56. Преимущества схемы кодирования с асинхронными ключами перед схемой с синхронными ключами.

Синхронные поточные шифры – шифры, в которых поток ключей генерируется независимо от открытого текста и шифротекста.

При шифровании генератор потока ключей выдаёт биты потока ключей, которые идентичны битам потока ключей при дешифровании. Потеря знака шифротекста приведёт к нарушению синхронизации между этими двумя генераторами и невозможности расшифрования оставшейся части сообщения.

Обычно синхронизация производится вставкой в передаваемое сообщение специальных маркеров. В результате этого пропущенный при передаче знак приводит к неверному расшифрованию лишь до тех пор, пока не будет принят один из маркеров.

Плюсы СПШ:

отсутствие эффекта распространения ошибок;

предохраняют от любых вставок и удалений шифротекста, так как они приведут к потере синхронизации и будут обнаружены.

Минусы СПШ:

уязвимы к изменению отдельных бит шифрованного текста. Если злоумышленнику известен открытый текст, он может изменить эти биты так, чтобы они расшифровывались, как ему надо.

57. Понятие Hash-функции. Ее использование в электронной подписи.

Hash-функция – метод обеспечения целостности информации, в основе которого лежит суммирование некоторых полей данных, записанных в файле. Чтобы проверить целостность информации, достаточно повторно вычислить хеш-функцию и сравнить ее с исходным результатом. Несовпадение указывает на нарушение данных.

Электронная подпись – информация в электронной форме, присоединенная к другой информации в электронной форме (электронный документ) или иным образом связанная с такой информацией. Используется для определения лица, подписавшего информацию (электронный документ).

Поскольку подписываемые документы – переменного объёма, в схемах ЭП зачастую подпись ставится не на сам документ, а на его хеш. Для вычисления хэша используются криптографические хеш-функции, что гарантирует выявление изменений документа при проверке подписи. Хеш-функции не являются частью алгоритма ЭП, поэтому в схеме может быть использована любая надёжная хеш-функция.

Использование хеш-функций даёт следующие преимущества:

Вычислительная сложность. Обычно хеш цифрового документа делается во много раз меньшего объёма, чем объём исходного документа, и алгоритмы вычисления хеша являются более быстрыми, чем алгоритмы ЭП.

Совместимость. Хеш-функцию можно использовать для преобразования произвольного входного текста в подходящий формат.

Целостность. Без использования хеш-функции большой электронный документ в некоторых схемах нужно разделять на достаточно малые блоки для применения ЭП.

58. Механизм и значение электронной подписи.

Электронная подпись предназначена для защиты документа от подделки. Система функционирования построена на криптографическом преобразовании информации с использованием закрытого ключа. Это позволяет идентифицировать владельца сертификата ключа подписи и обеспечивает неотказуемость подписавшегося лица.

Электронную подпись можно использовать в банковских системах, регистрации сделок по объектам недвижимости, электронной торговле.

Электронная подпись – это эффективный инструмент для организации юридически значимого электронного документооборота и выполнения иных функций, связанных с системами защиты информации.

Без электронной подписи невозможно организовать безбумажный оборот информации и электронную торговлю. Электронная подпись, так же, как и обычная, придает документам законную силу, и подписывающие стороны несут ответственность по принятым обязательствам.