Содержание к диссертации
Введение 4
Глава 1. Электронный документооборот и применение электронной цифровой
подписи в защите ЭД 10
1.1. Анализ построения систем электронного документооборота 10
Общее понятия электронного документооборота 10
Базовые понятия и терминология 11
1 1.3. Основные задачи, решаемые системами документооборота 12
1.1.4. Проблемы внедрения системы документооборота 13
Основы организации защиты электронных документов в системе электронного докумен гооборота 14
Общие принципы использования ЭЦП в СРВ и постановка задачи исследования 24
1.4. Выводы 30
Глава 2. Анализ существующих моделей, методы их оценки и построения
математического обеспечения Электронной цифровой подписи для видов
электронного документооборот Социалистической Республики Вьетнам 32
2.1. Математические модели криптосистем с открытым ключом 32
Криптосистемы с открытым ключом 32
Применение криптосистем с открытым ключом 39
Условия применения методов криптографии с открытым ключом 39
Криптоанализ схем шифрования с открытым ключом 42
2.2. Функции хэширования 43
Определение и свойства 43
Хэш-функция SHA-1 45
Хэш-функции SHA-2 50
Хэш-функция по ГОСТ Р 34.11 - 94 54
2.3. Модели электронной цифровой подписи 57
Обобщенная модель ЭЦП 57
Метод выполнения модели по схеме ЭЦП RSA 60
Метод выполнения модели по схеме Эль-Гамаля 60
Метод выполнения модели по схеме ЭЦП DSS 61
Метод выполнения модели ЭЦП, базирующийся на Российском стандарте ЭЦП (ГОСТ Р 34.10 - 94) 64
2.4. Метод выполнения модели ЭЦП на основе эллиптических кривых 65
Эллиптические кривые 65
Двоичные векторы 68
Математические параметры цифровой подписи 69
Основные процессы ЭЦП на основе Эллиптических кривых 70
2.5. Метод выполнения модели ЭЦП на основе биометрических
данных 73
Основные понятия, термины 74
Стадартизация и сертификация биометрических технолої ий 75
Разработка метода хранения и использования ключевой информации на основе биометрической аутентификации 76
Криптографическая аутентификации с использованием биометрических параметров (личного и открытого ключа) 80
2.5.5. ЭЦП с применением биометрических данных 81
2.6. Выводы 90
Глава 3. Область реализации математического обеспечения ЭЦП видов
электронного документооборота СРВ 92
Организация системы ЭЦП 92
Роль Удостоверяющих Центров 94
Основные направления и принципы построения системы системы удостоверяющих центров 98
Организационные вопросы создания системы УЦ 99
Экономические вопросы создания системы УЦ 99
Технические вопросы создания системы УЦ 100
3.4. Функции удостоверяющего центра 101
3.5. Выводы 106
Глава 4. Предложения по реализации ЭЦП во Вьетнаме 108
Вопросы использования ЭЦП в оперативной работе организации 108
Действительность ЭЦП в электронном документообороте 113
Предложения по созданию системы Электронной цифровой подписи во Вьетнаме 118
Заключение 129
Список литературы 131
Введение к работе
В настоящее время многие предприятия во Вьетнаме используют различные методы безбумажной обработки и обмена документами. Использование подобных систем позволяет значительно сократить время, затрачиваемое на оформление сделки и обмен документацией, усовершенствовать и удешевить процедуру подготовки, доставки, учета и хранения документов, построить корпоративную систему обмена документами. Однако при переходе на электронный документооборот встает вопрос авторства документа, достоверности и защиты от искажений [1].
Наиболее удобным средством защиты электронных документов о і искажений, позволяющим при этом однозначно идентифицировать отправителя, сообщения, является электронная цифровая подпись (ЭЦП).
Постановка задачи
Суть цифровой подписи состоит в том, что для гарантированного подтверждения подлинности информации, содержащейся в электронном документе, а также для возможности неопровержимо доказагь третьей стороне (партнеру, арбитру, суду и т. п.), что электронный документ был составлен именно конкретным лицом или по его поручению и именно в том виде, в котором он предъявлен, автору документа предлагается выбрать свое индивидуальное число (называемое обычно индивидуальным ключом, паролем, кодом и т. д.) и каждый раз для "цифрового подписывания" сворачивать (замешивать) этот свой индивидуальный ключ, хранимый в секрете от всех, с содержимым конкретного электронного документа. Результат такого "сворачивания" - другое число - может быть назван цифровой подписью данного автора под данным конкретным документом.
Для практического воплощения этой идеи требовалось найти конкретные и конструктивные ответы на следующие вопросы:
- Как "замесить" содержание документа с индивидуальным ключом пользователя, чтобы они стали неразделимы?
- Как проверить, что содержание подписываемого документа и
индивидуальный ключ пользователя подлинные, не зная заранее ни того, ни
другого?
Как обеспечить возможность многократного использования автором одного и того же индивидуального ключа для цифрового подписывания большого числа электронных документов?
Как гарантировать невозможность восстановления индивидуального ключа пользователя по любому количеству подписанных с его помощью электронных документов?
Как гарантировать, что положительным результат проверки подлинности цифровой подписи и содержимого электронного документа будет в том и только в іом случае, когда подписывался именно данный документ и именно с помощью данною индивидуального ключа?
Как обеспечить юридическую полноправность документа с цифровыми подписями, существующею только в электронном виде, без бумажного дубликата или заменителей?
Актуальность работы
Актуальность темы диссертационної о исследования определяется развитием электронного документооборота в Социалистической Республике Вьетнам (СРВ) и выполнением разработок по структуре национальной системы ЭЦП при отсутствии требуемого математического обеспечения ЭЦП, осуществляющего аутентификацию, целостность и неотказуемость документов в применяемых видов электронного документооборота.
Для подтверждения подлинности и авторства электронных документов и придания им юридической силы традиционно используются собственноручные подписи лиц, участвующих в создании этих документов. Такой документ, кроме обозначения и наименования соответствующего ему электронного документа, содержит только подписи должностных лиц. Удостоверяющий лист хранится в традиционном бумажном архиве как самостоятельная единица хранения.
Внедрение электронной цифровой подписи для технических документов электронного исполнения позволит обходиться без такой «бумажной наїрузки».
Другая практическая задача электронного документооборота состоит в постепенном отказе от бумажной документации. При значительных архивных фондах, накопленных разрабатывающими организациями за долгие годы, это является сложной задачей. Имеющиеся архивные фонды должны быть преобразованы и сохранены в электронном виде. Технические аспекты данной задачи имеют хорошо обоснованные и практически поддерживаемые решения. Процедуры перевода документов в электронный вид достаточно просто реализуются с применением современных цифровых копирующих устройств (фотокамер и сканеров). Качество преобразованных таким образом документов не уступает бумажным оригиналам. Остается решить задачу придания официального юридического статуса преобразованным таким способом электронным документам.
Введение бумажного удостоверяющего листа является неприемлемым из-за юго, что практически невозможно (по разным причинам) получить подписи разработчиков исходных бумажных документов. Уже по этой причине задача становится неразрешимой. К этому можно прибавить задачу перевода в электронный вид сводных документов (спецификаций, ведомостей спецификаций и пр.). Необходимость введения в такой сводный документ в виде удостоверяющего листа входящего документа не позволит обойтись одними средствами копирования. Такие документы нужно создавать заново.
Во Вьетнаме внедрение ЭЦП в электронный документооборот позволит решить эту и другие сформулированные выше проблемы, хотя следует заметить, что наиболее сложными являются организационные и психологические аспекты внедрения ЭЦП
Цели работы диссертации.
Построение математического обеспечения электронной цифровой подписи для электронного документооборота, применяемых в Социалистической Республике Вьетнам.
Для реализации данной цели требуется:
1) Разработка схемы применения вычисления ЭЦП в электронных
документооборотах, с учетом особенности СРВ:
- рассмотрение схемы злектронної о документооборота;
- разработка основы организации защиты электронных документов в
системе электронного документооборота;
рассмотрение схем ЭЦП на основе алгоритмов RSA, Эль-Гамаля, ГОС Г Р 34.11 - 94, ГОСТ Р 34.10 - 94, ГОСТ Р 34.10 - 2001;
разработка ЭЦП на основе биометрических данных;
- анализ организационных проблем создания систем Электронной
цифровой подписи во Вьетнаме.
2) Разработка организационных аспектов создания систем Электронной
цифровой подписи во Вьетнаме:
рассмотрение структуры национальной системы ЭЦП;
создание Центрального удостоверяющего органа, который осуществляет техническое управление Национальной Системы ЭЦП;
- схемы правовых взаимоотношений в сфере использования ЭЦП.
Основная решаемая научная задача
Обоснование применения и разработка методов оценки моделей и построения математического обеспечения электронной цифровой подписи для видов электронного документооборота, применяемых в Социалистической Республике Вьетнам.
Методы исследования. В процессе работы были использованы методы теории криптографии с открытом ключом, алгоритмическое обеспечение ЭЦП, методы теории биометрической аутентификации и методология создания удостоверяющих центров.
Научная новизна работы
Научная новизна диссертационного исследования определяется в том, что в работе впервые применительно к видам электронною документооборота, используемого в Социалистической Республике Вьетнам, были получены
методы оценки моделей и посгроения математического обеспечения электронной цифровой подписи, обеспечивающего выполнение задач аутентификации, целостности и неотказуемости электроных документов.
В частности был получен ряд новых научных результатов, позволяющих применять системы ЭЦП во Вьетнаме:
- на основе анализа алгоритмрв применяющих для ЭЦП: RSA, Эль-
Гамаля, ГОСТ Р 34.10-94, ГОСТ Р 34.10-2001 ... , исследования особенности
математического обеспечения и разработки алгоритмического обеспечения на
эллиптических кривых для разработаны прицип использования ЭЦП с учетом
особенности Вьетнама;
разработка приципов и функции удостоверяющих центров;
построение ЭЦП на основе биометрических данных;
создание систем Электронной цифровой подписи во Вьетнаме. Теоретическая значимость
Теоретическая значимость диссертационного исследования определяется возможностью применения разработанных в ней методов оценки моделей и построения математического обеспечения электронной цифровой подписи, не только для используемых в настоящее время в Социалисгической Республике Вьетнам видов электронного документооборота, но и для новых применяемых видов электронного документооборота.
Научные положения, выносимые на защиту. На защиту выносятся следующие положения, разработанные и исследованные в данной работе:
Методы оценки моделей и построения математическою обеспечения электронной цифровой подписи для электронного документооборота Социалисгической Республике Вьетнам.
Предложения по используемым технологиям и применению ЭЦП в системах защиты электронных документов в видах электронною документооборота СРВ.
Предложения по применению:
- ЭЦП на основе эллиптических кривых;
- ЭЦП с применением биометрических параметров.
в видах электронного документооборота СРВ.
4. Предложения по составу функций УЦ и созданию национальной системы ЭЦП во Вьетнам.
Апробация работы
Некоторые из изложенных в диссергации научных результатов работы докладывались:
- на 54, 55 научно-технических конференциях МИРЭА. (Москва - 2005,
Москва 2006);
на шестой научно-практической коференции «Современные информационные технологии в управлении и образовании». Москва - 2006;
- на VIII научном симпозиуме Вьетнамская научно-техническая
ассоциация в РФ. Москва 2006.
Практическая значимость работы
Практическая значимость диссертационной работы состоит в том. что полученные в ней результаты ориентированы на применеие в национальной системе ЭЦП для используемых видов электронного докуменюоборота в СРВ.
Публикации. По резулыатам выполненных исследований опубликовано 5 печатных работ, отражающих основные результаты работы.
