Основные понятия и определения

Для разработки системы мониторинга сроков окончания действия ключей электронных цифровых подписей необходимо рассмотреть понятия, лежащие в основе технологии электронной цифровой подписи.
Проверка подлинности документа и его авторства стала важнейшей задачей с момента появления письменности. При использовании документов на бумажных носителях основным доказательством авторства документа является подпись. В электронных документах нет возможности подобного доказательства авторства, поэтому с началом использования электронного документооборота стали разрабатываться различные алгоритмы аутентификации [7]. Сегодня для центра информационного технического обеспечения при Администрации города для аутентификации документов и доступа в систему активно используется электронная цифровая подпись.
Аутентификацией сообщений является процедура проверки подлинности полученных сообщений и указанного источника. Выделяют два уровня аутентификации сообщений:
аутентификацию низшего уровня, использующую выполнение некоторой функции, порождающей аутентификатор (удостоверение, используемое для подтверждения подлинности субъекта).
аутентификацию высшего уровня, использующую аутентификатор как примитив в протоколе, обеспечивающем получателю сообщения проверку достоверности сообщения.
Функции, предназначенные для создания аутентификатора, разделяют на следующие классы, предназначенные для следующих операций:
шифрования сообщения;
вычисления кода аутентичности сообщения;
вычисления хэш-функции или хэш-кода.
Наиболее эффективным средством аутентификации является электронная подпись (ЭП)

.
Электронной цифровой подписью (ЭЦП) называют реквизит электронного документа, который является результатом криптографического преобразования информации с применением закрытого ключа подписи и позволяющий проверить отсутствие искажения информации в электронном документе с момента формирования подписи, принадлежность подписи владельцу сертификата ключа подписи, а в случае успешной проверки подтвердить факт подписания электронного документа [14].
На рисунке 1 представлена технология применения ЭЦП [8].
Рисунок 1 – Технология применения ЭЦП
Для ЭЦП применяются ключи двух типов – открытый и закрытый.
Под закрытым ключом понимают уникальную последовательность символов, которая формирует собой каждую электронную подпись. Для хранения закрытого ключа применяется специальный ключевой носитель или токен, который защищен паролем, известным только его владельцу.
Открытый ключ хранит символы, известные всем пользователям системы и предназначен для выполнения проверки электронной подписи