Мацканюк А.А., доц. каф. ИТ Сочинского государственного университета.

Технология электронной подписи при помощи программы PGP

Оглавление

Введение 2

Шифрование сообщений. 3

Электронная подпись. 4

Создание электронной подписи. 4

Проверка электронной подписи. 5

Безопасность 6

Использование программы PGP для создания и проверки электронных подписей 7

Установка программы PGP Desktop v.10.2.0 7

Создание ключей 10

Создание электронной подписи при помощи программы PGP 17

Проверка электронной подписи 20

Передача открытого ключа. 22

Получение и проверка отпечатка публичного ключа 25

Заключение 27

Введение

Развитие компьютерной техники и сетей передачи данных делает, наконец, возможным долгожданный переход к безбумажным технологиям обработки информации. Долгое время препятствием на пути распространения этих технологий были проблемы аутентификации¹ электронных документов и авторизации подписи под ними. Решение этих проблем, в частности, предоставляет возможность дистанционно заключать сделки, используя современные компьютерные сети. Эта возможность открывает путь к интенсификации бизнес-процессов, в том числе торговле через сеть. В этом крайне заинтересована экономика и в ответ на этот интерес были разработаны соответствующие средства.

В настоящее время в их основе лежат математические методы, позволяющие достаточно быстро находить пары больших чисел, каждое из которых можно использовать для кодирования некоторых сообщений. Причем кодирование осуществляется одним из этих чисел, а декодирование – парным ему другим. Еще одной очень важной особенностью этих чисел является практическая невозможность по одному из чисел найти другое – парное ему. Оказывается, это невозможно сделать, даже используя самые быстродействующие компьютеры.

Эти числа называют ключами. Отметим еще раз, что ключи создаются парами.

Один из них (любой) называется публичным или открытыми. Он свободно передается всем желающим. Часто публичные ключи помещаются на хранение на специальные серверы – серверы открытых (публичных) ключей в сети Интернет.

Другой ключ называется секретным или приватным и находится в распоряжении своего владельца. Он, как и обычные печати, не должен быть доступен посторонним лицам.

Шифрование сообщений.

Многие компьютерные сети, и особенно сеть Интернет, недостаточно защищены от перехвата передаваемых по ним сообщений. Это создает опасность того, что содержимое этих сообщений может попасть не в те руки. Для защиты содержимого можно использовать шифрование сообщений.

С использованием пары (публичный-секретный) ключей это делается следующим образом. Сообщение шифруется при помощи публичного ключа адресата (заметим, что публичный ключ может быть получен от адресата или «скачан» с сервера публичных ключей, если он туда был помещен). После этого расшифровать зашифрованное сообщение можно только с помощью парного ему секретного ключа, который находится в исключительном пользовании получателя сообщения. Если все так и есть, зашифрованное сообщение расшифровывает только его получатель, поскольку он владеет секретным (приватным) ключом.

Тут следует отметить, что законодательствами многих государств, в том числе и России, допускается шифрование только способами, разрешенными законом и при помощи средств, прошедших государственную сертификацию. Делается это по понятной причине необходимости борьбы с преступностью.