1. Иммунизаторы, сообщающие о заражении,

2. Иммунизаторы, блокирующие заражение каким-либо типом вируса.

17. Эцп. Цели применения эцп.

Идея цифровой подписи (иногда ее еще называют электронной подписью) была предложена Диффи и Хеллмэном.

Электронная цифровая подпись представляет собой относительно небольшое количество дополнительной аутентифицирующей информации, передаваемой вместе с подписываемым текстом. Отправитель формирует цифровую подпись, используя секретный ключ отправителя. Получатель проверяет подпись, используя открытый ключ отправителя.

Идея технологии электронной подписи состоит в следующем. Отправитель передает два экземпляра одного сообщения: открытое и расшифрованное его закрытым ключом (т. е. обратно шифрованное). Получатель шифрует с помощью открытого ключа отправителя расшифрованный экземпляр. Если он совпадет с открытым вариантом, то личность и подпись отправителя считается установленной.

При практической реализации электронной подписи также шифруется не все сообщение, а лишь специальная контрольная сумма – хэш, защищающая послание от нелегального изменения.

Достоинства ЭЦП

1) подписать сообщение, может только абонент — обладатель данного секрета; другими словами, подделать подпись невозможно;

2) проверить подлинность подписи может любой абонент, знающий открытый ключ;

3) при возникновении споров отказаться от подписи невозможно в силу ее неподделываемости;

4) подписанные сообщения можно, не опасаясь ущерба, пересылать по любым каналам связи.

Именно перечисленные достоинства и обусловили широкое распространение систем цифровой подписи.

Пример использование цифровой подписи: работа банка с платежными поручениями своих клиентов.

Все абоненты этой сети знают одностороннюю функцию FK, и каждый клиент имеет свой собственный, никому не известный секрет K. Клиент подписывает платежное поручение x с помощью функции FK со своим секретом K и посылает подписанное платежное поручение в банк. Банк, получив сообщение от клиента и зная открытый ключ, проверяет подлинность подписи клиента и только после этого выполняет его платежное поручение.

В силу отмеченных выше достоинств цифровой подписи и банк, и клиент уверены, что их интересы не пострадают

Виды электронных подписей в Российской Федерации

• Простая электронная подпись (ПЭП);

• Усиленная электронная подпись (УЭП); (неквалифицированная и квалифицированная)

Подделка подписей Модели атак и их возможные результаты

• Атака с использованием открытого ключа. Криптоаналитик обладает только открытым ключом.

• Атака на основе известных сообщений. Противник обладает допустимыми подписями набора электронных документов, известных ему, но не выбираемых им.

• Адаптивная атака на основе выбранных сообщений. Криптоаналитик может получить подписи электронных документов, которые он выбирает сам.

Результат атак

• Полный взлом цифровой подписи. Получение закрытого ключа, что означает полный взлом алгоритма.

• Универсальная подделка цифровой подписи. Нахождение алгоритма, аналогичного алгоритму подписи, что позволяет подделывать подписи для любого электронного документа.

• Выборочная подделка цифровой подписи. Возможность подделывать подписи для документов, выбранных криптоаналитиком.

• Экзистенциальная подделка цифровой подписи. Возможность получения допустимой подписи для какого-то документа, не выбираемого криптоаналитиком