18.4. Криптографические технологии

Криптография — наука о математических методах обеспечения конфиденциальности и подлинности информации. Круг вопросов, которыми занимается современная криптография, следующий:

• защита от несанкционированного прочтения информации;

• подтверждение подлинности авторства;

• невозможность отказа от авторства;

• невозможность отказа от факта приема сообщения;

• контроль целостности информации;

• идентификация законных пользователей (аутентификация);

• электронная жеребьевка и голосование и др.

Для обеспечения «непрочтения» информации посторонним, информацию передают в зашифрованном виде. Одной из систем шифрования является криптосистема с открытым ключом (или асимметричное шифрование), алгоритм использования которой мы рассмотрим в качестве примера. Асимметричное шифрование основывается на том, что, при известном алгоритме шифрования с использованием открытого ключа (т. е. известного всем пользователям криптосистемы, в т. ч. злоумышленнику) восстановление исходного сообщения является практически неразрешимой задачей, для расшифровки сообщения используется секретный или закрытый (известный только получателю сообщения) ключ.

Алгоритм обмена сообщениями с использованием асимметричного шифрования выглядит следующим образом:

1. отправитель запрашивает открытый ключ получателя;

2. отправитель шифрует сообщение с помощью открытого ключа получателя и отсылает его;

3. получатель расшифровывает сообщение с помощью своего закрытого ключа.

Другим применением криптосистемы с открытым ключом является технология электронной цифровой подписи.

Электронная цифровая подпись — это реквизит электронного документа, который получается путем криптографического преобразования информации документа с использованием секретного ключа владельца. На практике, сначала на основе электронного документа генерируется хэш — битовая строка ограниченной длины, которая подвергается шифрованию. Полученная таким образом шифрованная битовая строка присоединяется к изначальному документу и называется электронной цифровой подписью. Для расшифровки цифровой подписи используется открытый ключ владельца. Цифровая подпись обеспечивает:

• удостоверение авторства документа;

• невозможность отказа от авторства;

• защиту от изменений документа.

Механизм электронной цифровой подписи используется для организации юридически значимого электронного документооборота.