1.3. Електронна цифрова печатка як засіб захисту інформації
Електронний підпис містить у собі інформацію про її автора, зашифровану за допомогою його закритого ключа. Це дає можливість власнику відкритого ключа переконатися в тому, що автором повідомлення є та особа, від імені якої воно надійшло. Разом з тим є технічна можливість ввести до складу ЕЦП і дані, що характеризують саме повідомлення, щоб виключити можливість внесення в нього зміни в каналі зв’язку. Для цього використовується поняття дайджест повідомлення. Його нерідко називають відбитком, за аналогією з відбитками пальців. Його також іноді називають електронною печаткою, або штампом.
Дайджест повідомлення — це унікальна послідовність символів, що однозначно відповідає змісту повідомлення. Звичайно дайджест має фіксований розмір, наприклад 128 чи 168 біт, що не залежить від довжини самого повідомлення. Дайджест вводиться до складу ЕЦП разом з відомостями про автора і шифрується разом з ними. Для формування дайджестів повідомлень використовуються спеціальний клас математичних функцій, які отримали назву хеш-функцій. Вони дозволяють з однієї послідовності чисел (з одного повідомлення) одержати іншу послідовність (інше повідомлення) таким чином, що зворотне перетворення неможливе.
Схема взаємодії партнерів при використанні електронної цифрової печатки як засобу захисту інформації приведена на рис. 3.
Рис. 3. Аутентифікація повідомлення за допомогою електронної печатки (при обміні повідомленнями між партнерами А та Б)
1.4. Брандмауери як засіб захисту інформації
Брандмауери - апаратно-програмні засоби, що визначають, контролюють і обмежують доступ до мереж і комп'ютерів, які підключені до мереж даної організації.
Брандмауери повинні забезпечувати:
1) цілісність даних для того, щоб ніхто не зміг змінити їх ззовні;
2) аутентифікацію, яка гарантує, що відправники повідомлень є саме тими, за кого вони себе видають;
3) конфіденційність для приховування секретних даних чи повідомлень від сторонніх очей.
Брандмауери захищають від:
- служб електронної пошти, що відомі своєю недостатньою безпекою;
- несанкціонованих інтерактивних реєстрацій ззовні; ^
- небажаного матеріалу, у тому числі порнографічнихзображень, фільмів чи літератури;
- несанкціонованого витоку секретної інформації за межі комерційної організації
2. Інструкція щодо роботи з програмним засобом для формування електронного цифрового підпису pgp (Pretty Good Privacy)
1. Призначення програми pgp
P G P – це програма для захисту інформації криптографічними методами. На сьогодні до її складу входять засоби шифрування та цифрового підпису даних, управління асиметричними ключами, знищення файлів та роботи з захищенними логічними дисками. У вигляді окремої програми представлено PGPfone, що призначений для захисту телефонних переговорів від прослуховування.
Створення ключів за допомогою pgp
Для цього слід виконати такі дії:
2.1.За допомогою командної послідовності Пуск/Программы/PGP/PGPkeys активізуйте програму. В результаті таких дій відкриється вікно PGPkeys (рис.1).
Рис. 1. Основне робоче вікно програмного засобу PGPkeys
2.2. Клацніть на кнопці Generate new keypair (Згенерувати нову пару ключів), в результаті чого відбудеться запуск Майстра генерації ключів (Key Generation Wizard) (рис.2). Клацніть на кнопці Далее.
Рис. 2. Початкове вікно майстра генерації ключів Key Generation Wizard
2.3. Введіть своє повне ім'я в поле Full name (Повне ім'я – прізвище та ініціали_код спеціальності_номер групи) і адресу своєї електронної пошти в поле Email address (рис.3).
Рис. 3. Вікно для введення повного імені та адреси електронної поштової скриньки в майстрі генерації ключів Key Generation Wizard
Клацніть на кнопці Далее.
2.4. У вікні, що з’явиться,
двічі введіть довільну парольну
фразу (Passphrase) у відповідні поля
(мінімальна довжина – 8 знаків,
неалфавітні знаки не слід
використовувати). Оскільки в даному
випадку реальна таємність не істотна,
можна скинути прапорець Hide Typing (Сховати
введення), щоб текст, що вводиться,
відображався на екрані. Рекомендується,
щоб парольна фраза легко запам'ятовувалася,
але при цьому містила пробіли, букви
різного регістра, цифри, спеціальні
символи. Якість (труднощі підбора)
ключової фрази відображається за
допомогою індикатора Passphrase Quality (Якість
ключової фрази). Доцільно використовувати
яку-небудь відому цитату чи прислів'я
російською мовою, але вводити її в
латинському регістрі (рис.4).
Рис. 4. Вікно для введення парольної фрази (паролю) в майстрі генерації ключів Key Generation Wizard
Після того, як парольна фраза введена двічі, клацніть на кнопці Далее.
2.5. Перегляньте процес генерації пари ключів, що може зайняти декілька хвилин. В результаті з’явиться вікно Completing the PGP Generation Wizard (рис.5).
Рис. 5. Вікно Completing the PGP Generation Wizard
Потім натисніть на кнопку Готово для того, щоб завершити створення ключів (публікацію ключа на сервері виконувати не слід).
2.6. Подивіться, як відображається тільки що створений ключ у списку Keys (Ключі) (рис.6).
Рис. 6. Відображення створених за допомогою PGPkeys ключів
2.7. Клацніть на ключі правою кнопкою миші і виберіть у контекстному меню пункт Key Properties (Властивості ключа).
Рис. 7. Робоче вікно властивостей ключа Key Properties
Ознайомтеся з властивостями ключа, у тому числі з «відбитком» (fingerprint), призначеним для підтвердження правильності ключа, наприклад, по телефону. Переконайтеся, що встановлено прапорець Implicit Trust (Повна довіра), що вказує на те, що ви довіряєте власнику даного ключа, тобто самому собі.
2.8 Для того, щоб переглянути зміст згенерованого ключа по суті, клацніть на ключі правою кнопкою миші і виберіть та активізуйте у контекстному меню пункт Copy (Копіювати). Після цього викличте текстовий редактор Word і в ньому активізуйте командну послідовність Правка/Вставить, в результаті чого з’явиться зміст згенерованого публічного ключа (довжина – 2048 символів) (рис. 8).
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: PGP 8.1 - not licensed for commercial use: www.pgp.com
mQGiBEOOvR0RBADFM6LI04SleVtfPJ+YjhEeuPseezJMjtZLtToREXEoq9ctp5MP
mq755LwJnfh1JrzfwfB3oaBXZDgg76aMdCXZZCglaAavJj/K9BDgrYsG03WLvHDt
cIyahk5YXntrcxQ2eC3pyI0QNtX0aFjJLBtdHRS3H5FSTdvJwbQVe8+rqwCg//l7
M5p/KbGRfZ3Ie783unne3JED/0UIIXZ/AZ9MJFRUh+uCjYguOBR6SNq6SxwTQ13O
eCvbp6okipEg6kwnOs94QSO4vnUVuYQyZpVmsbkXen37/4vKxOAQ0ukYcPkgmtyb
H30k6EHtV0xWN74ouRiRsJ/cjnpTzNca81TnWmWOjSW/jGV6rSROWS9y1XbvzqFm
LebPA/4tTuYeiqsMHn9x/TBXeAGwiew5jsriZ+wWYQaUJ09KK6kkQNtHLqUI0LdX
Mtog6dmKZFBlBr8Ww9mSwsayRc7d0Y1GSvha7YXFFeiQeh1SEqpSQ9KbtJahXZup
pwEsJlXC4Btt+OkQXqchV/gyycLWU5dNabwOHZ442XmZ/RJR2LQr0IbQstCw0L3Q
vtCyINChLtCGLl82MTA3XzUgPGl2YW5vdkB1a3IubmV0PokAXQQQEQIAHQUCQ469
HQcLCQgHAwIKAhkBBRsDAAAABR4BAAAAAAoJEDTCudK/7WxtQTMAn07cK/Gavw70
KwHJSrJ3oM3xI/+rAKD/Swvhv1hSARD8/Ed1McV4/8GfQLkCDQRDjr0dEAgA9kJX
twh/CBdyorrWqULzBej5UxE5T7bxbrlLOCDaAadWoxTpj0BV89AHxstDqZSt90xk
hkn4DIO9ZekX1KHTUPj1WV/cdlJPPT2N286Z4VeSWc39uK50T8X8dryDxUcwYc58
yWb/Ffm7/ZFexwGq01uejaClcjrUGvC/RgBYK+X0iP1YTknbzSC0neSRBzZrM2w4
DUUdD3yIsxx8Wy2O9vPJI8BD8KVbGI2Ou1WMuF040zT9fBdXQ6MdGGzeMyEstSr/
POGxKUAYEY18hKcKctaGxAMZyAcpesqVDNmWn6vQClCbAkbTCD1mpF1Bn5x8vYlL
IhkmuquiXsNV6TILOwACAggA9Bng8/RYKxjfw0yfjNkvjM3VesY8WofwJD1mir48
y4JzLUr1KsT7qbp6FRQ0UNnguzJGZI6Zo3kGi/9MiS6vyLZK+Kkr7B26N1RcN+Qe
wWHfZez/w97HVU+SYh4iUiugDIZyBGmZrQ4T9tyGSEe/yic/UJYVDVIz/7xPqjeL
+CuWAPLoSXZxYPyw+66sdfwR0rOKxHaPxaZKadseQgrl/tI+YJbpft8MaNDCebFW
nJ12RD7xl7kvf3+cR4gA/HeCrWfxEvNiXs4SjmD7BnvqNLauOI4haM6gdy24ljk2
Cla6M96RNx2D6Dz/Ajh/psB3hjYlzziQYEl4n9p7xU2ep4kATAQYEQIADAUCQ469
HQUbDAAAAAAKCRA0wrnSv+1sbf46AJ4jbwjqJF3W7TDXCVbCKJNlKmCyfgCffXw8
JtBv9bs6TQA08II/3l8HR0Y=
=AteK
-----END PGP PUBLIC KEY BLOCK-----
Рис.8. Зміст публічного ключа, отриманого в процесі генерації