Информационная безопасность. Макаренко С.И. - 251 стр.

    18. ОБЕСПЕЧЕНИЕ БЕЗОПАСТНОГО ВЗАИМОДЕЙСТВИЯ В
            ГЛОБАЛЬНЫХ КОМПЬЮТЕРНЫХ СЕТЯХ

        18.1 Аутефекация и управление сертификатами

                       18.1.1 Цифровые подписи

      Цифровые подписи - это форма шифрования, обеспечивающая
аутентификацию (подтверждение подлинности) цифровой информации.
      С помощью цифровой подписи можно повысить уровень этой защиты
и обезопасить информацию от изменения после получения и дешифрования.




   Рис. 18.1 - Схема формирования цифровой подписи по алгоритму RSA

     До настоящего времени наиболее часто для построения схемы
цифровой подписи использовался алгоритм RSA. В основе этого алгоритма
лежит концепция Диффи-Хеллмана. Она заключается в том, что каждый
пользователь сети имеет свой закрытый ключ, необходимый для
формирования подписи; соответствующий этому секретному ключу
открытый ключ, предназначенный для проверки подписи, известен всем
другим пользователям сети.
     На рис. 18.1 показана схема формирования цифровой подписи по
алгоритму RSA. Подписанное сообщение состоит из двух частей:
незашифрованной части, в которой содержится исходный текст Т, и
зашифрованной части, представляющей собой цифровую подпись.
     Если результат расшифровки цифровой подписи совпадает с открытой
частью сообщения, то считается, что документ подлинный, не претерпел
никаких изменений в процессе передачи, а автором его является именно тот
человек, который передал свой открытый ключ получателю. Если сообщение
снабжено цифровой подписью, то получатель может быть уверен, что оно не
было изменено или подделано по пути.
     Цифровые подписи применяются к тексту до того, как он шифруется.
Если помимо снабжения текста электронного документа цифровой подписью
надо обеспечить его конфиденциальность, то вначале к тексту применяют


                                  251