- •Информационные технологии в юридической деятельности 02.09.2013
- •Информация и информационные технологии
- •Информационное общество
- •Правовая информация
- •Государственная система учета и распространения правовой информации
- •Концепция правовой информатизации
- •Порядок вступления в силу нормативных актов(16.09.13)
- •Официальное опубликование
- •Государственная регистрация нпа
- •23.09.13 Юридическая обработка документов.
- •Базы данных, справочные правовые системы
- •30.09.2013 Информационная безопасность информационных (нформационно телекоммуникационных) систем
- •Типы алгоритмов шифрования
- •07.10.13 Криптографическое определение эцп Свойства собственноручной подписи
- •Эцп на основе симметричных алгоритмов
- •Односторонняя функция с секретом
- •Свойства эцп
- •Правила внесения изменения в документ
Типы алгоритмов шифрования
Перестановочные шифры
Шифры замены
Шифр простой замены (1 символ исходного текста заменяется 1 символом зашифрованного)
Шифр сложной замены (1 символ заменяется несколькими символами)
Шифр блочной замены (блок символов заменяется блоком символов)
полиалфавитные шифры замены (несколько шифров применяется к одному и тому же тексту)
Симметричные(Шеннон) предполагают наличие надежного канала передачи ключей
Ассиметричные – это алгоритмы шифрования, когда используются два разных ключа. Один открытый ключ, а другой закрытый.
ЭЦП
ФЗ об информации, ИТ и о защите информации от 27.07.2006 г.
Электронный документ – документированная информация, представленная в электронной форме, то есть, в виде, пригодном для восприятии человеком с использованием электронно-вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах.
Преимущества ЭДО:
Время передачи информации
Место хранения
Проблемы ЭДО без ЭЦП
Внести изменения в бумажный документ невозможно, а в ЭДО невозможно было отследить несанкционированные изменения.
07.10.13 Криптографическое определение эцп Свойства собственноручной подписи
Подпись аутентична. Можно определить конкретное физическое лицо по ЭЦП.
Подпись не подделываемая.
Подпись непереносима. Связь подписи с документом, жесткая привязка подписи к конкретному документу.
Подписанный документ неизменяем. Если документ подписан, то внести в него несанкционированные изменения нельзя. Раньше нотариусы на документах в место современных прочеркиваний писали стихи.
Подпись легко проверяется по образцу. Легкость сверки подлинности подписи с образцом.
Подпись имеет юридическую значимость. Если под документом стоит подпись, то он имеет юридическую силу.
Эцп на основе симметричных алгоритмов
Участники А, Б и Арбитр
Участник А зашифровывает сообщение своим ключом Ка
Арбитр знает ключи А (Ка) и Б (Кб) (получил секретные ключи А и Б по надежному каналу). Расшифровывает сообщение с использованием Ка и зашифровывает с помощь Кб. Далее это сообщение уже может передаваться по открытым каналам связи;
Участник Б расшифровывает сообщение А с использованием Кб.
Такие протоколы чаще всего используются спецслужбами.
Недостатки такой системы:
Требование наличия абсолютно надежного канала для обмена ключами;
Есть риск надежности Арбитра. Может продаться врагам!
Из-за этих недостатков в гражданском и коммерческом обороте такие алгоритмы шифрования не используются.
Односторонняя функция с секретом
Односторонняя функция
По известному Хо
Уо = F (Xo) вычисляется легко
По известному Уо уравнение
F(x) = Yo решить сложно
Односторонняя функция с секретом
Знание секретного параметра К позволяет легко решить уравнение:
Fk(x) = Yo
Схема ЭЦП с использованием ассиметричных алгоритмов
Fk – секретный ключ
M – документ.
Fk(Si) = Mi
(Mi, Si) – эта пара и называется электронным документом, полученным с использованием секретного ключа k
Схема ЭЦП с использованием промежуточного хэш – преобразования
Администрирование открытых ключей
У систем с ассиметричным алгоритмом есть преимущества – нет необходимости в надежном канале.
Функции администрации
Администрация хранит ключи и их соответствия владельцам.
С точки зрения криптографии функция администрации следить за тем, чтобы ключ участника не совпал с уже имеющимся ключом. Ключ должен быть уникальным. Ключи проверяются на этапе регистрации.
