Информационная безопасность. Макаренко С.И. - 134 стр.

     -   подмена - абонент В изменяет или формирует новый документ и
         заявляет, что получил его от абонента А;
      - повтор - абонент С повторяет ранее переданный документ, который
         абонент А посылал абоненту В.
      Эти виды злоумышленных действий могут нанести существенный
ущерб банковским и коммерческим структурам, государственным
предприятиям и организациям, частным лицам, применяющим в своей
деятельности компьютерные информационные технологии.
      При обработке документов в электронной форме совершенно
непригодны традиционные способы установления подлинности по
рукописной подписи и оттиску печати на бумажном документе.
Принципиально новым решением является электронная цифровая подпись
(ЭЦП).
      Электронная цифровая подпись используется для аутентификации
текстов, передаваемых по телекоммуникационным каналам. Функционально
она аналогична обычной рукописной подписи и обладает ее основными
достоинствами:
      1. удостоверяет, что подписанный текст исходит от лица,
         поставившего подпись;
      2. не дает самому этому лицу возможности отказаться от обязательств,
         связанных с подписанным текстом;
      3. гарантирует целостность подписанного текста.
     Цифровая подпись представляет собой относительно небольшое
количество дополнительной цифровой информации, передаваемой вместе с
подписываемым текстом.

     Система ЭЦП включает две процедуры:
     1. процедуру постановки подписи;
     2. процедуру проверки подписи.
     В процедуре постановки подписи используется секретный ключ
отправителя сообщения, в процедуре проверки подписи - открытый ключ
отправителя.
     При формировании ЭЦП отправитель прежде всего вычисляет хэш-
функцию h(М) подписываемого текста М. Вычисленное значение хэш-
функции h(М) представляет собой один короткий блок информации т,
характеризующий весь текст М в целом. Затем число m шифруется
секретным ключом отправителя. Получаемая при этом пара чисел
представляет собой ЭЦП для данного текста М.
      При проверке ЭЦП получатель сообщения снова вычисляет хэш-
функцию m = h(M) принятого по каналу текста М, после чего при помощи
открытого ключа отправителя проверяет, соответствует ли полученная
подпись вычисленному значению m хэш-функции.




                                   134