А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 4. Криптографические методы защиты информации 401
ного доступа, где пользователь ставит свою подпись и в его присутствии происходит
сверка. Совсем иначе обстоят дела, если документ послан по почте. При этом возникает
трудная проблема: подписанный документ можно перехватить и изменить или
полностью заменить, и к поддельному документу «приклеить» подпись, «отрезанную»
от подлинного.
Попытка использовать подпись в компьютерных файлах сопряжена с еще большими
трудностями по тем причинам, что:
Q любой файл можно скопировать вместе с имеющейся в нем подписью;
Q после подписания в файл можно внести любые изменения, которые в принципе
не поддаются обнаружению.
Эти недостатки устраняются при использовании электронной цифровой подписи,
позволяющей заменить при безбумажном электронном документообороте традиционные
печать и подпись. Она не имеет ничего общего с последовательностью символов,
соответствующих печати или подписи, приписанной к документу. При построении
цифровой подписи вместо обычной связи между печатью или рукописной подписью
и листом бумаги выступает сложная зависимость между документом, секретным и
общедоступным (открытым) ключами, а также цифровой подписью. Невозможность
подделки электронной цифровой подписи обусловлена очень большим объемом математических
вычислений.
Эта подпись может иметь вполне читаемый, «буквенный» вид, но чаще она представлена
в виде последовательности произвольных символов. Цифровая подпись может
храниться вместе с документом, например, стоять в его начале или конце, либо в
отдельном файле. Естественно, что в последнем случае при проверке подписи необходимо
располагать как самим документом, так и файлом, содержащим подпись.
Чего мы хотим от электронной цифровой подписи и чем она лучше обычной? Электронная
цифровая подпись — это средство, позволяющее на основе использования
криптографических методов определить авторство и подлинность документа. При этом
электронная цифровая подпись имеет следующие преимущества:
Q возможность идентификации принадлежности подписи на основе объективных
показателей;
О высокая защищенность от подделки;
Q жесткая связь с подписываемым документом.
Если первые два условия еще можно как-то реализовать для традиционной подписи,
то третье выполняется только в случае применения электронной цифровой подписи.
Ведь она представляет собой специальный зашифрованный код, присоединяемый к
электронному сообщению. Это еще и один из самых перспективных способов аутентификации
и установления доверительных связей на рынке электронной коммерции.
Но до сих пор не существует единого мнения о том, какой способ шифрования наилучший
и как организовать сети, где используются цифровые подписи. Но и в случае применения
цифровой подписи существуют «подводные камни», угрожающие электронным
документам.
Рассмотрим возможные угрозы (виды злоумышленных действий), которые наносят
существенный ущерб развитию электронного документооборота. Они подрывают
доверие к компьютерной технологии визирования документов. При обмене электронными
документами (рис. 4.34) существуют следующие виды злоумышленных действий: