключа акредитованого центру, зберігання ключів акредитованого центру, а також сертифікатів підписувачів, списків відкликаних сертифікатів в еталонній базі даних сертифікатів здійснюються в спеціальному приміщенні (приміщеннях) акредитованого центру, вимоги до якого наведені у додатку 4 до цих Правил.

5.15.Перелік посадових осіб акредитованого центру, які мають праводоступу до спеціального приміщення, затверджується керівником акредитованого центру.

5.13.Обов’язковими в акредитованому центрі є посади адміністратора безпеки, адміністратора сертифікації, адміністратора реєстрації та системного адміністратора.

Забороняється суміщення посади адміністратора безпеки з іншими посадами.

5.17. Основними обов’язками адміністратора безпеки є:

забезпечення повноти та якісноговиконання організаційно-технічних заходів із захисту інформації;

розроблення розпорядчих документів, згідно з якими в акредитованому центрі повинен забезпечуватися захист інформації, контроль за їх виконанням;

своєчасне реагування на спроби несанкціонованого доступу до ресурсів програмно-технічного комплексу акредитованого центру, порушення правил експлуатації засобів захисту інформації;

участь у генерації ключів акредитованого центру та посадових осіб, формування для посадових осіб сертифікатів;

контроль за зберіганням особистого ключа акредитованого центру та його резервної копії, особистих ключів посадових осіб акредитованого центру;

участь у знищенні особистого ключа акредитованого центру, контроль за правильним і своєчасним знищенням посадовими особами особистихключів;

ведення контролю за процесом резервування сертифікатів ключів та списків відкликаних сертифікатів, а також інших важливих ресурсів;

організація розмежування доступу до ресурсів програмно-технічного комплексу акредитованого центру, зокрема розподілення між посадовими особами паролів, ключів, сертифікатів тощо;

забезпечення спостереження (реєстрація та аудит подій в програмно-технічному комплексі акредитованого центру, моніторинг подій тощо) за функціонуванням комплексної системи захисту інформації;

забезпечення організації та проведення заходів з модернізації, тестування, оперативного відновлення функціонування комплексної системи захисту інформації після збоїв, відмов, аварій програмно-технічного комплексу;

ведення журналу обліку адміністратора безпеки.

5.18. Основними обов’язками адміністратора сертифікації є:

подання до центрального засвідчувального органу (засвідчувального центру) даних, необхідних для формування сертифіката та засвідчення відкритого ключа акредитованого центру;

контроль за веденням журналів прийому-передачі ключів;

забезпечення використання особистого ключа акредитованого центру під час формування сертифікатів ключів, списків відкликаних сертифікатів та позначки часу;

забезпечення ведення, архівації та відновлення еталонної бази даних сформованих сертифікатів;

інформування адміністратора безпеки про події, що впливають на безпеку функціонування акредитованого центру.

5.19. Основними обов’язками адміністратора реєстрації є:

встановлення осіб, які звернулися до акредитованого центру з метою формування сертифіката;

перевірка даних, обов’язкових для формування сертифіката, а також даних, які вносяться у сертифікат на вимогу підписувача;

забезпечення отримання від користувачів заявок на формування, скасування, блокування та поновлення сертифікатів ключів;

організація встановлення належності підписувачу особистого ключа та його відповідність відкритому ключу, якщо їх генерація здійснювалася не в акредитованому центрі;

надання допомоги підписувачам під час генерації особистих та відкритих ключів у разі отримання від них відповідного звернення та вживання заходів щодо забезпечення безпеки інформації під час генерації;

забезпечення перевірки законності звернень про блокування, поновлення та скасування сертифікатів;

надання підписувачам консультацій щодо умов та порядку надання послуг електронного цифрового підпису;

інформування адміністратора безпеки про події, що впливають на безпеку функціонування акредитованого центру.

5.20. Основними обов’язками системного адміністратора є:

організація експлуатації та технічного обслуговування програмно-технічного комплексу акредитованого центру;

забезпечення підтримки електронного інформаційного ресурсу акредитованого центру, публікація сертифікатів та списку відкликаних сертифікатів;

адміністрування засобів програмно-технічного комплексу акредитованого центру;

участь у впровадженні та забезпеченні функціонування комплексної системи захисту інформації;

ведення журналів аудиту подій, що реєструються засобами програмно-технічного комплексу акредитованого центру;

встановлення та налагодження програмного забезпечення системи резервного копіювання;

формування та ведення резервних копій загальносистемного та спеціального програмного забезпечення програмно-технічного комплексу;

забезпечення актуальності еталонних, архівних і резервних копій баз сертифікатів, що створюються в акредитованому центрі, та їх зберігання.

ЛЕКЦІЯ №3 З ДИСЦИПЛІНИ

«ТЕХНОЛОГІЇІНФРАСТРУКТУР ВІДКРИТОГО КЛЮЧА »

Тема лекції « Основні види ЕЦП та НШ та їх застосування в ІВК».

ОСНОВНІ НАВЧАЛЬНІ ПИТАННЯ.

3.1ЗАГАЛЬНА ХАРАКТЕРИСТИКА ІСНУЮЧИХ ЦП ТА ГЕШ-ФУНКЦІЙ.

3.2Сутність основних цифрових підписів на еліптичних кривих.

3.3. ЦП ГОСТ Р 34.10-2001 -2012.

3.4Електронний цифровий підпис згідно з ДСТУ 4145-2002. Сутність та призначення.

3.5Аналіз алгоритмів направленого шифрування ISO/IEC 18033-2

3.6«Електронні цифрові підписи з відновленням повідомлень.

3.7 Формат электронного цифрового підпису ФОРМАТ ПІДПИСАНИХ ДАНИХ

Перелік джерел до самостыйної роботи Горбенко Ю.І., Горбенко І.Д. Інфраструктури відкритих ключів . Системи

ЕЦП. Теорія та практика. Харків. Форт. 2010 , 593с.

Горбенко І.Д. Електронний документообіг в державному управлінні, навчальний . посібник, Київ – Харків. Форт. 2009 , 226с.

ДСТУ ISO/IEC – 9594-8 : Х- 509 ITU

1. Горбенко І.Д., Горбенко Ю.І. Прикладна криптологія. Монографія. Харків, ХНУРЕ, Форт, 2012 р., 1 та 2 видання, 878 с.

3.1 Загальна характеристика існуючих ЦП та геш-функцій

Загально визнано, що такі основні послуги систем криптографічного захисту, як цілісність, справжність і неспростовність відправника, можуть бути забезпечені за умови обов’язкового використання ЦП. Обов’язковим елементом, що використовується в ЦП, є геш-функція, за допомогою якої обчислюється геш-значення від електронних даних і взагалі інформації, що підписується. На практиці залежно від математичного апарату, що застосовується в ЦП, історично знайшли застосування три класи цифрових підписів: RSA ЦП, що базується на перетворенні в кільці; Ель-Гамаля, DSA перетворення, що базується на перетворенні в полі Галуа; Ель-Гамаля EC перетворення, що ґрунтується на перетвореннях у групі точок еліптичних кривих. У перспективі можуть бути прийняті як стандарти ЦП, що можуть ґрунтуватися на спарюванні точок еліптичних кривих та використанні як відкритих ключів ідентифікаторів, тобто системи на ідентифікаторах. У табл. 6.5 наведено перелік основних стандартів ЦП залежно від математичного апарату, що використовується в них при перетвореннях.

Таблиця 6.5

Основні стандарти ЦП