|
Прошел экстерном экзамен по курсу перепордготовки "Информационная безопасность". Хочу получить диплом, но не вижу где оплатить? Ну и соответственно , как с получением бумажного документа? |
Инспектор
Вы можете этот курс.
Московский государственный университет имени М.В.Ломоносова
Опубликован: 19.11.2003 | Доступ: платный | Студентов: 166 / 83 | Оценка: 4.36 / 4.13 | Длительность: 13:09:00
ISBN: 978-5-9556-0102-1
Тема: Безопасность
Специальности: Специалист по безопасности
Теги:
Лекция 10:
Цифровая подпись
Аннотация: Рассматриваются основные требования к цифровым подписям, прямая и арбитражная цифровая подпись, стандарты цифровой подписи ГОСТ 34.10 и DSS.
Ключевые слова: аутентификация, простая аутентификация, цифровая подпись, функция, сильная хэш-функция, закрытый ключ, прямая цифровая подпись, арбитражная цифровая подпись, ключ, хэш-код, конфиденциальность, открытый ключ, асимметричное шифрование, симметричное шифрование, место, отправка сообщения, безопасность, ПО, угроза, секретный ключ, значение, отметка времени, степень доверия, доверенность, сценарий, арбитраж, идентификатор сообщения, шифрование, информация, NIST, DSS, алгоритм, DSA, digital signature algorithm, SHA-1, secure, hashing algorithm, RSA, дешифрование, делитель, mod, дискретный логарифм, хэш-код сообщения, теорема Ферма, инверсия, WS-I, ГОСТ 34.10, хэш-функция, бит, параметр, произвольное, компонент, пользователь, рандомизированная цифровая подпись, детерминированная цифровая подпись
Требования к цифровой подписи
Аутентификация защищает двух участников, которые обмениваются сообщениями, от воздействия некоторой третьей стороны. Однако простая аутентификация не защищает участников друг от друга, тогда как и между ними тоже могут возникать определенные формы споров.
Например, предположим, что Джон посылает Мери аутентифицированное сообщение, и аутентификация осуществляется на основе общего секрета. Рассмотрим возможные недоразумения, которые могут при этом возникнуть:
- Мери может подделать сообщение и утверждать, что оно пришло от Джона. Мери достаточно просто создать сообщение и присоединить аутентификационный код, используя ключ, который разделяют Джон и Мери.
- Джон может отрицать, что он посылал сообщение Мери. Так как Мери может подделать сообщение, у нее нет способа доказать, что Джон действительно посылал его.
В ситуации, когда обе стороны не доверяют друг другу, необходимо нечто большее, чем аутентификация на основе общего секрета. Возможным решением подобной проблемы является использование цифровой подписи. Цифровая подпись должна обладать следующими свойствами:
- Должна быть возможность проверить автора, дату и время создания подписи.
- Должна быть возможность аутентифицировать содержимое во время создания подписи.
- Подпись должна быть проверяема третьей стороной для разрешения споров.
Таким образом, функция цифровой подписи включает функцию аутентификации.
На основании этих свойств можно сформулировать следующие требования к цифровой подписи:
- Подпись должна быть битовым образцом, который зависит от подписываемого сообщения.
- Подпись должна использовать некоторую уникальную информацию отправителя для предотвращения подделки или отказа.
- Создавать цифровую подпись должно быть относительно легко.
- Должно быть вычислительно невозможно подделать цифровую подпись как созданием нового сообщения для существующей цифровой подписи, так и созданием ложной цифровой подписи для некоторого сообщения.
- Цифровая подпись должна быть достаточно компактной и не занимать много памяти.
Сильная хэш-функция, зашифрованная закрытым ключом отправителя, удовлетворяет перечисленным требованиям.
Существует несколько подходов к использованию функции цифровой подписи. Все они могут быть разделены на две категории: прямые и арбитражные.
Евгений Виноградов
Илья Сидоркин
|
Добрый день! Подскажите пожалуйста как и когда получить диплом, после сдичи и оплаты????? |