Выдержка из работы:
Некоторые тезисы из работы по теме Программное средство создания электронной подписи и цифровых сертификатов
ВВЕДЕНИЕ
Одной из основных задач современных организаций является обеспечение высокой степени безопасности информационных ресурсов.
На сегодняшний день имеет место стремительное развитие цифровых технологий и средств информационного взаимодействия. В связи с этим необходимо наличие инструментов, способных с высокой эффективностью обеспечить безопасность личной информации и конфиденциальных данных пользователей информационных систем образовательных организаций. Расширение сферы деятельности образовательных организаций приводит к тому, что их информационные системы не могут быть ограничены пределами одного объекта, имеют множество связей с иными, внешними системами, что только увеличивает «поверхность атаки».
Тема настоящей курсовой работы – «Программное средство создания электронной подписи и цифровых сертификатов».
…………………………………………
ГЛАВА 1. АНАЛИЗ ТЕОРЕТИЧЕСКИХ АСПЕКТОВ ИССЛЕДУЕМОЙ ТЕМАТИКИ
1.1 Понятие и функции электронной подписи и цифровых сертификатов
Каждый документ на предприятии обязательно подписывается уполномоченным лицом. Подпись придает ему юридическую силу. Современные технологии перевели документооборот в электронный формат. Это оказалось крайне удобным. Во-первых, электронные документы упростили и ускорили обмен данными на предприятии (особенно при интернациональном сотрудничестве). Во-вторых, сократился расход, связанный с их оборотом. В-третьих, существенно повысилась безопасность коммерческой информации. Несмотря на электронный формат, каждый документ должен быть подписан, поэтому была разработана электронная подпись.
Электронная подпись - это аналог традиционной росписи в цифровом формате, который применяется для придания юридической силы документам на электронных носителях. Под словом «аналог» нужно понимать последовательность криптографических символов, сгенерированная случайным образом с помощью специального программного обеспечения. ЭП является реквизитом документа, с помощью которого можно установить, произошло ли искажение информации, содержащейся в электронном документе, с момента факта формирования подписи, а также позволяет подтвердить принадлежность того или иного документа владельцу.
Хранится он на электронном носителе. Обычно используются флэш-накопители.
С электронной подписью связанны следующие основные понятия:
- сертификат;
- ключ.
Сертификат – это документ, который удостоверяет принадлежность электронной подписи определенному лицу. Он бывает обычный и усиленный. Последний выдается только некоторыми аккредитованными удостоверяющими центрами или непосредственно ФСБ.
Владельцем сертификата является физическое лицо, на которое удостоверяющий центр выдал сертификат электронной подписи. У каждого владельца имеется два ключа к подписи: открытый и закрытый. Закрытый ключ ЭП позволяет подписывать электронные документы, с его помощью можно сгенерировать электронную подпись. Он хранится в тайне, как пин-код от банковской карты.
Ключ электронной подписи – это та самая последовательность символов. Ключи используют в паре. Первый – это и есть подпись, а второй – это ключ проверки, который удостоверяет ее подлинность. Для каждого нового подписываемого документа генерируется новый уникальный ключ. Важно понимать, что информация, полученная на флэшке в удостоверяющем центре, не является электронной подписью, – это всего лишь средство для ее создания.
Электронная цифровая подпись (сокращенно ЭП) – это особый эталон атрибута документа, исключающий деструкцию данных передаваемых в электронном документе, с момента комплектации ЭП и подтверждает отношение ЭП такому владельцу. Содержание атрибута формируется с помощью криптографического преобразования данных.
Электронно-цифровая подпись формируется путем шифрования информации, находящейся в документе. Она представляет уникальную последовательность символов и располагается в теле подписанного файла, либо прилагается к нему.
Электронная цифровая подпись является реквизитом электронного документа, который защищает документ от подделки, и получается в результате криптографического преобразования данных с применением закрытого ключа ЭП.
Использование электронной цифровой подписи способствует идентификации владельца сертификата электронного ключа ЭП и помогает установить отсутствие искажения сведений в электронных документах.
Организация или владелец, приобретая сертификат должны обеспечить его безопасность, и обязан оберегать от кражи закрытый ключ.
Открытый ключ электронной цифровой подписи (ключ проверки ЭП) и закрытый ключ ЭП между собой связаны. Закрытый ключ предназначен для проверки подлинности ЭП.
Для этого были разработаны носители для ЭП с зашифрованной файловой системой. Он имеет ключевой контейнер, который ограничивает количество попыток расшифровки файловой системы и самого контейнера. Для этого активно используются смарт-карты и USB-токены. Для того чтобы начать пользоваться таким устройством нужно подключить устройство к компьютеру и ввести личный PIN-код. У ввода такого PIN-кода ограниченное количество ввода (как правило три), после того как попытки исчерпаны устройство блокируется.
Высокий уровень защиты закрытого ключа на данный момент обеспечивают Aladdin e-Token» и «Rutoken. Взаимодействие с закрытым ключом происходит на чипе хранилища устройства, т.е. ключ никогда его не покидает. Это исключает перехват ключа из оперативной памяти.
…………………………………………
СПИСОК ЛИТЕРАТУРЫ
1. Брассар, Ж. Современная криптология : [пер. с англ.] / Ж. Брассар. – М.: Полимед, 2021. – 176 с.
2. Вернер, М. Основы защиты информации : учебник для вузов : [пер. с нем.] / М. Вернер – М. : Техносфера, 2019. – 288 с.
3. Гвоздева, Т.В. Проектирование информационных систем: технология автоматизированного проектирования. Учебно-справочное пособие / Т.В. Гвоздева, Б.А. Баллод. - СПб.: Лань, 2019. - 156 c.
4. Гудков, П.А. Защита от угроз защиты информации: учебное пособие / П.А. Гудков ; под ред. А.М. Бершадского. – Пенза : Изд-во Пенз. гос. ун-та, 2019. – 251 с.
…………………………………………