Аппаратно-программные средства и методы защиты информации. Варлатая С.К - 264 стр.

этого открытого ключа. Если владельцем является А, и поэтому этот открытый
ключ должен появиться также и в связке личных ключей, то полю доверия
владельцу автоматически присваивается значение наивысшее доверие (ultimate
trust). Иначе PGP спрашивает пользователя А о том, какой уровень доверия
следует приписать владельцу этого ключа и А должен ввести подходящее
значение. Пользователь может указать, что этот владелец неизвестен,
ненадежен, минимально надежен или вполне надежен.
     2. Когда добавляется новый открытый ключ, к нему можно добавить
одну или несколько подписей. Позже можно включить и другие подписи. Когда
добавляется подпись, PGP выполняет поиск в связке открытых ключей, чтобы
выяснить, значится ли имя автора этой подписи среди известных владельцев
открытых ключей. Если да, то значение поля OWNERTRUST этого владельца
присваивается полю SIGTRUST данной подписи. В противном случае
соответствующему полю присваивается значение неизвестный пользователь.
     3. Значение поля соответствия ключа вычисляется на базе значений полей
доверия подписей данного элемента связки. Если по крайней мере одна подпись
имеет значение наивысшее (ultimate) в поле доверия подписи, то в поле
соответствия ключа устанавливается значение полное (complete). Иначе PGP
вычисляет взвешенную сумму значений полей доверия. Для подписей с
максимальным уровнем доверия назначается вес 1/Х, а подписям со средним
уровнем доверия назначается вес 1/Y, где X и Y являются параметрами,
задаваемыми пользователем. Если общая сумма весов поставщиков комбинаций
"ключ/идентификатор пользователя" достигает 1, то считается, что соответствие
надежно и для поля соответствия ключа устанавливается значение полное
(complete). Таким образом, при отсутствии наивысшего доверия для полного
соответствия потребуется по крайней мере X подписей с максимальным уровнем
доверия, или Y подписей со средним уровнем доверия, или некоторая
подходящая их комбинация.
     Периодически PGP выполняет проверку связки открытых ключей, чтобы
поддерживать согласованность. По существу, это нисходящий процесс. Для каж-

                                     264