4.1. Технико-математические аспекты.

Проведенные исследования показывают, что все проблемы, связанные с решением рассматриваемых задач фиксации различных фактов взаимодействия с защищаемой информацией (как санкционированного, так и несанкционированного), могут быть разделены на две группы - общие и специфические.

При этом под общими понимаются такие проблемы, решение которых может быть осуществлено общими средствами разграничения доступа.

К специфическим относятся проблемы фиксации подписи под документом, представленным в АС в электронном виде. Такая подпись получила название электронной или цифровой.

Углубленные исследования данной проблемы как у нас в стране, так и за рубежом показывают, что наиболее перспективным способом реализации электронной (цифровой) подписи является использование криптографических методов преобразования данных.

Область применения цифровой подписи чрезвычайно широка - от проведения финансовых и банковских безбумажных операций до контроля за выполнением международных договоров и охраны авторских прав.

Особо важное значение имеет проблема подписи при передаче сообщений по телекоммуникационным сетям. При этом потенциально возможными являются следующие злонамеренные действия:

- отказ, когда абонент-отправитель по прошествии времени отказывается от переданного сообщения;

- фальсификация, когда абонент-получатель подделывает сообщение;

- изменение когда абонент-получатель вносит изменения в сообщение;

- маскировка, когда абонент-отправитель маскируется под другого абонента.

В этих условиях обеспечение защиты каждой из сторон, участвующих в обмене, осуществляется с помощью ведения специальных протоколов.

Для верификации сообщения протокол должен содержать следующие обязательные положения:

• отправитель вносит в передаваемое сообщение свою цифровую подпись, представляющую собой дополнительную информацию, зависящую от передаваемых данных, имени получателя сообщения и некоторой закрытой информации, которой обладает только отправитель;

• получатель должен иметь возможность удостовериться, что полученная в составе сообщения подпись есть правильная подпись отправителя;

• получение правильной подписи отправителя возможно только при использовании закрытой информации, которой обладает отправитель;

• для исключения возможности повторного использования устаревших сообщений подпись должна зависеть от времени.