10.2.4. Проверка подписи

При проверке подписи проверяющий должен располагать открытым ключом абонента, поставившего подпись. Этот ключ должен быть аутентифицирован, то есть проверяющий должен быть полностью уверен, что данный открытый ключ соответствует именно тому абоненту, который выдает себя за его "хозяина". В случае, когда абоненты самостоятельно обмениваются ключами, эта уверенность может подкрепляться связью по телефону, личным контактом или любым другим способом. В случае, когда абоненты действуют в сети с выделенным центром, открытые ключи абонентов подписываются (сертифицируются) центром, и непосредственный контакт абонентов между собой (при передаче или подтверждении подлинности ключей) заменяется на контакт каждого из них в отдельности с центром.

Процедура проверки подписи состоит из двух этапов:

вычисления хеш-функции документа;

собственноматематических вычислений, предусмотренных в данном алгоритме подписи.

Последние заключаются в проверке того или иного соотношения, связывающего хеш-функцию документа, подпись под этим документом и открытый ключ подписавшего абонента. Если рассматриваемое соотношение оказывается выполненным, то подпись признается правильной, а сам документ - подлинным, в противоположном случае документ считается измененным, а подпись под ним - недействительной.

10.2.5. Критерии (показатели эффективности)

Пользователей интересуют не математические тонкости различных схем, а потребительские качества, которыми должны обладать программные (или аппаратные) комплексы, осуществляющие функции цифровой подписи. Главными здесь являются следующие характеристики:

криптостойкость;

время работы;

функциональные возможности;

удобство пользователя.

Криптостойкость цифровой подписи должна обеспечивать значительную трудоёмкость ее подделки любым лицом, не имеющим доступа к секретному ключу подписывающего. При этом трудоёмкость подделки должна быть велика как для постороннего, так и для участника данной сети.

Криптостойкость определяется прежде всего используемым для создания цифровой подписи криптоалгоритмом с открытым ключом. Кроме того, принципиально важным является правильный выбор хеш-функции и системы защиты программного комплекса от несанкционированного доступа.

Под временем работы алгоритма электронной подписи будем понимать сумму затрат времени на операции "постановка подписи", "проверка подписи", "генерация ключа подписи".

Время работы зависит прежде всего от скоростных качеств криптоалгоритма, реализующего цифровую подпись. Как правило, чем выше криптостойкость используемой схемы цифровой подписи, тем ниже ее скоростные характеристики. Очень важным является выбор алгоритмов многоразрядной арифметики, используемых для вычислений по выбранному криптоалгоритма цифровой подписи, скорость хеш-функции, а также тип используемого компьютера. Для компьютерных сетей существенным параметром может оказаться длина подписи. В тех случаях, когда передаваемый файл (например, команда) мал, а число таких файлов относительно велико, длина подписи может повлиять на скорость обмена информацией.

Функциональные возможности комплекса могут обеспечивать постановку или проверку одной или нескольких подписей, могут предоставлять проверяющему подпись определенную информацию о том, кому принадлежит эта подпись. Кроме того, подпись может присоединяться к документу, а может храниться в отдельном файле.

Удобство пользователя может обеспечиваться дружественным интерфейсом: многооконным меню, структурированной системой подсказок, выбором цветовой гаммы и др.