Электронная подпись доклад с презентацией

Обновлено: 06.05.2024

Современные средства и применение ЭЦП. Преподаватель: Тихонов И.Н. Студент группы М - 56052 : Седанов А. В. Что такое ЭЦП?.

Современные средства и применение ЭЦП

Presentation Transcript

Современные средства и применение ЭЦП Преподаватель: Тихонов И.Н. Студент группы М-56052: Седанов А. В.

Что такое ЭЦП? Электро́нная цифрова́я по́дпись (ЭЦП) — реквизит электронног документа, позволяющий установить отсутствие искажения информации в электронном документе с момента формирования ЭЦП и проверить принадлежность подписи владельцу сертификата ключа ЭЦП. Значение реквизита получается в результате криптографического преобразования информации с использованием закрытого ключа ЭЦП.

КАК ЭТО ВЫГЛЯДИТ ДЛЯ ПОЛЬЗОВАТЕЛЯ? Работа ЭЦП заключается в подписании электронных документов и проверке правильности этих подписей. В работе ЭЦП используются два ключа – секретный и открытый. Как показано на рисунке, электронный документ подписывается автором с использованием своего секретного ключа. В результате получается подписанный электронный документ, т.е. комплект из исходного документа и ЭЦП автора к этому документу. Секретный ключ хранится на компьютере автора в зашифрованном виде. Как ясно из названия, свой секретный ключ автор не должен сообщать никому. При любом подозрении об утере секретности ключа (его компрометации) автор должен немедленно заменить свой комплект ключей.

Открытый ключ используется получателями электронного документа для проверки правильности ЭЦП его автора. Положительным результатом сверки является подтверждение авторства документа и отсутствия изменений в нем. Если сверка дала отрицательный результат, то либо документ был подписан не автором, либо содержание документа было изменено после его подписания. В обоих случаях такому документу верить нельзя. Подписать документ от имени автора с использованием открытого ключа невозможно. Поэтому свой открытый ключ автор может сообщать любому лицу, с которым он собирается обмениваться электронными документами.

Несимметричный метод шифрования • Несимметричная (асимметричная) криптография использует специальные математические методы. В результате применения этих методов создается пара ключей: то, что зашифровано одним ключом, может быть дешифровано другим, и наоборот. Владелец ключей один оставляет у себя, а другой может распространить, например, прямой рассылкой через Интернет. Ключ, оставленный у владельца, называется закрытым или личным, другой - открытым или публичным.

Общепризнанная схема цифровой подписи охватывает три процесса: • Генерация ключевой пары. При помощи алгоритма генерации ключа равновероятным образом из набора возможных закрытых ключей выбирается закрытый ключ, вычисляется соответствующий ему открытый ключ. • Формирование подписи. Для заданного электронного документа с помощью закрытого ключа вычисляется подпись. • Проверка (верификация) подписи. Для данных документа и подписи с помощью открытого ключа определяется действительность подписи. Для того, чтобы использование цифровой подписи имело смысл, необходимо выполнение двух условий: • Верификация подписи должна производиться открытым ключом, соответствующим именно тому закрытому ключу, который использовался при подписании. • Без обладания закрытым ключом должно быть вычислительно сложно создать легитимную цифровую подпись.

Тест 1 Вопрос 1. ЭЦП это - Реквизит электронного документа, позволяющий установить отсутствие искажения информации в электронном документе с момента формирования эцп и проверить принадлежность подписи владельцу сертификата ключа эцп. Программа для защиты файлов от взлома и нелегального копирования Реквизит электронного документа, позволяющий защитить документ от подделки, искажения в нем информации

Вопрос 2. Назначение и применение ЭЦП: Контроль целостности Защита документа от копирования Невозможность отказа от авторства Защита от изменений

Вопрос 4. Какойстандартбыл введен для обеспечения большей криптостойкости алгоритма взамен ГОСТ Р 34.10-94? ГОСТ Р 34.10-2002 ГОСТ Р 34.10-2001 ГОСТ Р 43.10-94 ГОСТ Р 35.10-99

Вопрос 5. Какой ключ используется получателями электронного документа для проверки правильности ЭЦП его автора? Закрытый ключ Общественный ключ Открытый ключ

Тест 1. Результат • Количество ошибок:

Современные средства ЭЦП • КриптоПро - ЛАН Крипто (РФ) • Верба - МО ПНИЭИ (РФ) • PGP - Network Associates inc. (США)

КриптоПро Компания КРИПТО-ПРО создана в 2000 году и в настоящее время занимает лидирующее положение по распространению средств криптографической защиты информации и электронной цифровой подписи. Основное направление деятельности компании - разработка средств криптографической защиты информации и развитие Инфраструктуры Открытых Ключей (Public Key Infrastructure) на основе использования международных рекомендаций и российских криптографических алгоритмов.

КриптоПро CSP 3.6 R2(год выпуска 2010) 1)Windows х32, х64: -2000 Professional -2000 Server, -XP, -2003 Server, -Vista, -2008 Server, -Windows 7 Поддерживаемые платформы: 2)Linux 3)Solaris 4)FreeBSD 5)AIX

Криптопровайдер КриптоПро CSP предназначен для: • авторизации и обеспечения юридической значимости электронных документов при обмене ими между пользователями, посредством использования процедур формирования и проверки электронной цифровой подписи (ЭЦП) в соответствии с отечественными стандартами ГОСТ Р 34.10-94, ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001; • обеспечения конфиденциальности и контроля целостности информации посредством ее шифрования и имитозащиты, в соответствии с ГОСТ 28147-89; обеспечение аутентичности, конфиденциальности и имитозащиты соединений TLS; • контроля целостности, системного и прикладного программного обеспечения для его защиты от несанкционированного изменения или от нарушения правильности функционирования; • управления ключевыми элементами системы в соответствии с регламентом средств защиты.

Продукты КриптоПро используются: • Аппарат Правительства Российской Федерации • Государственный таможенный комитет РФ • Банк ВТБ (открытое акционерное общество) • ОАО "Альфа-Банк" • ОАО "Лукойл" • Администрация Президента Чувашской Республики • ЗАО "Управляющая компания НИКойл" • ООО Платежная Интернет-система "Рапида" • ОАО "Мосжилрегистрация« • Газпром • Сбербанк • Билайн • МТС • Мегафон

Тест 2 • Вопрос 1. Современное средства ЭЦП PGP PJP GPG

Вопрос 2. Cоотнесите програмное обеспечение и компанию производитель: МО ПНИЭИ (РФ) а) КрипоПРО ЛАН Крипто (РФ) б) Верба Лоция Софт (РФ) в) PGP Network Associates inc. (США)

Вопрос 3. Какие платформы поддерживает КриптоПро CSP 3.6 R2?: Windows Vista Linux Solaris AIX

Вопрос 4. Какие компании используютКрипоПРО АвтоВАЗ НТМК Газпром

Тест 2. Результат • Количество ошибок:

Вопрос 2. Какими возможностями обладает Верба? формирования и проверки электронной цифровой подписи (ЭЦП) функция защиты документа от взлома из сети функция генерации ключей

Вопрос 3. На каких платформах работает Верба: Windows 98 Windows Xp Windows NT

Тест 3. Результат • Количество ошибок:

Механизм работы PGP • Шифрование PGP осуществляется последовательно хешированием, сжатием данных, шифрованием с симметричным ключом, и, наконец, шифрованием с открытым ключом, причём каждый этап может осуществляться одним из нескольких поддерживаемых алгоритмов. Симметричное шифрование производится с использованием одного из пяти симметричных алгоритмов (AES, CAST5, TripleDES, IDEA, Twofish) на сеансовом ключе. Сеансовый ключ генерируется с использованием криптографически стойкого генератора псевдослучайных чисел. Сеансовый ключ зашифровывается открытым ключом получателя с использованием алгоритмов RSA или Elgamal (в зависимости от типа ключа получателя). Каждый открытый ключ соответствует имени пользователя или адресу электронной почты. Первая версия системы называлась Сеть Доверия и противопоставлялась системе X.509, использовавшей иерархический подход, основанной на удостоверяющих центрах, добавленный в PGP позже. Современные версии PGP включают оба способа.

Ключи • Пользователь PGP создаёт ключевую пару: открытый и закрытый ключ. При генерации ключей задаются их владелец (имя и адрес электронной почты), тип ключа, длина ключа и срок его действия. • PGP поддерживает три типа ключей RSA v4, RSA legacy (v3) и Diffie-Hellman/DSS (Elgamal в терминологии GnuPG). • Для ключей RSA legacy длина ключа может составлять от 1024 до 2048 бит, а для Diffie-Hellman/DSS и RSA — от 1024 до 4096. Ключи RSA legacy содержат одну ключевую пару, а ключи Diffie-Hellman/DSS и RSA могут содержать один главный ключ и дополнительные ключи для шифрования. При этом ключ электронной подписи в ключах Diffie-Hellman/DSS всегда имеет размер 1024. Срок действия для каждого из типов ключей может быть определён как неограниченный или до конкретной даты. Для защиты ключевого контейнера используется секретная фраза.

Цифровая подпись • PGP поддерживает аутентификацию и проверку целостности посредством цифровой подписи. По умолчанию она используется совместно с шифрованием, но также может быть применена и к открытому тексту. Отправитель использует PGP для создания подписи алгоритмом RSA или DSA. При этом сначала создаётся хеш открытого текста (также известный как дайджест), затем — цифровая подпись хеша при помощи закрытого ключа отправителя. Для формирования хеша могут использоваться алгоритмы MD5, SHA-1, RIPEMD-160, SHA-256, SHA-384, SHA-512. В новых версиях PGP поддержка MD5 осуществляется для сохранения совместимости с ранними версиями. Для подписи используются алгоритмы RSA или DSA (в зависимости от типа ключа).

Тест 4 • Вопрос 1. В каком году была разработана PGP? 1991 1992 1989

Вопрос 2. Как платформы поддерживает PGP? Windows XP Windows Vista Windows 7

Вопрос 3. Кем была разработана программа PGP? Уитфилдом Диффи Сильвио Микали Филиппом Циммерманном

Вопрос 4. Cколько симметричных алгоритмамов имеет PGP? 3 4 5

Вопрос 5. По какому алгоритму производится сжатие? RAR ZIP

Вопрос 6. Какие алгоритмы используются для подписи документа? RSA Схема GMR DSA

Вопрос 7. Что производит PGP перед шифрованием данных? Проверку данных Сжатие данных Копирование данных в резервную папку Расширение данных

Вопрос 8. Расположите программы PGP, КрипоПРО, Верба по стоимости (от самой дорогой к самой дешевой): 1) КрипоПРО 2) Верба 3) PGP Самая дешевая Самая дорогая

№ слайда 1

Электронная цифровая подпись

№ слайда 2

1. Понятия электронной цифровой подписи (ЭЦП) ЭЦП– это криптографическое средство, которое позволяет удостовериться в отсутствие искажений в тексте электронного документа, а в соответствующих случаях – идентифицировать лицо, создавшее такую подпись.

№ слайда 3

ЭЦП обеспечивает: 1) Подлинность - Цифровая подпись помогает гарантировать, что поставивший подпись — тот, кем он является в действительности. 2) Целостность - Цифровая подпись помогает гарантировать, что содержимое документа не менялось и не подделывалось после ввода цифровой подписи. 3) Неотрекаемость - ЭЦП помогает доказать любой из сторон авторство подписанного содержимого.

№ слайда 4

Категории шифрования Большинство криптографических компьютерных систем принадлежат к одной из двух категорий: 1) Шифрование симметричным ключом; 2) Шифрование открытым ключом.

№ слайда 5

№ слайда 6

№ слайда 7

Сочетание открытых и симметричных ключей При соединении двух компьютеров, одна машина создает симметричный ключ и отправляет его другой, используя при этом шифрование открытым ключом. После этого компьютеры будут общаться, используя шифрование симметричным ключом. После окончания соединения, каждый компьютер избавляется от симметричного ключа. Каждое новое соединение требует создания нового симметричного ключа.

№ слайда 8

№ слайда 9

Идентификация Идентификация используется для проверки того, что информация или данные поступают к вам от доверенного источника и не были изменены. Способы идентификации на компьютере: 1) Пароль - использование имени и пароля пользователя . 2) Карты допуска - эти карты могут быть разного типа, от простой карты с магнитной дорожкой до смарт карт. 3) Цифровая подпись - в основном это способ убедиться в том, что электронный документ (например, e-mail) является . подлинным.

№ слайда 10

Распространенные способы обеспечения правильности данных: 1) Контрольная сумма (checksum) - обеспечивает определенную форму идентификации, так как неправильная контрольная сумма предполагает, что данные были повреждены или изменены. 2) Контроль с помощью циклического избыточного кода (Cyclic Redundancy Check (CRC)) - CRC имеет схожий принцип действия, что и контрольная сумма, но использует деление на многочлены, чтобы определить значение CRC, которое обычно имеет длину 16 или 32 битов.

№ слайда 12

№ слайда 13

Обладатель ЭЦП Владельцем сертификата ключа подписи (обладателем ЭЦП) является физическое лицо, на имя которого удостоверяющим центром выдан сертификат ключа подписи и которое владеет соответствующим закрытым ключом ЭЦП, позволяющим с помощью средств ЭЦП одписывать электронные документы. Владелец сертификата ключа подписи обязан (статья 12): 1) Хранить в тайне закрытый ключ ЭЦП; 2) Не использовать для ЭЦП открытые и закрытые ключи ЭЦП, если ему известно, что эти ключи используются или использовались ранее; 3) Немедленно требовать приостановления действия сертификата ключа подписи при наличии оснований полагать, что тайна закрытого ключа ЭЦП нарушена.

№ слайда 14

Сертификат ключа подписи должен содержать (статья 6): 1) Уникальный регистрационный номер сертификата ключа подписи, даты начала и окончания срока действия сертификата ключа подписи, находящегося в реестре удостоверяющего центра; 2) Фамилия, имя, отчество владельца сертификата ключа подписи или псевдоним владельца; 3) Открытый ключ ЭЦП; 4) Наименование и место нахождения удостоверяющего центра, выдавшего сертификат ключа подписи; 5) Сведения об отношениях, при осуществлении которых электронный документ с ЭЦП будет иметь юридическое . значение.

№ слайда 15

Удост. центр обязан аннулировать сертификат к.п. (ст.14): 1) Удостоверяющий центр, выдавший сертификат ключа подписи, обязан аннулировать его (статья 14 Федерального закона): 2) По истечении срока его действия; 3) При утрате юридической силы сертификата соответствующих средств электронной цифровой подписи, используемых в информационных системах общего пользования; 4) В случае если удостоверяющему центру стало известно о прекращении действия документа, на основании которого оформлен сертификат ключа подписи; 5) По заявлению в письменной форме владельца сертификата ключа подписи; 6) В иных установленных нормативными правовыми актами или соглашением сторон случаях.

№ слайда 16

ЭЦП это код, содержащий в зашифрованном виде: 1) Идентификацию секретного ключа владельца как лица, подписавшего документ; 2) Дату и время произведения подписи; 3) Весь исходный текст документа в том виде, в каком он существовал на момент произведения подписи.

Для учеников 1-11 классов и дошкольников
Бесплатные сертификаты учителям и участникам

Описание презентации по отдельным слайдам:

Проблемный вопрос С появлением в нашей жизни компьютеров, появились и мошенники, которые пытались перехватить личную информацию людей для своих корыстных целей. Важно было придумать такую защиту, которая бы смогла дать хороший результат в своём использовании.

Решение проблемы Для решения проблемы со злоумышленниками были разработаны электронные цифровые подписи, которые могли защитить хранящиеся и передаваемые через компьютер файлы и документы.

Цель: Рассказать об электронной цифровой подписи и о её применение в жизни.

Задачи: познакомить аудиторию с понятием ЭЦП рассказать о том, чем может быть полезна ЭЦП в современном мире призвать к использованию цифровой подписи

Развитие ЭЦП в России 1994 г. – начало применения ЭП в России 2002 г. – введён закон о регулировании применения ЭП 2011 г. – использование ЭП в электронном документообороте государственными структурами 2012 г. – использование ЭЦП повсеместно

Преимущества упрощает процесс обмена данными сокращает расходы экономит время на оформление гарантирует целостность передаваемого документа защищает от несанкционных изменений бесспорно подтверждает авторство документа

Функции ЭЦП: контроль целостности электронного документа подтверждение авторства документа защита документа от его подделки или внесения изменений

Виды электронной подписи простая ЭЦП неквалифицированная ЭЦП квалифицированная ЭЦП

Как получить ЭЦП? ЭЦП выдается центром сертификации (удостоверяющим центром)

Спасибо за внимание

Краткое описание документа:

С появлением в нашей жизни компьютеров, появились и мошенники, которые пытались перехватить личную информацию людей для своих корыстных целей. Важно было придумать такую защиту, которая бы смогла дать хороший результат в своём использовании.

Для решения проблемы со злоумышленниками были разработаны электронные цифровые подписи, которые могли защитить хранящиеся и передаваемые через компьютер файлы и документы.

Вы можете ознакомиться и скачать Электронная цифровая подпись . Презентация содержит 16 слайдов. Презентации для любого класса можно скачать бесплатно. Если материал и наш сайт презентаций Вам понравились – поделитесь им с друзьями с помощью социальных кнопок и добавьте в закладки в своем браузере.

Слайд 1

Слайд 2

Слайд 3

Слайд 4

Слайд 7

Слайд 9

Слайд 10

Слайд 13

Слайд 14

Слайд 15

Слайд 16

Читайте также: