А,В,Соколов, 0,М, Степанюк - Скачать документы

402
Отказ от авторства сообщения
Отказ от факта получения
сообщения
В
Модификация документа
Активный перехват
Подмена имени или времени
отправления
2 4 3 2 1
Повторная рассылка документов
Рис. 4.34. Виды злоумышленных действий с
электронными документами
Q отказ от авторства или от
факта получения документа;
Q модификация документа;
U подмена документа;
Q активный перехват;
Q подмена имени («маскарад»);
Q повторная рассылка документов.
В случае отказа от авторства
пользователь А заявляет, что не
посылал документ пользователю
В, хотя на самом деле послал. При
модификации документа пользователь
А сам изменяет полученный
документ и утверждает, что именно
таким получил его от пользователя
В. Когда пользователь В формирует
документ и заявляет, что
получил его от пользователя А,
имеет место подмена документа.
Если злоумышленник подключился
к сети, он активно перехватывает
информацию и вносит в нее изменения.
В ситуации, когда
пользователь С посылает документ
не от своего имени, а от имени
пользователя А, имеет место подмена
имени или так называемый
«маскарад». При повторной рассылке
документов пользователь С
повторяет посылку документа, который
пользователь А ранее послал
пользователю В. Для этого,
чтобы исключить возможность подобных
злоумышленных действий,
и придумали электронную цифровую
подпись.
При выборе алгоритма и технологии
аутентификации необходимо
предусмотреть надежную защиту
от всех перечисленных видов злоумышленных
действий. Однако в
рамках классической (одноключевой)
криптографии защититься от
угроз всех этих видов трудно, по-