Електронний цифровий підпис

Згідно ст. 1. Закону України «Про електронний цифровий підпис», електронний цифровий підпис – вид електронного підпису, отриманого за результатами криптографічного перетворення набору електронних даних, який додається до цього набору або логічно з ним поєднується і дає змогу підтвердити його цілісність та ідентифікувати підписувача [65].

Електронний цифровий підпис використовується для аутентифікації текстів переданих по телекомунікаційних каналах. Під час такого обміну електронними документами суттєво знижуються затрати на обробку та зберігання документів, пришвидшується їх пошук. Однак, виникає проблема аутентифікації автора електронного документу і самого документу, тобто персоналізація справжності автора та відсутності змін в одержаному електронному документів. Метою аутентифікації електронних документів є їх захист від можливих видів злочинних дій, до яких відносяться [64]:

§ Активне перехоплення – порушник, підключається до мережі, перехоплює документи (файли) та змінює їх;

§ Маскарад – абонент С відправляє документ абоненту В від імені абонента А;

§ Ренегатство – абонент А заявляє, що не відправляв повідомлення абоненту В, хоча насправді – відправляв;

§ Підміна – абонент В змінює або формує новий документ і заявляє, що отримав його від абонента А;

§ Повтор – абонент С повторює раніше переданий документ, котрий абонент А відправив абоненту В.

Ці види злочинних дій можуть завдати суттєвих збитків банківським і комерційним структурам, державним підприємствам та організаціям, а також приватним особам, котрі в своїй діяльності застосовують інформаційні технології.

Під час обробки документів в електронній формі цілком непридатні традиційні способи представлення справжності за рукописним підписом або відтиском печатки на паперовому документі. Принципово новим рішенням є електронний цифровий підпис (ЕЦП). Електронний цифровий підпис використовується для аутентифікації текстів, котрі передаються телекомунікаційним каналом. Функціонально цифровий підпис аналогічний звичайному рукописному підпису і володіє її основними перевагами:

§ посвідчує, що підписаний текст походить від людини, що поставила підпис;

§ забороняє людині, що встановила підпис відмовитися від зобов’язань пов’язаних з підписом тексту;

§ гарантує цілісність підписаного тексту.

Цифровий підпис представляє собою відносно невелику кількість додаткової інформації, що передається одночасно з підписуваним текстом.

Кожен підпис містить наступну інформацію:

§ дату підпису;

§ строк закінчення дії ключа для даного підпису;

§ ідентифікатор (назву відкритого ключа);

§ власне цифровий підпис.

Читайте також:

<== попередня сторінка	\|	наступна сторінка ==>
Апаратно-програмні засоби захисту інформації	\|	Захист від копіювання

Не знайшли потрібну інформацію? Скористайтесь пошуком google:

Генерація сторінки за: 0.004 сек.