Электронная цифровая подпись и ее виды презентация
Обновлено: 07.07.2024
«Электронная цифровая подпись. Применение в жизни» Подготовила ученица 10 «А» класса МОУ «СОШ №12 Саратовской области» Гопаца Алина Преподаватель: Ионова М. В. МУНИЦИПАЛЬНОЕ ОБЩЕОБРАЗОВАТЕЛЬНОЕ УЧЕРЕЖДЕНИЕ «СРЕДНЯЯ ОБЩЕОБРАЗОВАТЕЛЬНАЯ ШКОЛА №12 ЗАТОШИХАНЫ САРАТОВСКОЙ ОБЛАСТИ»
Проблемный вопрос С появлением в нашей жизни компьютеров, появились и мошенники, которые пытались перехватить личную информацию людей для своих корыстных целей. Важно было придумать такую защиту, которая бы смогла дать хороший результат в своём использовании.
Решение проблемы Для решения проблемы со злоумышленниками были разработаны электронные цифровые подписи, которые могли защитить хранящиеся и передаваемые через компьютер файлы и документы.
Цель: Рассказать об электронной цифровой подписи и о её применение в жизни.
Задачи: познакомить аудиторию с понятием ЭЦП рассказать о том, чем может быть полезна ЭЦП в современном мире призвать к использованию цифровой подписи
Что такое цифровая подпись? «Это информация, которая будучи присоединенной к другой информации позволяет определить личность лица, подписавшего документ» (Из закона «Об электронной подписи»).
Откуда пришло понятие ЭЦП? 1976 год. «Односторонняя функция – ловушка» (придумали: Уитфилд Диффи, Мартин Хеллман и Ральф Меркле) 1977 год. Алгоритм RSA (придумали: Рональд Ривест, Ади Шамир и Леонард Адлеман)
Развитие ЭЦП в России 1994 г. – начало применения ЭП в России 2002 г. – введён закон о регулировании применения ЭП 2011 г. – использование ЭП в электронном документообороте государственными структурами 2012 г. – использование ЭЦП повсеместно
Преимущества упрощает процесс обмена данными сокращает расходы экономит время на оформление гарантирует целостность передаваемого документа защищает от несанкционных изменений бесспорно подтверждает авторство документа
Функции ЭЦП: контроль целостности электронного документа подтверждение авторства документа защита документа от его подделки или внесения изменений
Виды электронной подписи простая ЭЦП неквалифицированная ЭЦП квалифицированная ЭЦП
Как получить ЭЦП? ЭЦП выдается центром сертификации (удостоверяющим центром)
Презентация на тему: " Электронная подпись – что это? Электронная подпись (ЭП) информация в электронной форме, присоединенная к другой информации в электронной форме (электронный." — Транскрипт:
2 Электронная подпись – что это? Электронная подпись (ЭП) информация в электронной форме, присоединенная к другой информации в электронной форме (электронный документ) или иным образом связанная с такой информацией. Используется для определения лица, подписавшего информацию (электронный документ). Электронная подпись представляет собой реквизит электронного документа, позволяющий установить отсутствие искажения информации в электронном документе с момента формирования ЭП и проверить принадлежность подписи владельцу сертификата ключа ЭП. Значение реквизита получается в результате криптографического преобразования информации с использованием закрытого ключа ЭП.
3 Назначение и применение ЭП Электронная подпись предназначена для идентификации лица, подписавшего электронный документ и является полноценной заменой (аналогом) собственноручной подписи в случаях, предусмотренных законом. Использование электронной подписи позволяет осуществить: Контроль целостности передаваемого документа: при любом случайном или преднамеренном изменении документа подпись станет недействительной, потому что вычислена она на основании исходного состояния документа и соответствует лишь ему. Защиту от изменений (подделки) документа: гарантия выявления подделки при контроле целостности делает подделывание нецелесообразным в большинстве случаев.
4 Назначение и применение ЭП Использование электронной подписи позволяет осуществить: Невозможность отказа от авторства. Так как создать корректную подпись можно, лишь зная закрытый ключ, а он должен быть известен только владельцу, то владелец не может отказаться от своей подписи под документом. Доказательное подтверждение авторства документа: Так как создать корректную подпись можно, лишь зная закрытый ключ, а он должен быть известен только владельцу, то владелец пары ключей может доказать своё авторство подписи под документом. В зависимости от деталей определения документа могут быть подписаны такие поля, как «автор», «внесённые изменения», «метка времени» и т. д.
5 История возникновения ЭП В 1976 году Уитфилдом Диффи и Мартином Хеллманом было впервые предложено понятие «электронная цифровая подпись», хотя они всего лишь предполагали, что схемы ЭЦП могут существовать. В 1977 году, Рональд Ривест, Ади Шамир и Леонард Адлеман разработали криптографический алгоритм RSA, который без дополнительных модификаций можно использовать для создания примитивных цифровых подписей. Вскоре после RSA были разработаны другие ЭЦП, такие как алгоритмы цифровой подписи Рабина, Меркле. В 1984 году Шафи Гольдвассер, Сильвио Микали и Рональд Ривест первыми строго определили требования безопасности к алгоритмам цифровой подписи. Ими были описаны модели атак на алгоритмы ЭЦП, а также предложена схема GMR, отвечающая описанным требованиям.
6 ЭП в России В 1994 году Главным управлением безопасности связи Федерального агентства правительственной связи и информации при Президенте Российской Федерации был разработан первый российский стандарт ЭЦП ГОСТ Р В 2002 году для обеспечения большей криптостойкости алгоритма взамен ГОСТ Р был введен стандарт ГОСТ Р , основанный на вычислениях в группе точек эллиптической кривой. В соответствии с этим стандартом, термины «электронная цифровая подпись» и «цифровая подпись» являются синонимами.
7 Виды ЭП в РФ Федеральный закон РФ от 6 апреля 2011 г. 63-ФЗ «Об электронной подписи» устанавливает следующие виды ЭП: Простая электронная подпись (ПЭП); Усиленная неквалифицированная электронная подпись (НЭП); Усиленная квалифицированная электронная подпись (КЭП). Простая электронная подпись: Создается с помощью кодов, паролей и других инструментов. Эти средства защиты позволяют идентифицировать автора подписанного документа. Важным свойством простой электронной подписи является отсутствие возможности проверить документ на предмет наличия изменений с момента подписания.
8 Виды ЭП в РФ Простая электронная подпись: Создается с помощью кодов, паролей и других инструментов. Эти средства защиты позволяют идентифицировать автора подписанного документа. Важным свойством простой электронной подписи является отсутствие возможности проверить документ на предмет наличия изменений с момента подписания. Усиленная неквалифицированная подпись: Создается с использованием криптографических средств и позволяет определить не только автора документа, но проверить его на наличие изменений. Простые и усиленные неквалифицированные подписи заменяют подписанный бумажный документ в случаях, оговоренных законом или по согласию сторон. Усиленная подпись также может рассматриваться как аналог документа с печатью.
9 Виды ЭП в РФ Усиленная квалифицированная подпись: Усиленная подпись должна обязательно иметь сертификат аккредитованного Удостоверяющего центра. Эта подпись заменяет бумажные документы во всех случаях, за исключением тех, когда закон требует наличия исключительно документа на бумаге. С помощью таких подписей вы сможете организовать юридически значимый электронный документооборот с партнерскими компаниями, органами государственной власти и внебюджетными фондами. Активное развитие новых сервисов на основе применения квалифицированной электронной подписи ожидается в ближайшей перспективе. Организация юридически значимого электронного документооборота позволит ускорить процедуру обмена документами и сэкономить значительные денежные и трудовые ресурсы.
10 Удостоверяющий центр При использовании асимметричного криптографического преобразования возникает задача обеспечения совместного использования зашифрованной информации, связанная с управлением ключами. Для решения этой трудоемкой задачи создаются специальные удостоверяющие центры. Удостоверяющий центр – это юридическое лицо, согласно Закону «Об электронно-цифровой подписи» выполняющее следующие функции: изготовление сертификатов ключей подписей; создание (генерация) ключей электронных цифровых подписей по обращению клиентов с гарантией сохранения в тайне закрытого ключа электронной цифровой подписи; приостановка и возобновление действия сертификатов ключей подписей, а также их аннулирование;
11 Удостоверяющий центр ведение реестра сертификатов ключей подписей, обеспечение его актуальности и возможности свободного доступа к нему клиентов; проверка уникальности открытых ключей электронных цифровых подписей в реестре сертификатов ключей подписей и архиве удостоверяющего центра; выдача сертификатов ключей подписей в форме документов на бумажных носителях и (или) в форме электронных документов с информацией об их действии; осуществление по обращениям пользователей сертификатов ключей подписей подтверждение подлинности электронной цифровой подписи в электронном документе в отношении выданных им сертификатов ключей подписей; предоставление клиентам иных связанных с использованием электронных цифровых подписей услуги.
13 Применение КЭП Электронная отчетность: В контролирующие органы и внебюджетные фонды, ФНС, ПФР, ФСС, Росстат. Электронные торги: На федеральных (при размещение госзаказа) и коммерческих электронных торговых площадках. Счета-фактуры: В электронном виде. Обмен документами: Заверенными электронной подписью, при взаимодействии организаций (договоры, акты). Арбитражный процесс: При банкротстве организаций и продаже имущества при помощи арбитражных управляющих.
14 Алгоритмы построения ЦЭП Существует несколько схем построения цифровой подписи: На основе алгоритмов симметричного шифрования. Данная схема предусматривает наличие в системе третьего лица арбитра, пользующегося доверием обеих сторон. Авторизацией документа является сам факт зашифрования его секретным ключом и передача его арбитру. На основе алгоритмов асимметричного шифрования. На данный момент такие схемы ЭП наиболее распространены и находят широкое применение. Кроме этого, существуют другие разновидности цифровых подписей (групповая подпись, неоспоримая подпись, доверенная подпись), которые являются модификациями описанных выше схем. Их появление обусловлено разнообразием задач, решаемых с помощью ЭП.
15 Использование хеш-функций Поскольку подписываемые документы переменного (и как правило достаточно большого) объёма, в схемах ЭП зачастую подпись ставится не на сам документ, а на его хеш. Для вычисления хэша используются криптографические хеш-функции. Хеш-функции не являются частью алгоритма ЭП, поэтому в схеме может быть использована любая надёжная хеш-функция. Использование хеш-функций даёт следующие преимущества: Вычислительная сложность. Обычно хеш цифрового документа делается во много раз меньшего объёма, чем объём исходного документа, и алгоритмы вычисления хеша являются более быстрыми, чем алгоритмы ЭП. Поэтому формировать хэш документа и подписывать его получается намного быстрее, чем подписывать сам документ.
16 Использование хеш-функций Использование хеш-функций даёт следующие преимущества: Совместимость. Большинство алгоритмов оперирует со строками бит данных, но некоторые используют другие представления. Хеш-функцию можно использовать для преобразования произвольного входного текста в подходящий формат. Целостность. Без использования хеш-функции большой электронный документ в некоторых схемах нужно разделять на достаточно малые блоки для применения ЭП. При верификации невозможно определить, все ли блоки получены и в правильном ли они порядке. Функция не является частью алгоритма ЭП, поэтому хеш-функция может использоваться любая или не использоваться вообще.
17 Симметричная схема Симметричные схемы ЭП менее распространены чем асимметричные, так как после появления концепции цифровой подписи не удалось реализовать эффективные алгоритмы подписи, основанные на известных в то время симметричных шифрах. Первыми, кто обратил внимание на возможность симметричной схемы цифровой подписи, были основоположники самого понятия ЭП Диффи и Хеллман, которые опубликовали описание алгоритма подписи одного бита с помощью блочного шифра. Асимметричные схемы цифровой подписи опираются на вычислительно сложные задачи, сложность которых еще не доказана, поэтому невозможно определить, будут ли эти схемы сломаны в ближайшее время, как это произошло со схемой, основанной на задаче об укладке ранца. Симметричные схемы основаны на хорошо изученных блочных шифрах.
19 Асимметричная схема Асимметричные схемы ЭП относятся к криптосистемам с открытым ключом. В отличие от симметричных алгоритмов шифрования, в которых зашифрование производится с помощью открытого ключа, а расшифрование с помощью закрытого, в схемах цифровой подписи подписывание производится с применением закрытого ключа, а проверка с применением открытого. Общепризнанная схема цифровой подписи охватывает три процесса: Генерация ключевой пары. Формирование подписи. Проверка (верификация) подписи.
20 Алгоритмы подписи и проверки
22 Подделка подписей Также в работе описана классификация возможных результатов атак: Полный взлом цифровой подписи. Получение закрытого ключа, что означает полный взлом алгоритма. Универсальная подделка цифровой подписи. Нахождение алгоритма, аналогичного алгоритму подписи, что позволяет подделывать подписи для любого электронного документа. Выборочная подделка цифровой подписи. Возможность подделывать подписи для документов, выбранных криптоаналитиком. Экзистенциальная подделка цифровой подписи. Возможность получения допустимой подписи для какого-то документа, не выбираемого криптоаналитиком.
23 Коллизия первого рода Коллизия первого рода - подделка документа. Злоумышленник может попытаться подобрать документ к данной подписи, чтобы подпись к нему подходила. Однако в подавляющем большинстве случаев такой документ может быть только один. Причина в следующем: Документ представляет из себя осмысленный текст. Текст документа оформлен по установленной форме. Документы редко оформляют в виде Plain Text-файла, чаще всего в формате DOC или HTML. Во многих структурированных наборах данных можно вставить произвольные данные в некоторые служебные поля, не изменив вид документа для пользователя. Именно этим пользуются злоумышленники, подделывая документы.
24 Коллизия второго рода Коллизия второго рода - получение двух документов с одинаковой подписью. Злоумышленник может попытаться подобрать документ к данной подписи, чтобы подпись к нему подходила. Однако в подавляющем большинстве случаев такой документ может быть только один. Причина в следующем: Документ представляет из себя осмысленный текст. Текст документа оформлен по установленной форме. Документы редко оформляют в виде Plain Text-файла, чаще всего в формате DOC или HTML. Во многих структурированных наборах данных можно вставить произвольные данные в некоторые служебные поля, не изменив вид документа для пользователя. Именно этим пользуются злоумышленники, подделывая документы.
25 Управление ключами Управление открытыми ключами Так как открытый ключ доступен любому пользователю, то необходим механизм проверки того, что этот ключ принадлежит именно своему владельцу. Задача защиты ключей от подмены решается с помощью сертификатов. Сертификат позволяет удостоверить заключённые в нём данные о владельце и его открытый ключ подписью какого- либо доверенного лица. Существуют системы сертификатов двух типов: централизованные и децентрализованные. В децентрализованных системах путём перекрёстного подписывания сертификатов знакомых и доверенных людей каждым пользователем строится сеть доверия. В централизованных системах сертификатов используются центры сертификации, поддерживаемые доверенными организациями.
26 Управление ключами Хранение закрытого ключа Закрытый ключ является наиболее уязвимым компонентом всей криптосистемы цифровой подписи. Злоумышленник, укравший закрытый ключ пользователя, может создать действительную цифровую подпись любого электронного документа от лица этого пользователя. Поэтому особое внимание нужно уделять способу хранения закрытого ключа. Пользователь может хранить закрытый ключ на своем персональном компьютере, защитив его с помощью пароля. Однако такой способ хранения имеет ряд недостатков. В настоящее время существуют следующие устройства хранения закрытого ключа: Дискеты, смарт-карты, USB-брелоки, таблетки Touch-Memory.
27 Управление ключами Хранение закрытого ключа Смарт-карта и USB-брелоки
28 Управление ключами Хранение закрытого ключа Кража или потеря одного из таких устройств хранения может быть легко замечена пользователем, после чего соответствующий сертификат может быть немедленно отозван. Наиболее защищенный способ хранения закрытого ключа хранение на смарт-карте. Для того, чтобы использовать смарт- карту, пользователю необходимо не только её иметь, но и ввести PIN-код, то есть, получается двухфакторная аутентификация. После этого подписываемый документ или его хэш передается в карту, её процессор осуществляет подписывание хеша и передает подпись обратно. В соответствии с законом «Об электронной подписи», ответственность за хранение закрытого ключа владелец несет сам.
29 Использование ЭП В России В России юридически значимый сертификат электронной подписи выдаёт удостоверяющий центр. Правовые условия использования электронной цифровой подписи в электронных документах регламентирует Федеральный закон Российской Федерации от 6 апреля 2011 г. N 63-ФЗ «Об электронной подписи». Благодаря ЭП теперь, в частности, многие российские компании осуществляют свою торгово-закупочную деятельность в Интернете, через системы электронной торговли, обмениваясь с контрагентами необходимыми документами в электронном виде, подписанными ЭП. Это значительно упрощает и ускоряет проведение конкурсных торговых процедур. С 1 июля 2012 года Федеральный закон от 10 января 2002 г. 1-ФЗ утратит силу, на смену ему придет Федеральный закон от 6 апреля 2011 г. 63-ФЗ «Об электронной подписи».
31 Быстрая цифровая подпись Быстрая цифровая подпись - вариант цифровой подписи, использующий алгоритм с гораздо меньшим (в десятки раз) числом вычислений модульной арифметики по сравнению с традиционными схемами ЭЦП. Схема быстрой электронной подписи, как и обычная, включает в себя алгоритм генерации ключевых пар пользователя, функцию вычисления подписи и функцию проверки подписи.
32 Алгоритмы быстрой цифровой подписи С момента изобретения ЭЦП в 1976 году, она является самой многообещающей областью исследований в криптосистемах с открытым ключом. Одним из стандартных математических решений для построения криптографических алгоритмов является задача дискретного логарифмирования, на основе которой были разработаны многие алгоритмы получения ЭЦП. Главным недостатком традиционных алгоритмов ЭЦП, таких как схема Эль-Гамаля и RSA, является их вычислительная сложность. Разработчики алгоритмов работают как над улучшением традиционных схем с дискретным логарифмированием, используя параллельные вычисления экспонент, так и изучают принципиально другие подходы, основанные, например, на теории графов вместо модульной арифметики.
33 Алгоритмы быстрой цифровой подписи
34 Алгоритмы быстрой цифровой подписи
35 Алгоритмы быстрой цифровой подписи
36 Алгоритмы быстрой цифровой подписи
37 Алгоритмы быстрой цифровой подписи
38 Алгоритмы быстрой цифровой подписи
39 Алгоритмы быстрой цифровой подписи уравнения.
40 Применение быстрой ЭЦП Быстрые алгоритмы цифровой подписи являются наиболее эффективными в тех случаях, когда преимущественно важна скорость получения ключа и небольшой размер подписи. Подобные требования имеют место в мобильных, сенсорных или персональных сетях (радиус которых ограничивается пределами одной комнаты) при передаче мультимедийного трафика. Использование цифровой подписи в мобильных телефонах стандарта GSM позволяет пользователям самостоятельно создавать PIN- код, а не получать его от оператора. Реализация ускоренных алгоритмов создания ЭЦП для устройств с ограниченными ресурсами, таких как КПК, встроенные смарт-карты и мобильные телефоны, вычислительная мощность которых сильно уступает возможностям персональных компьютеров, позволит тратить меньше энергии на создание и хранение подписи и тем самым увеличит время работы устройства без подзарядки.
Электронная цифровая подпись
1. Понятия электронной цифровой подписи (ЭЦП) ЭЦП– это криптографическое средство, которое позволяет удостовериться в отсутствие искажений в тексте электронного документа, а в соответствующих случаях – идентифицировать лицо, создавшее такую подпись.
ЭЦП обеспечивает: 1) Подлинность - Цифровая подпись помогает гарантировать, что поставивший подпись — тот, кем он является в действительности. 2) Целостность - Цифровая подпись помогает гарантировать, что содержимое документа не менялось и не подделывалось после ввода цифровой подписи. 3) Неотрекаемость - ЭЦП помогает доказать любой из сторон авторство подписанного содержимого.
Категории шифрования Большинство криптографических компьютерных систем принадлежат к одной из двух категорий: 1) Шифрование симметричным ключом; 2) Шифрование открытым ключом.
Сочетание открытых и симметричных ключей При соединении двух компьютеров, одна машина создает симметричный ключ и отправляет его другой, используя при этом шифрование открытым ключом. После этого компьютеры будут общаться, используя шифрование симметричным ключом. После окончания соединения, каждый компьютер избавляется от симметричного ключа. Каждое новое соединение требует создания нового симметричного ключа.
Идентификация Идентификация используется для проверки того, что информация или данные поступают к вам от доверенного источника и не были изменены. Способы идентификации на компьютере: 1) Пароль - использование имени и пароля пользователя . 2) Карты допуска - эти карты могут быть разного типа, от простой карты с магнитной дорожкой до смарт карт. 3) Цифровая подпись - в основном это способ убедиться в том, что электронный документ (например, e-mail) является . подлинным.
Распространенные способы обеспечения правильности данных: 1) Контрольная сумма (checksum) - обеспечивает определенную форму идентификации, так как неправильная контрольная сумма предполагает, что данные были повреждены или изменены. 2) Контроль с помощью циклического избыточного кода (Cyclic Redundancy Check (CRC)) - CRC имеет схожий принцип действия, что и контрольная сумма, но использует деление на многочлены, чтобы определить значение CRC, которое обычно имеет длину 16 или 32 битов.
2. Условия исполнения Закона «Об электронной цифровой подписи» 10 января 2002 года был принят Федеральный Закон «Об электронной цифровой подписи», вступивший в силу с 22 января текущего года.
Обладатель ЭЦП Владельцем сертификата ключа подписи (обладателем ЭЦП) является физическое лицо, на имя которого удостоверяющим центром выдан сертификат ключа подписи и которое владеет соответствующим закрытым ключом ЭЦП, позволяющим с помощью средств ЭЦП одписывать электронные документы. Владелец сертификата ключа подписи обязан (статья 12): 1) Хранить в тайне закрытый ключ ЭЦП; 2) Не использовать для ЭЦП открытые и закрытые ключи ЭЦП, если ему известно, что эти ключи используются или использовались ранее; 3) Немедленно требовать приостановления действия сертификата ключа подписи при наличии оснований полагать, что тайна закрытого ключа ЭЦП нарушена.
Сертификат ключа подписи должен содержать (статья 6): 1) Уникальный регистрационный номер сертификата ключа подписи, даты начала и окончания срока действия сертификата ключа подписи, находящегося в реестре удостоверяющего центра; 2) Фамилия, имя, отчество владельца сертификата ключа подписи или псевдоним владельца; 3) Открытый ключ ЭЦП; 4) Наименование и место нахождения удостоверяющего центра, выдавшего сертификат ключа подписи; 5) Сведения об отношениях, при осуществлении которых электронный документ с ЭЦП будет иметь юридическое . значение.
Удост. центр обязан аннулировать сертификат к.п. (ст.14): 1) Удостоверяющий центр, выдавший сертификат ключа подписи, обязан аннулировать его (статья 14 Федерального закона): 2) По истечении срока его действия; 3) При утрате юридической силы сертификата соответствующих средств электронной цифровой подписи, используемых в информационных системах общего пользования; 4) В случае если удостоверяющему центру стало известно о прекращении действия документа, на основании которого оформлен сертификат ключа подписи; 5) По заявлению в письменной форме владельца сертификата ключа подписи; 6) В иных установленных нормативными правовыми актами или соглашением сторон случаях.
ЭЦП это код, содержащий в зашифрованном виде: 1) Идентификацию секретного ключа владельца как лица, подписавшего документ; 2) Дату и время произведения подписи; 3) Весь исходный текст документа в том виде, в каком он существовал на момент произведения подписи.
Помогите другим пользователям — будьте первым, кто поделится своим мнением об этой презентации.
Аннотация к презентации
Посмотреть презентацию на тему "Электронная цифровая подпись" для студентов в режиме онлайн с анимацией. Содержит 16 слайдов. Самый большой каталог качественных презентаций по информатике в рунете. Если не понравится материал, просто поставьте плохую оценку.
Содержание
Электронная цифровая подпись
1. Понятия электронной цифровой подписи (ЭЦП)
ЭЦП– это криптографическое средство, которое позволяет удостовериться в отсутствие искажений в тексте электронного документа, а в соответствующих случаях – идентифицировать лицо, создавшее такую подпись. ЭЦП используется в качестве аналога собственноручной подписи для придания электронному документу юридической силы, равной юридической силе документа на бумажном носителе. Электронный документ - это любой документ, созданный и хранящийся на компьютере.
ЭЦП обеспечивает:
1) Подлинность - Цифровая подпись помогает гарантировать, что поставивший подпись — тот, кем он является в действительности. 2) Целостность - Цифровая подпись помогает гарантировать, что содержимое документа не менялось и не подделывалось после ввода цифровой подписи. 3)Неотрекаемость - ЭЦП помогает доказать любой из сторон авторство подписанного содержимого.
Категории шифрования
Большинство криптографических компьютерных систем принадлежат к одной из двух категорий: 1) Шифрование симметричным ключом; 2) Шифрование открытым ключом.
Шифрование симметричным ключом
Шифрование открытым ключом
Сочетание открытых и симметричных ключей
При соединении двух компьютеров, одна машина создает симметричный ключ и отправляет его другой, используя при этом шифрование открытым ключом. После этого компьютеры будут общаться, используя шифрование симметричным ключом. После окончания соединения, каждый компьютер избавляется от симметричного ключа. Каждое новое соединение требует создания нового симметричного ключа.
Хеш-функции
Идентификация
Идентификация используется для проверки того, что информация или данные поступают к вам от доверенного источника и не были изменены. Способы идентификации на компьютере: 1) Пароль - использование имени и пароля пользователя . 2) Карты допуска - эти карты могут быть разного типа, от простой карты с магнитной дорожкой до смарт карт. 3) Цифровая подпись - в основном это способ убедиться в том, что электронный документ (например, e-mail) является . подлинным.
Распространенные способы обеспечения правильности данных:
1) Контрольная сумма (checksum) - обеспечивает определенную форму идентификации, так как неправильная контрольная сумма предполагает, что данные были повреждены или изменены. 2) Контроль с помощью циклического избыточного кода (CyclicRedundancyCheck (CRC)) - CRC имеет схожий принцип действия, что и контрольная сумма, но использует деление на многочлены, чтобы определить значение CRC, которое обычно имеет длину 16 или 32 битов.
2. Условия исполнения Закона «Об электронной цифровой подписи»
10 января 2002 года был принят Федеральный Закон «Об электронной цифровой подписи», вступивший в силу с 22 января текущего года.
Условия использования ЭЦП в электронных документах:
Обладатель ЭЦП
Владельцем сертификата ключа подписи (обладателем ЭЦП) является физическое лицо, на имя которого удостоверяющим центром выдан сертификат ключа подписи и которое владеет соответствующим закрытым ключом ЭЦП, позволяющим с помощью средств ЭЦП одписывать электронные документы. Владелец сертификата ключа подписи обязан (статья 12): 1) Хранить в тайне закрытый ключ ЭЦП; 2) Не использовать для ЭЦП открытые и закрытые ключи ЭЦП, если ему известно, что эти ключи используются или использовались ранее; 3) Немедленно требовать приостановления действия сертификата ключа подписи при наличии оснований полагать, что тайна закрытого ключа ЭЦП нарушена.
Сертификат ключа подписи должен содержать (статья 6):
1) Уникальный регистрационный номер сертификата ключа подписи, даты начала и окончания срока действия сертификата ключа подписи, находящегося в реестре удостоверяющего центра; 2) Фамилия, имя, отчество владельца сертификата ключа подписи или псевдоним владельца; 3) Открытый ключ ЭЦП; 4) Наименование и место нахождения удостоверяющего центра, выдавшего сертификат ключа подписи; 5) Сведения об отношениях, при осуществлении которых электронный документ с ЭЦП будет иметь юридическое . значение.
Удост. центр обязан аннулировать сертификат к.п. (ст.14):
1) Удостоверяющий центр, выдавший сертификат ключа подписи, обязан аннулировать его (статья 14 Федерального закона): 2) По истечении срока его действия; 3) При утрате юридической силы сертификата соответствующих средств электронной цифровой подписи, используемых в информационных системах общего пользования; 4) В случае если удостоверяющему центру стало известно о прекращении действия документа, на основании которого оформлен сертификат ключа подписи; 5) По заявлению в письменной форме владельца сертификата ключа подписи; 6) В иных установленных нормативными правовыми актами или соглашением сторон случаях.
ЭЦП это код, содержащий в зашифрованном виде:
1) Идентификацию секретного ключа владельца как лица, подписавшего документ; 2) Дату и время произведения подписи; 3) Весь исходный текст документа в том виде, в каком он существовал на момент произведения подписи.
Вы можете ознакомиться и скачать Электронная цифровая подпись . Презентация содержит 16 слайдов. Презентации для любого класса можно скачать бесплатно. Если материал и наш сайт презентаций Вам понравились – поделитесь им с друзьями с помощью социальных кнопок и добавьте в закладки в своем браузере.
1. Понятия электронной цифровой подписи (ЭЦП) ЭЦП– это криптографическое средство, которое позволяет удостовериться в отсутствие искажений в тексте электронного документа, а в соответствующих случаях – идентифицировать лицо, создавшее такую подпись.
ЭЦП обеспечивает: 1) Подлинность - Цифровая подпись помогает гарантировать, что поставивший подпись — тот, кем он является в действительности. 2) Целостность - Цифровая подпись помогает гарантировать, что содержимое документа не менялось и не подделывалось после ввода цифровой подписи. 3) Неотрекаемость - ЭЦП помогает доказать любой из сторон авторство подписанного содержимого.
Категории шифрования Большинство криптографических компьютерных систем принадлежат к одной из двух категорий: 1) Шифрование симметричным ключом; 2) Шифрование открытым ключом.
Сочетание открытых и симметричных ключей При соединении двух компьютеров, одна машина создает симметричный ключ и отправляет его другой, используя при этом шифрование открытым ключом. После этого компьютеры будут общаться, используя шифрование симметричным ключом. После окончания соединения, каждый компьютер избавляется от симметричного ключа. Каждое новое соединение требует создания нового симметричного ключа.
Идентификация Идентификация используется для проверки того, что информация или данные поступают к вам от доверенного источника и не были изменены. Способы идентификации на компьютере: 1) Пароль - использование имени и пароля пользователя . 2) Карты допуска - эти карты могут быть разного типа, от простой карты с магнитной дорожкой до смарт карт. 3) Цифровая подпись - в основном это способ убедиться в том, что электронный документ (например, e-mail) является . подлинным.
Распространенные способы обеспечения правильности данных: 1) Контрольная сумма (checksum) - обеспечивает определенную форму идентификации, так как неправильная контрольная сумма предполагает, что данные были повреждены или изменены. 2) Контроль с помощью циклического избыточного кода (Cyclic Redundancy Check (CRC)) - CRC имеет схожий принцип действия, что и контрольная сумма, но использует деление на многочлены, чтобы определить значение CRC, которое обычно имеет длину 16 или 32 битов.
2. Условия исполнения Закона «Об электронной цифровой подписи» 10 января 2002 года был принят Федеральный Закон «Об электронной цифровой подписи», вступивший в силу с 22 января текущего года.
Обладатель ЭЦП Владельцем сертификата ключа подписи (обладателем ЭЦП) является физическое лицо, на имя которого удостоверяющим центром выдан сертификат ключа подписи и которое владеет соответствующим закрытым ключом ЭЦП, позволяющим с помощью средств ЭЦП одписывать электронные документы. Владелец сертификата ключа подписи обязан (статья 12): 1) Хранить в тайне закрытый ключ ЭЦП; 2) Не использовать для ЭЦП открытые и закрытые ключи ЭЦП, если ему известно, что эти ключи используются или использовались ранее; 3) Немедленно требовать приостановления действия сертификата ключа подписи при наличии оснований полагать, что тайна закрытого ключа ЭЦП нарушена.
Сертификат ключа подписи должен содержать (статья 6): 1) Уникальный регистрационный номер сертификата ключа подписи, даты начала и окончания срока действия сертификата ключа подписи, находящегося в реестре удостоверяющего центра; 2) Фамилия, имя, отчество владельца сертификата ключа подписи или псевдоним владельца; 3) Открытый ключ ЭЦП; 4) Наименование и место нахождения удостоверяющего центра, выдавшего сертификат ключа подписи; 5) Сведения об отношениях, при осуществлении которых электронный документ с ЭЦП будет иметь юридическое . значение.
Удост. центр обязан аннулировать сертификат к.п. (ст.14): 1) Удостоверяющий центр, выдавший сертификат ключа подписи, обязан аннулировать его (статья 14 Федерального закона): 2) По истечении срока его действия; 3) При утрате юридической силы сертификата соответствующих средств электронной цифровой подписи, используемых в информационных системах общего пользования; 4) В случае если удостоверяющему центру стало известно о прекращении действия документа, на основании которого оформлен сертификат ключа подписи; 5) По заявлению в письменной форме владельца сертификата ключа подписи; 6) В иных установленных нормативными правовыми актами или соглашением сторон случаях.
ЭЦП это код, содержащий в зашифрованном виде: 1) Идентификацию секретного ключа владельца как лица, подписавшего документ; 2) Дату и время произведения подписи; 3) Весь исходный текст документа в том виде, в каком он существовал на момент произведения подписи.
Читайте также: