Методы оценки моделей и построения математического обеспечения электронной цифровой подписи для электронного документооборота в Социалистической Республике Вьетнам

В настоящее время мнение предприятия во Вьетнаме используют различные методы безбумажной обработки и обмена документами. Использование подобных систем позволяет значительно сократить время, затрачиваемое на оформление сделки и обмен документацией, усовершенствовать и удешевить процедуру подготовки, доставки, учета и хранения документов, построить корпоративную систему обмена документами. Однако при переходе на электронный документооборот встает вопрос авторства документа, достоверности и защиты от искажений [1].

Наиболее удобным средством защиты электронных документов oi искажений, позволяющим при этом однозначно идентифицировать отправителя, сообщения, является электронная цифровая подпись (ЭЦП).

Постановка задачи.

Суть цифровой подписи состоит в том, что для гарантированного подтверждения подлинности информации, содержащейся в электронном документе, а также для возможности неопровержимо доказагь третьей стороне (партнеру, арбитру, суду и т. п.), что электронный документ был составлен именно конкретным лицом или по его поручению и именно в том виде, в котором он предъявлен, автору документа предлагается выбрать свое индивидуальное число (называемое обычно индивидуальным ключом, паролем, кодом и т. д.) и каждый раз для «цифрового подписывания» сворачивать (замешивать) этот свой индивидуальный ключ, хранимый в секрете от всех, с содержимым конкретного электронного документа. Результат такого «сворачивания» — другое число — может быть назван цифровой подписью данного автора под данным конкретным документом.

Для практического воплощения этой идеи требовалось найти конкретные и конструктивные ответы на следующие вопросы:

— Как «замесить» содержание документа с индивидуальным ключом пользователя, чтобы они стали неразделимы?

— Как проверить, что содержание подписываемого документа и индивидуальный ключ пользователя подлинные, не зная заранее ни того, ни другого?

— Как обеспечить возможность многократного использования автором одного и того же индивидуального ключа для цифрового подписывания большого числа электронных документов?

— Как гарантировать невозможность восстановления индивидуального ключа пользователя по любому количеству подписанных с его помощью электронных документов?

— Как гарантировать, что положительным результат проверки подлинности цифровой подписи и содержимого электронного документа будет в том и только в юм случае, когда подписывался именно данный документ и именно с помощью данно1 о индивидуального ключа?

— Как обеспечить юридическую полноправность документа с цифровыми подписями, существующею только в электронном виде, без бумажного дубликата или заменителей?

Актуальность работы.

Актуальность темы

диссертационно1 о исследования определяется развитием электронного документооборота в Социалистической Республике Вьетнам (СРВ) и выполнением разработок по структуре национальной системы ЭЦП при отсутствии требуемого математического обеспечения ЭЦП, осуществляющего аутентификацию, целостность и неотказуемость документов в применяемых видов электронного документооборота.

Для подтверждения подлинности и авторства электронных документов и придания им юридической силы традиционно используются собственноручные подписи лиц, участвующих в создании этих документов. Такой документ, кроме обозначения и наименования соответствующего ему электронного документа, содержит только подписи должностных лиц. Удостоверяющий лист хранится в традиционном бумажном архиве как самостоятельная единица хранения.

Внедрение электронной цифровой подписи для технических документов элеюронного исполнения позволит обходиться без такой «бумажной нагрузки».

Другая практическая задача электронного документооборота состоит в постепенном отказе от бумажной документации. При значительных архивных фондах, накопленных разрабатывающими организациями за долгие годы, это является сложной задачей. Имеющиеся архивные фонды должны быть преобразованы и сохранены в электронном виде. Технические аспекты данной задачи имеют хорошо обоснованные и практически поддерживаемые решения. Процедуры перевода документов в электронный вид достаточно просто реализуются с применением современных цифровых копирующих устройств (фотокамер и сканеров). Качество преобразованных таким образом документов не уступает бумажным оригиналам. Остается решить задачу придания официального юридического статуса преобразованным таким способом элеюронным документам.

Введение

бумажного удостоверяющего листа является неприемлемым из-за юго, что практически невозможно (по разным причинам) получить подписи разработчиков исходных бумажных документов. Уже по этой причине задача становится неразрешимой. К этому можно прибавить задачу перевода в электронный вид сводных документов (спецификаций, ведомостей спецификаций и пр.). Необходимость введения в такой сводный документ в виде удостоверяющего листа входящего документа не позволит обойтись одними средствами копирования. Такие документы нужно создавать заново.

Во Вьетнаме внедрение ЭЦП в электронный документооборот позволит решить эту и другие сформулированные выше проблемы, хотя следует заметить, что наиболее сложными являются организационные и психологические аспекты внедрения ЭЦП.

Цели работы диссертации.

Построение математического обеспечения элеюронной цифровой подписи для электронного документооборота, применяемых в Социалистической Республике Вьетнам.

Для реализации данной цели требуется:

1) Разработка схемы применения вычисления ЭЦП в электронных документооборотах, с учетом особенности СРВ:

— рассмотрение схемы электронною документооборота;

— разработка основы организации защиты электронных документов в системе электронного документооборота;

— рассмотрение схем ЭЦП на основе алгоритмов RSA, Эль-Гамаля, ГОС Г Р 34.11 — 94, ГОСТ Р 34.10 — 94, ГОСТ Р 34.10 — 2001;

— разработка ЭЦП на основе биометрических данных;

— анализ организационных проблем создания систем Электронной цифровой подписи во Вьетнаме.

2) Разработка организационных аспектов создания систем Электронной цифровой подписи во Вьетнаме:

— рассмотрение структуры национальной системы ЭЦП;

— создание Центрального удостоверяющего органа, который осуществляет техническое управление Национальной Системы ЭЦП;

— схемы правовых взаимоотношений в сфере использования ЭЦП.

Основная решаемая научная задача.

Обоснование применения и разработка методов оценки моделей и построения математического обеспечения электронной цифровой подписи для видов электронного документооборота, применяемых в Социалистической Республике Вьетнам.

Методы исследования. В процессе работы были использованы методы теории криптографии с открытом ключом, алгоритмическое обеспечение ЭЦП, методы теории биометрической аутентификации и методология создания удостоверяющих центров.

Научная новизна работы.

Научная новизна диссертационного исследования определяется в том, что в работе впервые применительно к видам электронною документооборота, используемого в Социалистической Республике Вьетнам, были получены методы оценки моделей и построения математического обеспечения электронной цифровой подписи, обеспечивающего выполнение задач аутентификации, целостности и неотказуемости электроных документов.

В частности был получен ряд новых научных результатов, позволяющих применять системы ЭЦП во Вьетнаме:

— на основе анализа алгоритмрв применяющих для ЭЦП: RSA, Эль-Гамаля, ГОСТ Р 34.10−94, ГОСТ Р 34.10−2001. , исследования особенности математического обеспечения и разработки алгоритмического обеспечения на эллиптических кривых для разработаны прицип использования ЭЦП с учётом особенности Вьетнама;

— разработка приципов и функции удостоверяющих центров;

— построение ЭЦП на основе биометрических данных;

— создание систем Электронной цифровой подписи во Вьетнаме.

Теоретическая значимость.

Теоретическая значимость диссертационного исследования определяется возможностью применения разработанных в ней методов оценки моделей и построения математического обеспечения электронной цифровой подписи, не только для используемых в настоящее время в Социалистической Республике Вьетнам видов элеюронного документооборота, но и для новых применяемых видов электронного документооборота.

Научные положения, выносимые на защиту. На защиту выносятся следующие положения, разработанные и исследованные в данной работе:

1. Методы оценки моделей и построения математическою обеспечения электронной цифровой подписи для электронного документооборота Социалистической Республике Вьетнам.

2. Предложения по используемым технологиям и применению ЭЦП в системах защиты электронных документов в видах электронною документооборота СРВ.

3. Предложения по применению:

— ЭЦП на основе эллиптических кривых;

— ЭЦП с применением биометрических параметров. в видах электронного документооборота СРВ.

4. Предложения по составу функций УЦ и созданию национальной системы ЭЦП во Вьетнам.

Апробация работы.

Некоторые из изложенных в диссертации научных результатов работы докладывались:

— на 54, 55 научно-технических конференциях МИРЭА. (Москва — 2005, Москва 2006) — на шестой научно-практической коференции «Современные информационные технологии в управлении и образовании». Москва — 2006;

— на VIII научном симпозиуме Вьетнамская научно-техническая ассоциация в РФ. Москва 2006.

Практическая значимость работы.

Практическая значимость диссертационной работы состоит в том. что полученные в ней результаты ориентированы на применеие в национальной системе ЭЦП для используемых видов электронного документооборота в СРВ.

Публикации. По резулыатам выполненных исследований опубликовано 5 печатных работ, отражающих основные результаты работы.

ЗАКЛЮЧЕНИЕ

.

В результате проведенных теоретических и экспериментальных исследований в диссертационной работе получены следующие результаты:

1. Проведен анализ методов защиты электронных документооборотов на основе электронной цифровой подписи. Общие принципы использования ЭЦП полностью применимы к технической документации в электронном виде.

2. Выполнено обоснование применения и разрабоша методов оценки моделей и построения математическою обеспечения ЭЦП для видов электронного документооборота во Вьетнаме.

3. С учетом проведенного анализа существующих моделей электронной цифровой подписи для видов электронного документооборота Социалистической Республики Вьетнам на ряде стандартов (RSA, Эль-Гамаля, ГОСТ Р 34.11−94, ГОСТ Р 34.10−94, ГОСТ Р 34.10 — 2001) была предложена общая универсальная схема ЭЦП для применения во Вьетнаме. Даны предложения по используемым технолошям и применению ЭЦП в системах защиты электронных документов в видах электронного документооборота СРВ.

4. Выполнен анализ opi анизационных проблем создания системы ЭЦП: принципы построения и функционирование Удостоверяющего центра.

5. Даны предложения по созданию на основе биометрической аутентификации системы ЭЦП для Вьетнама с применением биометрических параметров, а также ЭЦП на основе эллиптических кривых.

6. Преведена разработка организационных аспектов создания системы Электронной цифровой подписи во Вьетнаме. Даны предложения по составу функций УЦ и созданию национальной системы ЭЦП во Вьетнаме.

7. Тема диссертации необходима для подготовки проекта закона «Об ЭЦП» во Вьетнаме с учетом опыта использования ЭЦП в России.

Степень полезности результатов состоит в том, что на основе анализа алгоритмов, применяющихся для ЭЦП: RSA, Эль-Гамаля, ГОСТ Р 34.11−94,.

ГОСТ Р 34.10−94, ГОСТ Р 34.10−2001, проведены исследования особенностей математического обеспечения и разработаны предложения по.

129 алгоритмическому обеспечению на основе эллиптических кривых и принципы использования ЭЦП с учётом особенностей Вьетнама. Предложены принципы и функции удостоверяющих центров для применения на практике при созданиеи системы Электронной цифровой подписи во Вьетнаме.

По теме диссертации был опубликовано 5 печатные работы:

1) Нгуен Туан Фонг. Способ защиты электронных документов на основе электронной цифровой подписи с применением криптографии. Сборник научных трудов по материалам 54-ой научно-гехнической конференции, Москва, МИРЭА, 2005 г. Часть 1 с.26−30.

2) Нгуен Туан Фонг. Обзор различных методов электронных цифровых подписей. Шестая научно-практическая конференция — Современные информационные технологии в управлении и образовании. Сборник научных трудов, ФГУП НИИ «ВОСХОД», МИРЭА, СИРИУС, — М., 2006 г. с. 70−75.

3) Нгуен Туан Фонг. Несколько математических проблем обеспечения электронной цифровой подписи по эллиптическим кривым. Доклады VIII научного симпозиума, Вьетнамская научно-техническая ассоциация в РФ. Москва 1−2006 г. с. 211−221.

4) Нгуен Туан Фонг. Принципы создания и функционирования системы удостоверяющих центров. Сборник научных трудов по материалам 55-ой научно-технической конференции, Москва, МИРЭА, 2006 г. с 78−81.

5) Нгуен Т>ан Фонг. Электронная цифровая подпись на основе биометрических параметров. Наукоёмкие технологии — научно-технический журнал № 12. Москва 2006.