Можно ли потделать электро́нную цифровую по́дпись?
Электронная подпись
При безошибочной реализации современных алгоритмов ЭП получение закрытого ключа алгоритма является практически невозможной задачей из-за вычислительной сложности задач, на которых ЭП построена. Гораздо более вероятен поиск криптоаналитиком коллизий первого и второго родов. Коллизия первого рода эквивалентна экзистенциальной подделке, а коллизия второго рода — выборочной. С учётом применения хэш-функций, нахождение коллизий для алгоритма подписи эквивалентно нахождению коллизий для самих хэш-функций.
Подпись Меркла
Доказано, что алгоритм цифровой подписи Меркла является криптостойким против адаптивной атаки с выбором сообщений, если в нем используется хеш-функция, стойкая к коллизиям второго рода. Однако, для того чтобы взломать подпись Меркла, криптоаналитику необходимо либо восстановить прообраз хеш-функции, либо вычислить коллизию первого рода. Это значит, что с практической точки зрения криптостойкость подписи Меркла базируется на необратимости использующейся хеш-функции и на её стойкости к коллизиям первого рода.
CAdES
CAdES-C ("Complete") - это формат электронной подписи с полным набором проверочных данных. Она отличается от CAdES-T добавлением неподписываемых атрибутов "complete-certificate-references" и "complete-revocation-references". Первый атрибут содержит идентификаторы всех сертификатов, использующихся при проверке подписи. Второй атрибут содержит идентификаторы сертификатов из списка отзыва сертификатов (Certificate Revocation Lists, ) и/или ответы протокола установления статуса сертификатов (Online Certificate Status Protocol, ), которые используются для проверки подписи.
Включение этих атрибутов облегчает получение сведений о сертификатах, которые необходимы проверяющей стороне для последующих проверок подписи, так как при этом данные о действительных и недействительных сертификатах уже будут содержаться в подписи.
Электронная подпись
Электро́нная по́дпись (ЭП), Электро́нная цифровая по́дпись (ЭЦП), Цифровая подпись (ЦП) — реквизит электронного документа, полученный в результате криптографического преобразования информации с использованием закрытого ключа подписи и позволяющий проверить отсутствие искажения информации в электронном документе с момента формирования подписи (целостность), принадлежность подписи владельцу сертификата ключа подписи (авторство), а в случае успешной проверки подтвердить факт подписания электронного документа (неотказуемость).
Пороговая подпись
Пороговая подпись () — вариант электронной подписи, для наложения которой требуется сотрудничество не менее t членов группы из n участников. По своей сути является частным случаем порогового разделения секрета по схемы (t, n), когда закрытый ключ разделяется на n частей, а для его восстановления достаточно любых t частей. Открытый ключ используется обычным образом. Генерация, разделение ключа и распределение его фрагментов требует наличия менеджера (дилера) группы.
ECDSA
На сегодняшний день реализация электронных цифровых подписей осуществляются программным образом. Для создания подобных продуктов используют специальные программные пакеты, позволяющие создавать криптографические приложения с использованием различных внешних устройств безопасности.
Электронная подпись
Также алгоритмы ЭП делятся на детерминированные и вероятностные. Детерминированные ЭП при одинаковых входных данных вычисляют одинаковую подпись. Реализация вероятностных алгоритмов более сложна, так как требует надежный источник энтропии, но при одинаковых входных данных подписи могут быть различны, что увеличивает криптостойкость. В настоящее время многие детерминированные схемы модифицированы в вероятностные.
Электронная чёрная дыра
где
Биткойн
Электронный платёж между двумя сторонами происходит без посредников и необратим — нет механизма отмены подтверждённой операции (включая случаи, когда платёж был отправлен на ошибочный или несуществующий адрес, или когда транзакция была подписана закрытым ключом, который стал известен другим лицам). Средства никто не может заблокировать (арестовать), даже временно, за исключением владельца закрытого ключа (или лица, которому он стал известен). Но предусмотренная технология мультиподписи позволяет привлечь третью сторону (арбитра) и реализовать «обратимые транзакции». При помощи специального языка сценариев есть возможность реализовать и другие варианты умных контрактов, однако он не доступен из графического интерфейса и не полон по Тьюрингу, в отличие от более новых блокчейновых систем (см. Ethereum).
WebMoney
Для защиты от мошенничества при осуществлении перевода на другой WM-кошелёк плательщик может воспользоваться бесплатными услугами «Протекции по коду», «Протекция по времени», «Сервис Escrow». Для этого при осуществлении платежа в окне платежа нужно выбрать соответствующую опцию. В случае «Протекции по коду» получатель платежа не может воспользоваться поступившими денежными средствами, пока не укажет правильный, известный только отправителю цифровой код. Если цифровой код не был введен получателем платежа в течение указанного времени или был введен неправильно 8 раз, деньги автоматически возвращаются отправителю. «Протекция по времени» разрешает получателю воспользоваться полученными по платежу средствами только после окончания определенного отправителем срока. «Сервис Escrow» обеспечивает защиту сделки с использованием залоговых сумм.
Подпись Меркла
Одной из основных проблем цифровых подписей, основанных на криптостойких хеш-функциях, является то, что они, как правило, употребляются в контексте одноразовых цифровых подписей, то есть подписей, в которых одна пара ключей используется для подписи лишь одного сообщения. Однако, существуют способы расширения таких подписей до многоразовых. Одним из таких способов как раз является построение дерева Меркла, использующееся для аутентификации различных одноразовых подписей.
Электронное голосование
Для убеждения избирателей в правильности подсчёта голосов, предотвращения сбоев или мошенничества и проведения аудита, существует множество технологий. Некоторые системы используют криптографию, бумажное подтверждение, аудиоконтроль, а также технологию двойной записи (на электронный носитель и бумагу).
Электронная подпись
Асимметричные схемы ЭП относятся к криптосистемам с открытым ключом. В отличие от асимметричных алгоритмов шифрования, в которых шифрование производится с помощью открытого ключа, а расшифровка — с помощью закрытого, в асимметричных схемах цифровой подписи подписание производится с применением закрытого ключа, а проверка подписи — с применением открытого.
Электронные офисные системы
EDSIGN - представляет собой программную надстройку для Microsoft WORD, позволяет создать электронную подпись и поставить её на электронный документ (ЭД), который будет оставаться аналогичным бумажному на всех стадиях его подписания. Процедуры обработки и подписания ЭД с помощью EDSIGN будут такими же, как для бумажных документов. Процесс подписания происходит в привычном интерфейсе текстового редактора Microsoft Word. Документ, созданный с помощью EDSIGN, может использоваться в юридически значимом документообороте, а ЭП, поставленные в документе, будут эквивалентны собственноручным подписям .
Электронная подпись
Обеспечение этого во всех асимметричных алгоритмах цифровой подписи опирается на следующие вычислительные задачи:
Вычисления тоже могут производиться двумя способами: на базе математического аппарата эллиптических кривых (ГОСТ Р 34.10-2012, ECDSA) и на базе полей Галуа (ГОСТ Р 34.10-94, DSA). В настоящее время самые быстрые алгоритмы дискретного логарифмирования и факторизации являются субэкспоненциальными. Принадлежность самих задач к классу NP-полных не доказана.
Электронная подпись
Злоумышленник может попытаться подобрать документ к данной подписи, чтобы подпись к нему подходила. Однако в подавляющем большинстве случаев такой документ может быть только один. Причина в следующем:
Цифровая фотография
Цифровые «задники» () применяются для переоборудования плёночных фотоаппаратов (обычно дорогих профессиональных зеркальных камер с наработанным набором сменных объективов). Они представляют собой устройства, содержащие светочувствительную матрицу или подвижный линейный сканер, процессор, память и интерфейс с компьютером. Цифровой задник устанавливают на фотоаппарат вместо кассеты с плёнкой. В некоторых случаях размер матрицы делают меньше размера кадра (например, 12×12 мм вместо 24×36 мм у «задника» Филипс (1990 г.)
Быстрая цифровая подпись
Проверка подписи
DNS spoofing
Такая атака может быть уменьшена на транспортном уровне или на уровне приложения путем выполнения сквозной проверки после установления соединения. Общим примером этого является использование безопасности транспортного уровня и цифровых подписей. Например, используя HTTPS (безопасную версию HTTP), пользователи могут проверить, является ли цифровой сертификат сервера действительным и принадлежит ожидаемому владельцу веб-сайта. Аналогичным образом, программа удаленного входа в безопасный сервер проверяет цифровые сертификаты на конечных точках (если они известны) перед продолжением сеанса. Для приложений, которые загружают обновления автоматически, приложение может вставлять копию сертификата подписи локально и проверять подпись, хранящуюся в обновлении программного обеспечения, по встроенному сертификату.
Электронная подпись
С 13 июля 2012 согласно Федеральному закону № 108-ФЗ официально вступила в действие правовая норма, продлевающая действие 1-ФЗ «Об электронной цифровой подписи» до 1 июля 2013 года. В частности, решено в части 2 статьи 20 Федерального закона от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи» (Собрание законодательства Российской Федерации, 2011, № 15, ст. 2036) слова «с 1 июля 2012 года» заменить словами «с 1 июля 2013 года»..
WAR (тип файла)
WAR может быть подписан электронной цифровой подписью так же, как и JAR-файл, чтобы подтвердить аутентичность кода.
Электронная подпись
Из-за рассмотренных недостатков симметричная схема ЭЦП Диффи-Хелмана не применяется, а используется её модификация, разработанная Березиным и Дорошкевичем, в которой подписывается сразу группа из нескольких бит. Это приводит к уменьшению размеров подписи, но к увеличению объёма вычислений. Для преодоления проблемы «одноразовости» ключей используется генерация отдельных ключей из главного ключа.
Множественная подпись
Коллективная подпись предоставляет возможность одновременного подписания электронного документа, поскольку формируется в результате единого неделимого преобразования и не может быть разделена на индивидуальные подписи; кроме этого, её нельзя расширить, то есть встроить в неё дополнительную подпись ещё одного или нескольких лиц.
Двойное расходование
Одной из форм безналичного денежного обращения является вексель. Кто текущий владелец векселя и его полномочия можно установить по цепочке передаточных надписей (индоссаментов). Если текущий владелец векселя Алиса сделает передаточную надпись «платить по приказу Боба» и поставит свою подпись, то следующим владельцем векселя становится Боб и только он сможет им распоряжаться, в том числе сделать новый индоссамент. Именно подобный механизм получилось реализовать в электронной форме. «Электронная монета» содержит количественную информацию («номинал») и указание на владельца (точнее, его адрес, сформированный из его открытого ключа). Для передачи «электронной монеты» владелец подписываяет своим закрытым ключом хэш предыдущей транзакции и публичный ключ (криптовалютный адрес) будущего владельца. Теперь только владелец закрытого ключа от нового адреса сможет осуществить новую транзакцию с этой «электронной монетой». Остальные узлы сети, прежде чем принять транзакцию к обработке, проверяют подпись. Правильность подписи свидетельствует, что инициатор транзакции является владельцем секретного ключа, соответствующего адресу текущего владельца. Получатель «электронной монеты» может проверить всю цепочку подписей (вплоть до момента эмиссии) и убедиться в её корректности. Но из-за возможности копирования, получатель не сможет определить, сколько раз бывший владелец уже потратил эту «монету». На конец 2017 года предложено уже несколько алгоритмов, обеспечивающих достижение консенсуса относительно того, какую транзакцию считать истинной, что позволяет игнорировать попытки двойного расходования одной и той же «электронной монеты».
Цифровые отпечатки
В информатике, метод сличения информации с помощью цифровых отпечатков представляет собой процедуру, которая сопоставляет сколь угодно большие сущности данных (например, компьютерный файл), даже в случаях когда его содержимое было частично изменено, удалено или изменён порядок его следования. Данный метод используется например в целях защиты от утечки данных и дедупликации данных.
Мультиподпись
Мультиподписные адреса Биткойна используют P2SH и защищены с помощью HASH160 (160-битная хеш-функция). Если злоумышленник владеет хотя бы 1 ключом из мультиподписного списка, то с учётом коллизии хеша для подделки чужой подписи он может снизить количество вариантов перебора до 2, что уже осуществимо для современных вычислительных систем.
Электронная подпись
Вскоре после RSA были разработаны другие ЭЦП, такие, как алгоритмы цифровой подписи Рабина, Меркле.
Digital Intermediate
Кроме уже перечисленных, главными достоинствами технологии стали возможность точной цветокоррекции и лёгкость стыковки изображения с киноплёнки и компьютерной анимации, которая стала быстрыми темпами внедряться к кинематограф. В отличие от «оптической» технологии, в которой выравнивание изображения по плотности и цветопередаче происходит при промежуточной печати с помощью светового паспорта, цифровая технология позволяет производить эти же операции в компьютере с более высокой точностью покадрово, обходясь без дополнительного прогона негатива через кинокопировальный аппарат. Более того, стала возможна коррекция отдельных областей кадра, например, неба или участков кожи, с возможностью подгонки их плотности и оттенков к задуманным.
Механические дефекты негатива, ранее неустранимые и зачастую приводившие к выбраковке целых дублей, при цифровой технологии могут быть легко удалены.
DSA
На некоторые алгоритмы цифровой подписи возможна атака существующей подделки . Она заключается в том, что для подписи (либо вообще случайной, либо созданной по некоторому правилу) возможно создать корректное сообщение (которое, правда, обычно не несет смысла), используя только открытые параметры.
Электронная подпись
Алгоритмы ЭП подразделяются на обычные цифровые подписи и на цифровые подписи с восстановлением документа. При верификации цифровых подписей с восстановлением документа тело документа восстанавливается автоматически, его не нужно прикреплять к подписи. Обычные цифровые подписи требуют присоединение документа к подписи. Ясно, что все алгоритмы, подписывающие хэш документа, относятся к обычным ЭП. К ЭП с восстановлением документа относится, в частности, RSA.
ACE Encrypt
Подпись в схеме цифровой подписи ACE имеет вид formula_249, где компоненты определяются следующим образом:
formula_250 — элемент formula_251.
formula_252 — целое число, такое что formula_253.
formula_254 — элементы formula_219.
formula_256 — элемент formula_85;заметим, что formula_258, где formula_105 — подписываемое сообщение.
Необходимо ввести функцию formula_260, которая представляет подпись в виде байтовой строки, а также обратную функцию formula_261. Для целого formula_32, байтовой строки formula_263, целых formula_264 и formula_265, и байтовой строки formula_266,formula_267.
Для целого formula_32, байтовой строки formula_269, для которой formula_270,formula_271.
Подделка подписи
Согласно статье 327 УК РФ подделка подписи предполагает уголовную ответственность. Уголовная ответственность устанавливается вследствие обмена, продажи или безвозмездного их отчуждения. Преступление считается свершившимся после исполнения подделки предмета преступления или реализации такового.
Электронная подпись
8 сентября 2015 года в Крымском федеральном округе (КФО) аккредитован первый удостоверяющий центр на базе Государственного унитарного предприятия «Крымтехнологии». Соответствующие полномочия утверждены приказом Министерства связи и массовых коммуникаций Российской Федерации № 298 «Об аккредитации удостоверяющих центров» от 11 августа 2015 года.
На Украине использование ЭЦП регулируется законом, изданным в 2003 году. Он координирует отношения, появляющиеся вследствие применения ЭЦП. Система функционирования ЭЦП на Украине состоит из центрального удостоверяющего органа, выдающего разрешения центрам сертификации ключей (ЦСК) и обеспечивающего доступ к электронным каталогам, контролирующего органа и центров сертификации ключей, которые выдают ЭЦП конечному потребителю.
Электронная подпись
Симметричные схемы ЭП менее распространены, чем асимметричные, так как после появления концепции цифровой подписи не удалось реализовать эффективные алгоритмы подписи, основанные на известных в то время симметричных шифрах. Первыми, кто обратил внимание на возможность симметричной схемы цифровой подписи, были основоположники самого понятия ЭП Диффи и Хеллман, которые опубликовали описание алгоритма подписи одного бита с помощью блочного шифра. Асимметричные схемы цифровой подписи опираются на вычислительно сложные задачи, сложность которых ещё не доказана, поэтому невозможно определить, будут ли эти схемы сломаны в ближайшее время, как это произошло со схемой, основанной на задаче об укладке ранца. Также для увеличения криптостойкости нужно увеличивать длину ключей, что приводит к необходимости переписывать программы, реализующие асимметричные схемы, и в некоторых случаях перепроектировать аппаратуру. Симметричные схемы основаны на хорошо изученных блочных шифрах.
Электронная подпись
Впрочем, во многих структурированных наборах данных можно вставить произвольные данные в некоторые служебные поля, не изменив вид документа для пользователя. Именно этим пользуются злоумышленники, подделывая документы. Некоторые форматы подписи даже защищают целостность текста, но не служебных полей.
S/MIME
Цифровые подписи являются наиболее часто используемые службой S/MIME. Как следует из названия, цифровые подписи это цифровой аналог традиционных, правовых подписей на бумажном документе. Как и юридические подписи, цифровые подписи обеспечивают следующие функции безопасности:
Электронная торговая платформа
Поддержка сертифицированных ФАПСИ средств электронной цифровой подписи — Верба-OW, КриптоПро.
CAdES
CAdES-BES (Basic Electronic Signature) - основной и простейший формат электронной подписи, описываемый в стандарте CAdES. Он обеспечивает базовую проверку подлинности данных и защиту их целостности. Включенные в него атрибуты (поля, содержащие определенную информацию) должны присутствовать и в других форматах CAdES.
Быстрая цифровая подпись
Быстрая цифровая подпись – вариант цифровой подписи, использующий алгоритм с гораздо меньшим (в десятки раз) числом вычислений модульной арифметики по сравнению с традиционными схемами ЭЦП. Схема быстрой электронной подписи, как и обычная, включает в себя алгоритм генерации ключевых пар пользователя, функцию вычисления подписи и функцию проверки подписи.
Эллиптическая криптография интернета вещей
Реализация
Электронная подпись
В России юридически значимый сертификат электронной подписи выдаёт удостоверяющий центр. Правовые условия использования электронной цифровой подписи в электронных документах регламентирует Федеральный закон Российской Федерации от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи».
Электронная подпись
Благодаря ЭП теперь, в частности, многие российские компании осуществляют свою торгово-закупочную деятельность в Интернете через системы электронной торговли, обмениваясь с контрагентами необходимыми документами в электронном виде, подписанными ЭП. Это значительно упрощает и ускоряет проведение конкурсных торговых процедур. В силу требований Федерального закона от 5 апреля 2013 года № 44-ФЗ «О контрактной системе…» государственные контракты, заключаемые в электронном виде, должны быть подписаны усиленной электронной подписью.
Электронная подпись
В большинстве ранних систем ЭП использовались функции с секретом, которые по своему назначению близки к односторонним функциям. Такие системы уязвимы к атакам с использованием открытого ключа (см. ниже), так как, выбрав произвольную цифровую подпись и применив к ней алгоритм верификации, можно получить исходный текст. Чтобы избежать этого, вместе с цифровой подписью используется хэш-функция, то есть, вычисление подписи осуществляется не относительно самого документа, а относительно его хэша. В этом случае в результате верификации можно получить только хэш исходного текста, следовательно, если используемая хэш-функция криптографически стойкая, то получить исходный текст будет вычислительно сложно, а значит атака такого типа становится невозможной.
Аутентификация
Федеральный закон от 06.04.2011 N 63-ФЗ «Об электронной подписи» (с изменениями) предусматривает следующие виды электронной подписи:Один из способов аутентификации в компьютерной системе состоит во вводе вашего пользовательского идентификатора, в просторечии называемого «логином» ( — регистрационное имя пользователя, учётка) и пароля — неких конфиденциальных сведений. Достоверная (эталонная) пара логин-пароль хранится в специальной базе данных.
Электронная подпись
Поскольку подписываемые документы — переменного (и как правило достаточно большого) объёма, в схемах ЭП зачастую подпись ставится не на сам документ, а на его хэш. Для вычисления хэша используются криптографические хэш-функции, что гарантирует выявление изменений документа при проверке подписи. Хэш-функции не являются частью алгоритма ЭП, поэтому в схеме может быть использована любая надёжная хэш-функция.
EMV
На текущий момент (2019) допустимо издание чиповых карт содержащих в том числе и магнитную полосу на самой карте , а так же значение СVV2(его называют разными терминами в зависимости от платёжной системы карты). Именно возможность провести транзакцию по чиповой карте не используя собственно чип является фундаментальной уязвимостью используемой на данный момент технологии. Тоесть для успешной поддельной транзакции достаточно скопировать магнитную полосу, иногда даже не нужен ПИН в этом случае. Или , что даже более просто - для поддельной транзакции через интернет торговца достаточно знать PAN карты, срок её действия и значение СVV2 которые просто текстом напечатаны на самой карте.
Полноцветная печать
Получаемое изображение — растровое, оно наносится точками одного из четырех цветов под разными углами. Каждый новый цвет перекрывает предыдущие, благодаря чему создаются сочетания оттенков и достигаются степени прозрачности изображения. Метод полноцветной печати основан на обмане зрения, так как человеческий глаз воспринимает отдельные точки как один непрерывный тон.Полноцветная печать может быть как цифровой, так и офсетной. Ее базовые преимущества — широкий спектр создаваемых цветовых сочетаний и возможность точной передачи деталей. Она прекрасно используется для получения качественных фотографий, художественных иллюстраций, фирменных знаков и логотипов, графики. Плюсы и минусы полноцветной печати связаны с тем способом, которым она наносится на изображение.
Цифровая обработка позволяет быстро получать тиражи от одной единицы до нескольких тысяч отпечатков. Она очень мобильна и допускает внесение изменений в макет на любом этапе обработки заказа. Перед началом печати тиража можно получить пробный оттиск и проверить точность исполнения поставленной задачи или внести коррективы в изображение. Объемы заказа не регламентируются - можно напечатать одну визитку или десяток, но в каждой изменить по одному слову. Цифровая печать дешевле офсетной благодаря тому, что этап допечатной подготовки не требуется.
Офсетная печать выполняется с носителя (чаще всего пленки) на материал заказчика и в связи с этим не допускает внесения изменений после того, как макет запущен в обработку. Она занимает немного больше времени, но позволяет получать громадные тиражи со скромным бюджетом. При этом методе достигается высокая точность выполнения каждого экземпляра полиграфической продукции.
S/MIME
Целостность данных. Дополнительная услуга безопасности, которую обеспечивает цифровая подпись, является целостность данных. Целостность данных является результатом специфических операций. С услугой целостности данных, когда получатель сообщения, подписанное цифровой подписью, проверяет цифровую подпись, получатель может быть уверен, что получил то самое сообщение, которое было отправлено, и не было изменено в процессе передачи. Таким образом, цифровые подписи в состоянии обеспечить гарантию того, чего не могут обеспечить обычные подписи на бумаге, т.к. бумажный документ, может быть изменен после его подписания.
Подделка подписи
Способ подделки не влияет на квалификацию нарушения закона. Подделка касается не только всего документа, но и его части (изменение в удостоверении фамилии).
Naumen DMS
Электронная подпись (ЭЦП). Позволяет применять электронную подпись при операциях с документами и поручениями.
Цифровая офсетная печать
Сухой офсетный процесс — это способ избавиться от водной зависимости. Данный вариант предусматривает трехслойные печатные формы. Сверху они покрыты силиконовым материалом, который не смачивается краской. Такой материал сохраняется на пробельных элементах. Слой полимера с краской, снизу, открывается на печатных элементах.
Электронная подпись
С 16 июля 2015 года начал действовать закон № 643-VIII «О внесении изменений в Налоговый кодекс Украины касательно усовершенствования администрирования налога на добавленную стоимость». 31 августа 2015 года зарегистрирован проект закона № 2544а «Об электронных доверительных услугах».
Copyzero
Copyzero  —  механизм защиты произведения с помощью  электронной цифровой подписи и отметкой времени. Механизм заключается в преобразовании работы в цифровой формат, добавления цифровой подписи (что характеризует автора работы) и времени (что указывает на наличие работ с учетом времени) .
Secure Electronic Transaction
Secure Electronic Transaction (SET, Безопасные электронные транзакции) — это стандартизированный протокол для проведения операций по кредитной/банковской карте через небезопасные сети (например Интернет). SET это не сама платежная система, а набор правил и протоколов безопасности (цифровых сертификатов, криптографических технологий) для аутентификации осуществляемых транзакций. Это позволяет пользователям безопасно использовать кредитные/банковские карты в открытой сети. Однако, SET не обрела популярности. VISA теперь продвигает XML-протокол 3-D Secure.
Magic cookie
Некоторые куки (например, в протоколе ) могут иметь цифровую подпись или могут быть зашифрованы, чтобы злоумышленники не могли подделать и передать их отправителю для получения несанкционированного доступа.
Электронное правительство
Основной целью формирования единого пространства доверия электронной подписи является повышение эффективности государственного управления и качества оказания государственных услуг за счет формирования единого пространства доверия электронной подписи при предоставлении государственных услуг и межведомственного взаимодействия на основе применения сертификатов и ключей электронных подписей, созданных на базе единых критериев и правил формирования с использованием удостоверяющих центров, включенных в единое пространство доверия электронной подписи.
В рамках построения единого пространства доверия достигнуты следующие результаты:
в единое пространство доверия электронной подписи включено более 150 удостоверяющих центра различной формы собственности. Удостоверяющими центрами, входящими в единое пространство доверия, выдано не менее 10 тысяч сертификатов ключей электронных подписей физическим лицам;
проведена модернизация федерального удостоверяющего центра
в целях реализации функций головного удостоверяющего центра во исполнение Федерального закона от 6 апреля 2011 г. № 63 «Об электронной подписи»;
разработан, введен в эксплуатацию и в постоянном режиме обеспечивает электронное взаимодействие при предоставлении государственных услуг и межведомственном взаимодействии сервис проверки сертификатов и ключей электронной подписи с использованием средств информационной системы головного удостоверяющего центра, который входит в состав инфраструктуры, обеспечивающей информационно-технологическое взаимодействие действующих и создаваемых информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме;
обеспечена возможность для заявителей в целях получения государственных услуг представлять документы в электронном виде, подписанные электронной подписью.
Электронное голосование
Критики электронного голосования, в том числе и Брюс Шнайер, указывают, что «устройства электронного голосования должны быть оборудованы системой, с помощью которой избиратель мог подтвердить свой выбор на бумаге… ПО должно быть открыто для всеобщего исследования», чтобы убедиться в корректности работы. Бумажное подтверждение необходимо из-за того, что компьютеры могут сбоить, а устройства для голосования могут быть подвержены уязвимостям.
Цифровая офсетная печать
Изображение формируется на фоторецепторе, основанном на органическом фотополупроводнике, который аналогичен такому же у лазерных принтеров, за исключением того, что фоторецептором является не жесткий цилиндр (барабан), а гибкая пленка, монтируемая на формном цилиндре. После формирования изображение передается на офсетное резинотканевое полотно (), с которого уже переносится на запечатываемый материал. В отличие от распространенной технологии электрофотографической печати с «сухим» тонером, тонер HP Indigo (ElectroInk) диспергирован в жидкости (легком минеральном масле).
Подделка подписи
Для выявления подделки подписи, созданной с помощью технических средств, проводят технико-криминалистическое исследование. Подделку можно выявить по наличию штрихов подготовки, а также по признакам замедленнои обводки. Например, штрихи подготовки видны при осмотре подписи в инфракрасных лучах.
Digital Signature Standard
DSS ("Digital Signature Standard") — американский стандарт, описывающий Digital Signature Algorithm (DSA), который может быть использован для генерации цифровой подписи. Цифровая подпись служит для установления изменений данных и для установления подлинности подписавшейся стороны. Получатель подписанных данных может использовать цифровую подпись для доказательства третьей стороне факта, что подпись действительно сделана отправляющей стороной.
Электронная подпись
Куда более вероятна атака второго рода. В этом случае злоумышленник фабрикует два документа с одинаковой подписью, и в нужный момент подменяет один другим. При использовании надёжной хэш-функции такая атака должна быть также вычислительно сложной. Однако эти угрозы могут реализоваться из-за слабостей конкретных алгоритмов хэширования, подписи, или ошибок в их реализациях. В частности, таким образом можно провести атаку на SSL-сертификаты и алгоритм хэширования MD5.
Подписка
Электронный подписной каталог
Интернет-безопасность
Pretty Good Privacy обеспечивает конфиденциальность путем шифрования передаваемых сообщений или файлов данных, которые должны храниться с использованием алгоритма шифрования, такого как Triple DES или CAST-128. Сообщения электронной почты могут быть защищены с помощью криптографии различными способами, такими как:Первые два метода: шифрование сообщений и шифрование тела сообщения часто используются вместе; однако шифрование передач между почтовыми серверами обычно используется только тогда, когда две организации хотят защищать электронные письма, регулярно отправляемые между собой. Например, организации могут создать виртуальную частную сеть (VPN) для шифрования сообщений между своими почтовыми серверами через Интернет. В отличие от методов, которые могут только шифровать тело сообщения, VPN может шифровать целые сообщения, включая информацию заголовка электронной почты, такую ​​как отправители, получатели и темы. В некоторых случаях организациям может потребоваться защита информации заголовка. Тем не менее, только VPN-решение не может обеспечить механизм подписания сообщений, а также не может обеспечивать защиту сообщений электронной почты по всему маршруту от отправителя до получателя.
Подписант
Закон Украины об электронной цифровой подписи понятие подписант определяет как: «лицо, которое на законных основаниях владеет секретным ключом и от своего имени или по поручению лица, которое она представляет, накладывает электронную цифровую подпись во время создания электронного документа».
Быстрая цифровая подпись
Создание подписи
Электронная бумага
Обычно цветная электронная бумага состоит из тонких окрашенных оптических фильтров, которые добавляются к монохромному дисплею, описанному выше. Множество точек разбито на триады, как правило, состоящие из трёх стандартных цветов CMYK: циановый, пурпурный и жёлтый. В отличие от дисплеев с подсветкой, где применяется RGB и сложение цвета, в e-ink цвета формируются методом вычитания, как и в полиграфии.
CAdES
В стандарте определены несколько форматов электронной подписи, отличающихся по степени защиты. Каждый последующий формат включает в себя предыдущий и расширяет его:
Электронная подпись
В 1984 году Шафи Гольдвассер, Сильвио Микали и Рональд Ривест первыми строго определили требования безопасности к алгоритмам цифровой подписи. Ими были описаны модели атак на алгоритмы ЭЦП, а также предложена схема GMR, отвечающая описанным требованиям (Криптосистема Гольдвассер — Микали).
Электронная подпись
Использование хэш-функций даёт следующие преимущества:
Использование хэш-функции не обязательно при электронной подписи, а сама функция не является частью алгоритма ЭП, поэтому хэш-функция может использоваться любая или не использоваться вообще.
Быстрая цифровая подпись
Для проверки подписи требуется в среднем для случайного formula_70 formula_71 операций умножения по модулю, максимум formula_82.
Подделка подписи
По ст. 292 УК РФ подделка официального документа государственным служащим или должностным лицом может быть квалифицирована как служебный подлог. Подделку документа с целью совершения мошенничества квалифицируют по ст.159 УК РФ, ч.1. Субъективная сторона преступления – прямой умысел и цель – сбыть или использовать изготовленный или подделанный предмет преступления.
Электронные деньги
Использование криптографии для реализации электронных денег предложил . Им также предложено несколько протоколов шифрования и электронной подписи. Он использовал алгоритм конфиденциальной связи для достижения сокрытия связей между транзакциями изъятия и внесения денег. Суть идеи Чаума состояла в так называемой системе «слепой» цифровой подписи (), когда подписывающий информацию видит её лишь в части ему необходимой, но своей цифровой подписью заверяет подлинность всей информации: эмитент видит достоинство купюр и может заверить их подлинность, но не знает их серийных номеров, которые знает только владелец денег.
Мультиподпись
Мультиподпись () — схема реализации электронной подписи, которая для своей достоверности требует T ключей из группы N членов (T < N). По своей сути является вариантом пороговой подписи, но реализована не как единый объект, а как проверка заданных условий, которую осуществляет базовая система скриптов криптовалюты.
Подделка подписи
Подде́лка по́дписи — имитация (подделка) чьей-либо подписи другим человеком.
ГОСТ Р 34.10-2012
Цифровая подпись позволяет:
DSA
Данная схема цифровой подписи корректна в той степени, что желающий проверить подлинность подписи всегда получит положительный результат в случае подлинности. Покажем это:
Система автоматизации документооборота
Электронная подпись (ЭП) — аналог собственноручной подписи, являющийся средством защиты информации, обеспечивающим возможность контроля целостности и подтверждения подлинности электронных документов.
По данным агентства International Data Corporation, на которые ссылается издание PC Week, в 2012 году затраты компаний на внедрение СЭД выросли на 20 % по сравнению с 2011 годом, а объём продаж тиражных программных продуктов — на 13 %.
Согласно обзору аналитического агентства TAdviser, представленном в материале Cnews, российский рынок СЭД (ЕСМ) и услуг по их внедрению в 2012 году составил в объёме 25,6 млрд рублей, а ежегодный рост рынка составляет от 20 до 35 процентов. На российском рынке представлены как отечественные системы, созданные внутри страны, так и решения на базе крупнейших СЭД (на западе применяется аббревиатура EDMS) и ЕСМ-систем (IBM Lotus — Notes, Microsoft SharePoint и др.).
Верификация подписи
Верифика́ция по́дписи — биометрическая технология, использующая подпись для идентификации личности.
Закрытый ключ
Закрытый ключ применяется при вычислении электронной цифровой подписи (ЭП). При проверке ЭП применяется открытый ключ, соответствующий использованному при вычислении ЭЦП закрытому ключу. При условии использования стойкого алгоритма цифровой подписи без обладания закрытым ключом нельзя подделать цифровую подпись.
Временная метка
Электронная отметка — это способ достоверно следить за временем создания и модификации документа. "Достоверно" здесь значит, что никто, даже владелец этого документа, не в состоянии изменить однажды созданную информацию так, чтоб её целостность не нарушилась. Административная сторона включает прозрачную сборку управления отметками времени, их создание и обновление.
Электронная подпись
Важной проблемой всей криптографии с открытым ключом, в том числе и систем ЭП, является управление открытыми ключами. Так как открытый ключ доступен любому пользователю, то необходим механизм проверки того, что этот ключ принадлежит именно своему владельцу. Необходимо обеспечить доступ любого пользователя к подлинному открытому ключу любого другого пользователя, защитить эти ключи от подмены злоумышленником, а также организовать отзы́в ключа в случае его компрометации.
Электронный документ
Юридическую значимость электронному документу придаёт электронная подпись, которая на территории Российской Федерации равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий: 
Многое что из этого сказано не правда, так что просто посидите в библиотеке и узнаете что такое электронный документ
Защитная нить
Защитная нить, как и водяной знак, является важным элементом, усложняющим повторение банкноты фальшивомонетчиками. К способам имитации скрытой защитной нити относят надпечатку, помещение полоски на внутренней поверхности одной из половинок фальшивки перед склеиванием. «Ныряющую» нить подделывают путём нанесения надпечаток или надрисовкой. Возможно приклеивание полосок фольги. Такие методы не дают возможности достичь визуального эффекта непрерывности нити при просвечивании. Для устранения этих недочётов фальшивомонетчики могут дополнять полоски фольги на внешней стороне вклеиванием полоски между двумя частями фальшивки, нанесение серой краски и т. п. При таком способе имитации достаточно сложно обеспечить визуальную непрерывность и однородность нити на просвет, так как речь идёт о двух различных технологических процессах. Фальшивомонетчики в данном случае рассчитывают на обычную невнимательность человека.
RSA
Важное свойство цифровой подписи заключается в том, что её может проверить каждый, кто имеет доступ к открытому ключу её автора. Один из участников обмена сообщениями после проверки подлинности цифровой подписи может передать подписанное сообщение ещё кому-то, кто тоже в состоянии проверить эту подпись. Например, сторона formula_56 может переслать стороне formula_57 электронный чек. После того как сторона formula_57 проверит подпись стороны formula_56 на чеке, она может передать его в свой банк, служащие которого также имеют возможность проверить подпись и осуществить соответствующую денежную операцию.
Электронные деньги
При этом можно строго доказать, что такой «слепой» подписью гарантируется подлинность всего содержимого купюры с той же надёжностью, что и обычной цифровой подписью, которая стала за последние годы одним из самых популярных средств подтверждения подлинности электронных документов. Основой служит метод RSA-шифрования.
Подпись исполняемого кода
Подпись исполняемого кода — это процесс, при котором в непосредственно исполняемые файлы или скрипты встраиваются дополнительно электронные подписи, позволяющие произвести проверку их авторства или целостность, часто с использованием хэш-сумм.
Криптосистема Пэйе
Электронной подписью будет пара formula_26.
Быстрая цифровая подпись
Создание подписи.
Прямое страхование
3.Законодательные ограничения.
Полноценную реализацию модели прямого страхования в России тормозят законодательные ограничения. Полностью вынести оформление полиса в онлайн на данный момент невозможно. Но определенные подвижки в этом направлении есть. Попытка решить одну из самых сложных проблем страхования через интернет — необходимость оригинальной подписи страхователя на полисе — была предпринята еще в 2001 году, когда был принят «Закон о цифровой подписи». Однако, как и многие прочие российские законы, он весьма далек от совершенства (возможность ЭЦП доступна только физическим лицам, сам сертификат недостаточно доработан и не прописан детально). Поэтому страховщики в настоящий момент все же предпочитают получить подпись в классическом виде, когда курьер доставляет купленный полис клиенту. Еще одна немаловажная проблема — это необходимость продажи самого массового вида обязательного страхования — автогражданки — исключительно на бланках строгой отчетности.
Электронная подпись
Перечисленные выше свойства электронной цифровой подписи позволяют использовать её в следующих основных целях электронной экономики и электронного документального и денежного обращения:
Электронная подпись
Если у фальшивого набора байт и произойдет коллизия с хэшем исходного документа, то должны выполниться три следующих условия:
Эстонская ID-карта
Чип в карте содержит криптографическую пару (общедоступный и личный ключи), которая позволяет пользователям подписывать электронные документы с использованием публичных ключей (DigiDoc). Также существует возможность шифровать документы, используя публичный ключ держателя карты. При утере или повреждении карты расшифровать документы будет невозможно .
Протоколы тайного голосования
Многие страны мира, в том числе и Россия, уже внедряют электронные голосования на муниципальном уровне и выше. Для уверенности в правильности, надёжности и конфиденциальности таких выборов и используют протоколы с доказанной защищённостью, которые опираются на проверенные криптографические системы, вроде асимметричного шифрования и электронной подписи. Кроме того, им нужна готовая материальная и юридическая база. Слияние всех этих факторов образует непосредственный инструмент электронной демократии.
Цифровое устройство
Физически цифровое устройство может быть выполнено на различной элементной базе: электромеханической (на электромагнитных реле), электронной (на диодах и транзисторах), микроэлектронной (на микросхемах), оптической.
Фотографическая широта
Главным отличием электронных способов преобразования света от химического считаются разные возможности отображения светов и теней. Если в аналоговой фотографии в случае экспозиционных ошибок главная опасность заключается в получении «пустых» теней негатива при недодержке, то в цифровой фотографии следует опасаться «пробитых» светов (клиппинга) из-за передержки. Причина кроется в «эффекте насыщения» полупроводниковых преобразователей, когда любое увеличение экспозиции не приводит к изменению выходного сигнала. Учитывая аналогичное фотографической вуали ограничение по шумам, затрудняющее регистрацию полутонов в области теней, фотографическая широта цифровых фотоаппаратов в большинстве случаев меньше, чем цветных, и тем более чёрно-белых негативных плёнок, но сопоставима с цветным слайдом.
Электронная подпись
Вероятность подобного происшествия также ничтожно мала. Можно считать, что на практике такого случиться не может даже с ненадёжными хэш-функциями, так как документы обычно большого объёма — килобайты.
Гомоморфные подписи для сетевого кодирования
Мы показали, что сложно найти коллизии хеш-функции в данной схеме. Другой способ нарушить работу системы – подделать подпись. Эта схема подписи является версией схемы BLS (Boneh – Lynn - Shacham). Подделать подпись, по крайней мере так же сложно, как решить вычислительную проблему Диффи-Хелмана. Единственный известный способ решить эту проблему на эллиптических кривых – вычислить дискретный логарифм. Таким образом, подделать подпись так же сложно, как вычислить дискретный логарифм.
Атака «дней рождения»
Для этой атаки, например, может быть уязвима электронная цифровая подпись. Допустим, что 2 человека — A и Б — хотят подписать контракт, но А хочет подсунуть Б поддельный вариант контракта. Тогда А составляет подлинный контракт и поддельный контракт. Далее посредством внесения допустимых изменений, не меняющих смысла текста (расстановкой запятых, переносов, отступов), А добивается, чтобы оба контракта имели одинаковый хеш. После этого А посылает Б подлинный контракт, Б его подписывает, а его подпись также показывает, что он подписал и поддельный контракт, так как оба контракта имеют одинаковый хеш. Для избежания уязвимости такого рода достаточно увеличить длину хеша настолько, чтобы стало вычислительно сложно найти 2 контракта с одинаковыми хешами.
В частности, требуется в два раза большая длина хеша, чтобы обеспечить вычислительную сложность, сравнимую со сложностью полного перебора. Другими словами, если с помощью полного перебора злоумышленник может вычислить formula_33 хэш-значений, то он начнёт находить хэш-коллизии для всех хэшей длиной менее formula_34 бит. (см. )
Электронное голосование
Существуют системы, включающие в себя и устройство заполнения электронного бюллетеня (сенсорный экран, либо сканер штрих-кода). Также они, зачастую, оснащены дополнительным вспомогательным устройством для распечатки бумажной копии бюллетеня либо квитанции о голосовании.
Хранение и подсчёт голосов при этом происходит на отдельном устройстве.
S/MIME
Цифровые подписи и шифрование сообщений не являются взаимоисключающими. Цифровые подписи обеспечивают аутентификацию, а шифрование решает вопрос конфиденциальности. Эти два действия предназначены для использования в сочетании друг с другом. Когда цифровые подписи и шифрование сообщений используются вместе, пользователи получают преимущества защиты от обеих угроз.
Корректное использование стандарта S/MIME накладывает некоторые ограничения на применение традиционных приложений электронной почты и рабочей среды, в которой они используются:В России действуют свои криптографические стандарты. Использование их совместно с S/MIME (PKCS#7, Cryptographic Message Syntax) описано в RFC4490: Using GOST with CMS.
Электронная подпись
Центр сертификации формирует закрытый ключ и собственный сертификат, формирует сертификаты конечных пользователей и удостоверяет их аутентичность своей цифровой подписью. Также центр проводит отзы́в истекших и компрометированных сертификатов и ведёт базы (списки) выданных и отозванных сертификатов. Обратившись в сертификационный центр, можно получить собственный сертификат открытого ключа, сертификат другого пользователя и узнать, какие ключи отозваны.