Decidí resaltar la breve entrada de hoy sobre el tema de la creación de una firma digital electrónica utilizando el proveedor de cifrado CryptoPRO. Hablaremos del archivo Bat, que se puede utilizar para automatizar la firma de documentos electrónicos.
Para automatizar el proceso de firma de documentos electrónicos necesitamos:
1) CSP criptográfico PRO;
2) Llave USB (p. ej., rutoken) insertada en el puerto USB;
3) Bloc de notas (Notepad.exe);
4) Certificados instalados para su clave;
El escollo en toda esta historia es el archivo csptest.exe que se encuentra en el directorio CryptoPro (por defecto C:\Archivos de programa\Crypto Pro\CSP\csptest.exe).
Abra un símbolo del sistema y ejecute el comando:
Cd C:\Archivos de programa\Crypto Pro\CSP\ y csptest
Veremos todos los parámetros posibles de este archivo exe.
Seleccionar de:-ayuda a imprimir esta ayuda -noerrorwait no espere ninguna tecla en caso de error -notime no muestre el tiempo transcurrido -pause Espere la entrada del teclado después de completarse para que pueda verificar el uso de la memoria y otros recursos -reboot Call DestroyCSProvider() del último CSP utilizado en los servicios de salida (cryptsrv*, HSM, etc.) no afectados -randinitPara ver los parámetros de una determinada opción global, basta con llamar a este archivo con esta opción, por ejemplo
csptest-sfsign
Por lo tanto, para firmar un archivo a través de cmd usando csptest.exe, debe llamar al comando:
Csptest -sfsign -sign -in Dogovor.doc -out Dogovor.doc.sig -my LLC Misprogramas Ivanov Ivan Ivanovich
Dónde:
-mi- Indica el propietario de la clave;
-en- Especifica qué archivo firmar. Si el archivo no está en la carpeta con csptest, debe especificar la ruta completa.;
-afuera— Especifica el nombre del archivo de firma;
Puedes consultar la firma en la web de Gosulsug en este enlace.
Más probable. Si ahora carga este archivo en el sitio web de servicio público, aparecerá un error. Esto se debe a que se necesita información sobre el centro de certificación. Además, la fecha y la hora de firma de los documentos no serán superfluas. Para hacer esto, necesitamos agregar dos parámetros a nuestro comando:
Csptest -sfsign -sign -in Dogovor.doc -out Dogovor.doc.sig -my LLC Misprogramas Ivanov Ivan Ivanovich -addsigtime -agregar
Si necesitamos una firma en un formato concatenado, agregamos un parámetro más:
Csptest -sfsign -sign -in Dogovor.doc -out Dogovor.doc.sig -my LLC Misprogramas Ivanov Ivan Ivanovich -addsigtime -add -separado
Nota:
Si el documento está firmado con un error
No es posible abrir el archivo
Ocurrió un error al ejecutar el programa.
.\signtsf.c:321:No se puede abrir el archivo de entrada.
Número de error 0x2 (2).
No se puede encontrar el archivo especificado.
al llamar, como en el último ejemplo, y está seguro de que las rutas en los parámetros -in y -out son correctas, intente crear una firma de acuerdo con el primer ejemplo y luego ejecute el comando con el conjunto completo de parámetros. !
Recibimos el comando principal para firmar. Ahora simplifiquemos un poco el procedimiento. Hagamos un archivo bat que, cuando se inicie, firmará el archivo Secret.txt ubicado en la misma carpeta que el archivo bat. Abra el bloc de notas y escriba el siguiente código:
Chcp 1251 establece CurPath=%cd% cd C:\Program Files\Crypto Pro\CSP call csptest -sfsign -sign -in %CurPath%\Secret.txt -out %CurPath%\Secret.txt.sig -my LLC Mis programas Ivanov Ivan Ivanovich -addsigtime -add -cd separado %CurPath%
Haga clic en "Archivo" -> "Guardar como" -> Establecer el nombre de .bat -> "Guardar"
Sobsvenno y todo. Para referencia:
CHCP 1251- Establece la codificación para CMD. Necesario para el procesamiento válido de letras rusas en el código;
establecer CurPath=%cd%- Guarda la ruta del directorio CMD actual en la variable CurPath;
cd- Establece la ruta actual de CMD;
llamar- Inicia el programa;
En las partes anteriores, descubrimos aproximadamente qué es exactamente lo que vamos a comer. Ahora, por último, pasemos directamente a la elección de platos a nuestro gusto. Aquí veremos los propósitos del uso de una firma digital, a qué campamento unirse y cuáles son las características de usar cada una de las opciones, así como los antecedentes legales del uso de firmas digitales. Paralelamente, consideraremos las cuestiones que surgen en el proceso y profundizaremos en el conocimiento sobre el funcionamiento del mecanismo, que este momento tenemos.
Digamos que tiene un deseo irresistible, o tal vez una necesidad urgente de usar una firma digital. La primera pregunta que lo abarca todo que debe hacerse es: ¿por qué? Si no puede responder de manera más o menos inequívoca a esta pregunta, piénselo dos veces antes de seguir adelante en el camino del uso de esta tecnología. Después de todo, la implementación, y lo más importante, el uso de una firma digital en cualquiera de sus encarnaciones es un proceso bastante laborioso, por lo que si no hay una comprensión clara de los objetivos establecidos, es mejor ni siquiera emprenderlo.
Deje que aún entienda que simplemente necesita una firma digital. Y lo necesita, por supuesto, para proteger su información. Ahora consideremos situaciones en las que es posible aplicar la firma digital y el cifrado en orden de complejidad.
Comencemos con una opción relativamente simple: usted es una persona privada y desea proteger la información que envía a través de fuentes electrónicas de sustitución y también, quizás, de ser leída por extraños. Envía información a la misma persona común con la que siempre puede acordar cómo protegerá su información. ¿Qué necesitas para esto?
Comencemos con S/MIME. Lo haremos, en primer lugar, porque este formato, como decía, es mucho más común, y lo más importante: está soportado a nivel de Windows (y Windows, digamos lo que digamos, es el sistema operativo más común), también como por muchos programas que funcionan bajo Windows. Y en segundo lugar, desde un punto de vista legal, este formato permite (en el marco de nuestro estado, por supuesto) mucho más.
¿Cuál es la forma más fácil y común de transferir información a otra persona? Por supuesto, esto es correo electrónico. Tomamos una carta, le adjuntamos archivos y la enviamos. Y aquí somos especialmente afortunados con una firma digital en formato S / MIME: todos los clientes de correo electrónico comunes pueden recibir mensajes con una firma digital y enviarlos. En este caso, se firma toda la carta, incluidos los archivos adjuntos a la carta.
Arroz. 1. Página del Centro de confianza de Outlook 2007
Y todo estaría bien, pero para enviar una carta con firma, debe tener un programa que funcione con criptografía (un proveedor criptográfico o proveedor de servicios criptográficos, CSP), y un certificado para un propósito específico y una clave privada asociado a ello. El propósito del certificado es el área en la que se puede utilizar. Hablaremos más sobre los propósitos de los certificados más adelante, pero para la tarea actual, en realidad necesitamos un certificado de protección de correo electrónico.
Pero volvamos a nuestras necesidades. ¿Dónde puedo obtener este mismo programa, cripto-proveedor? Afortunadamente para nosotros, el sistema operativo Windows no solo soporta el formato en sí, sino que también contiene un conjunto de proveedores criptográficos que vienen con cualquier versión del sistema absolutamente gratis, es decir, gratis. Entonces, la solución más obvia para esta situación es usarlos.
Entonces, descubrimos el proveedor de cifrado, pero ¿qué hacer con el certificado? En la parte anterior, dije que cierto tercero está involucrado en el proceso de emisión de certificados: una autoridad de certificación, que emite certificados directamente y certifica su contenido y relevancia. Me detendré en este punto con más detalle, ya que necesitaremos este conocimiento en el futuro.
La confirmación de que este certificado de usuario en particular es correcto y que el contenido del mismo no se ha modificado, sigue siendo la misma firma digital, solo que la autoridad de certificación ya la firma.
La autoridad de certificación, al igual que los usuarios, tiene su propio certificado. Y es con su ayuda que firma los certificados emitidos por él. Este procedimiento, en primer lugar, protege los certificados emitidos por la autoridad de certificación de los cambios (que ya he mencionado anteriormente) y, en segundo lugar, muestra claramente qué autoridad de certificación emitió este certificado. Como resultado, una mala persona, por supuesto, puede hacer una copia completa de su certificado, con su nombre, apellido, incluso cualquier información adicional, pero falsificar la firma digital de una autoridad de certificación sin tener su clave privada será una tarea casi imposible para él, y por lo tanto reconocer esta falsificación no solo será fácil, sino muy fácil.
El propio certificado de la autoridad de certificación, en el buen sentido, también debe protegerse. Lo que significa que está firmado. ¿Por quién? Una autoridad certificadora superior. Y eso, a su vez, es aún más superior. Y tal cadena puede ser muy larga. ¿Cómo termina?
Y finaliza con un certificado autofirmado de la entidad certificadora. Dicho certificado se firma con una clave privada asociada a él. Para dar una analogía, es como un certificado de puesto y salario. CEO. « Con este certificado, Ivanov I.I., Director General de LLC« Diente de león» certifica que Ivanov AND.AND. ocupa el cargo de Director General en esta organización y recibe un salario de ####### rublos". Para creer en este certificado, debe creer en la propia empresa Oduvanchik LLC, y esta fe no está respaldada por ningún tercero.
Lo mismo ocurre con los certificados raíz (es decir, certificados de autoridades de certificación). Los certificados autofirmados de las CA en las que confía deben estar en un almacén especial en el sistema denominado "Autoridades de certificación raíz de confianza". Pero antes de llegar allí, tienes que conseguirlos de alguna manera. Y este es el eslabón más débil del sistema. El certificado autofirmado en sí no se puede falsificar, al igual que un certificado de usuario, pero será excelente para reemplazarlo durante la transmisión. Esto significa que la transmisión debe realizarse por un canal protegido contra la sustitución.
Para evitar este tipo de dificultades cuando sea posible, Microsoft ha elegido varias CA e incluido sus certificados directamente en la instalación de Windows (estos son Thawte, VeriSign y otros). Ya están en su computadora y no necesita obtenerlos de ningún lado. Esto significa que solo puede reemplazarlos si un troyano vive en su computadora (o una persona malintencionada debe tener acceso de administrador a su computadora), y hablar sobre el uso de una firma digital en este caso no tiene sentido. Además, estas autoridades de certificación son ampliamente conocidas y utilizadas por muchas personas, y simplemente reemplazar sus certificados conducirá a muchos errores en la operación de, digamos, sitios cuyos certificados son emitidos por estas autoridades de certificación, lo que, a su vez, conducirá rápidamente a la idea de que algo no está limpio aquí.
Por cierto, sobre los certificados autofirmados: dicho certificado se puede crear para su propio uso, y no solo para una autoridad de certificación. Naturalmente, dicho certificado hereda todas las desventajas de los certificados de este tipo, pero es excelente para verificar si vale la pena usar una firma digital en la correspondencia o si es mejor hacerlo. Para crear dichos certificados, puede utilizar el programa que forma parte de las herramientas de Microsoft Office ( Certificado digital para proyectos VBA), o, para una mejor personalización del propósito y otros campos de este certificado, un programa de terceros, como CryptoArm, que incluso en su versión gratuita permite crear dichos certificados.
Arroz. 2. Visualización de un certificado autofirmado con las herramientas del sistema de Windows
Entonces, elegimos una autoridad de certificación que se adapte a ambos, obtenemos certificados (para lo cual completamos un formulario en el sitio, proporcionamos Documentos requeridos y pagar dinero si es necesario), o crear un certificado autofirmado para nosotros y ... De hecho, eso es todo. Ahora podemos usar nuestro cliente de correo electrónico (el mismo Outlook "a) para enviar y recibir mensajes firmados y encriptados.
Para usar el estándar OpenPGP, todo es más simple y más complicado. Para usar este estándar, aún necesita un proveedor criptográfico, un par de claves públicas y privadas, y un programa que realice directamente la firma y el cifrado. Para OpenPGP, todos estos componentes pueden ser tanto de pago como gratuitos. Con los gratuitos, hay más problemas con la instalación, y con los pagos, menos, pero los principios son los mismos para esos.
Siguiendo la secuencia de descripciones ya utilizadas, empecemos por el programa con el que tendrás más contacto: el cliente de correo. Usar Outlook puro "pero aquí ya no es posible, debido a su desconocimiento del estándar OpenPGP, lo que significa que debe cambiar a un cliente que conozca el estándar, o usar complementos para Outlook", o incluso trabajar con firmas y cifrado mediante la copia de información en programas externos. Como ejemplo de clientes de correo que funcionan con el estándar OpenPGP, podemos citar Mozilla Thunderbird, que por cierto aún necesita un plugin o The Bat! , que en la versión Profesional puede trabajar con el estándar OpenPGP por sí mismo.
Arroz. 3. La pantalla principal del cliente de correo Mozilla Thunderbird
Arroz. 4. La pantalla principal de The Bat!
Los complementos necesarios para trabajar con el estándar OpenPGP en el correo también se pueden encontrar tanto de pago como gratuitos. Los complementos pagos vienen con versiones pagas programas PGP, y como ejemplo de un complemento gratuito, puede citar el complemento Enigmail para el mismo Thunderbird.
Arroz. 5. Complementos que aparecen en el cliente de correo después de instalar Enigmail
Los proveedores de criptomonedas aquí son gratuitos de una forma u otra. Puede usar el proveedor criptográfico que viene incluso con la versión gratuita de PGP, o puede usar GnuPG.
Arroz. 6. Página de administración de claves GnuPG
Aquí, tal vez, valga la pena una pequeña advertencia para aquellos que buscan código fuente libre y abierto. La mayoría de estas aplicaciones funcionan y realizan sus funciones, pero hay una serie de problemas que son comunes a todas ellas. Y el problema de las pruebas insuficientes y el problema de elaborar interfaces de usuario suena especialmente significativo. Ambos problemas son fundamentales para el software libre en su misma esencia: el desarrollo lo lleva a cabo “todo el mundo” (o por un grupo separado), lo que significa que los proyectos en la mayoría de los casos no tienen un ideólogo común, no hay un común constructor, diseñador, etc. Como resultado, muchas veces la situación resulta ser “lo que ha crecido, ha crecido”, y esto no siempre es conveniente desde un punto de vista puramente funcional. Las pruebas también son, por regla general, realizadas "por todo el mundo", y no por probadores profesionales, sobre los cuales se cierne un líder malvado, por lo que entran más errores en la versión final. Además, si se encuentra un error que puede conducir a la pérdida de su información, no hay nadie a quien preguntar: el software es gratuito y abierto, y nadie es financiera o legalmente responsable ante usted. Sin embargo, no te hagas ilusiones, con el software pago la situación es exactamente la misma, aunque en casos raros las opciones son posibles. Desafortunadamente, estos casos se relacionan más bien con empresas asociadas y clientes corporativos, por lo que para nosotros, usuarios comunes, podemos asumir que no hay opciones.
Al mismo tiempo, de ninguna manera quiero implorar los méritos de este tipo de software. De hecho, considerando los programas pagos y gratuitos que funcionan con criptografía, puede ver que el primer problema, los errores, este software prácticamente (con raras excepciones que simplemente no necesita usar) no se ve afectado. Pero el segundo, interfaces aterradoras desde el punto de vista del usuario, preocupa, curiosamente, a casi todos. Y si la razón de esta situación para el software libre puede tomarse simplemente como "lo que ha crecido, ha crecido" (digamos, TrueCrypt, que es maravilloso en todos los aspectos, que es el estándar de facto en el campo del cifrado de datos, ha una interfaz aterradora para una persona que no entiende muy bien la pregunta), entonces una situación similar con el software pago puede explicarse, quizás, solo por el hecho de que la criptografía, como dirección de desarrollo, generalmente se considera de forma residual. Las excepciones a estas reglas se encuentran aquí y allá, pero b O Sin embargo, personalmente encontré más excepciones en el campo del software pago.
Pero, volvamos a nuestro correo. La cuestión del certificado quedó sin resolver. "Más fácil y más difícil" vive aquí mismo. Puedes crearlo directamente en tu computadora sin recurrir a los servicios de una autoridad de certificación externa, lo cual, como ves, es más fácil que enviar una solicitud a alguna autoridad de certificación. Pero de ahí los problemas con estos certificados: todos son autofirmados, lo que significa que están sujetos a los mismos problemas que consideramos con los certificados autofirmados de las autoridades de certificación. El segundo punto, de hecho, es pues "más difícil".
El problema de la confianza en los certificados en este campo se resuelve con la ayuda de redes de confianza, cuyo principio se puede describir brevemente de la siguiente manera: cuanta más gente te conozca (tu certificado), más motivos para confiar. Además, los bancos públicos de certificados pueden facilitar la solución del problema de la transferencia de un certificado al destinatario, en cuyo fondo es algo más difícil de ahondar para un malhechor que en el correo transmitido. Puede cargar un certificado en este banco cuando se crea y simplemente transferirlo al destinatario de donde debe recoger este certificado.
Los certificados se almacenan en algunas tiendas que crean programas en su máquina para trabajar con el estándar OpenPGP, brindan acceso a ellos. Tampoco debe olvidarse de esto, porque significa que no podrá obtener acceso a estos certificados solo por el sistema operativo sin usar estos programas.
Todo, como en el caso de S/MIME, el conjunto de acciones anterior ya es suficiente para que consigas nuestro objetivo: el intercambio de correo firmado y encriptado.
Entonces, se ha hecho un comienzo. Ya podemos usar el primer plato bastante simple con condimentos en forma de firmas digitales, pero solo es bueno para una semilla y, por supuesto, no vale la pena detenerse en eso. En futuros artículos, analizaremos situaciones cada vez más complejas y aprenderemos más y más sobre las características de esta tecnología.
(4.00 - calificado por 18 personas)
El artículo proporciona respuestas a las preguntas: "¿Cómo se ve firma electronica”, “Cómo funciona EDS”, se consideran sus capacidades y componentes principales, así como una instrucción paso a paso el proceso de firmar un archivo con una firma electrónica.
¿Qué es una firma electrónica?
Una firma electrónica no es un objeto que pueda ser recogido, sino un documento requisito que le permite confirmar que el SED pertenece a su titular, así como fijar el estado de la información/datos (presencia o ausencia de cambios) en documento electronico desde el momento de su firma.
Referencia:
El nombre abreviado (según la ley federal No. 63) es ES, pero con mayor frecuencia usan la abreviatura obsoleta EDS (firma digital electrónica). Esto, por ejemplo, facilita la interacción con los buscadores en Internet, ya que ES también puede significar una estufa eléctrica, una locomotora eléctrica de pasajeros, etc.
De acuerdo con la legislación de la Federación Rusa, una firma electrónica calificada es el equivalente a una firma manuscrita con plena fuerza legal. Además de los calificados en Rusia, hay dos tipos más de EDS:
- sin salvedades - asegura el significado legal del documento, pero solo después de la conclusión acuerdos adicionales entre firmantes sobre las reglas para la solicitud y reconocimiento de EDS, le permite confirmar la autoría del documento y controlar su invariancia después de la firma,
- simple - no da al documento firmado valor jurídico hasta la conclusión de acuerdos adicionales entre los signatarios sobre las reglas para la aplicación y el reconocimiento de la EDS y sin observar las condiciones legalmente establecidas para su uso (una firma electrónica simple debe estar contenida en el documento en sí, su clave debe aplicarse de acuerdo con los requisitos del sistema de información, donde se utiliza, y así sucesivamente de conformidad con la Ley Federal-63, Artículo 9), no garantiza su invariabilidad desde el momento de la firma, le permite confirmar la autoría. No se permite su uso en casos relacionados con secretos de Estado.
Posibilidades de firma electrónica
Para las personas, EDS proporciona interacción remota con el gobierno, la educación, la medicina y otros sistemas de información a través de Internet.
Para las personas jurídicas, una firma electrónica da acceso a la participación en el comercio electrónico, le permite organizar un negocio legalmente significativo gestión de documentos electrónicos(EDO) y entrega informes electrónicos a las autoridades reguladoras.
Las oportunidades que brinda EDS a los usuarios lo han convertido en una parte importante de la vida cotidiana tanto para los ciudadanos comunes como para los representantes de las empresas.
¿Qué significa la frase "al cliente se le ha emitido una firma electrónica"? ¿Cómo es una PAE?
La firma en sí no es un objeto, sino el resultado de transformaciones criptográficas del documento firmado, y no puede ser emitida “físicamente” en ningún soporte (token, tarjeta inteligente, etc.). Tampoco se puede ver, en el verdadero sentido de la palabra; no parece el trazo de un bolígrafo o una letra cifrada. Acerca de, ¿Cómo es una firma electrónica? diremos a continuación.
Referencia:
Una transformación criptográfica es un cifrado que se basa en un algoritmo que utiliza una clave secreta. El proceso de restauración de los datos originales tras la transformación criptográfica sin esta clave, según los expertos, debería llevar más tiempo que el periodo de validez de la información extraída.
Los medios flash son un medio de almacenamiento compacto que incluye una memoria flash y un adaptador (unidad flash USB).
Un token es un dispositivo cuyo cuerpo es similar al de una unidad flash USB, pero la tarjeta de memoria está protegida con contraseña. La información para crear un EDS se registra en el token. Para trabajar con él, debe conectarse al conector USB de la computadora e ingresar una contraseña.
Una tarjeta inteligente es una tarjeta de plástico que permite realizar operaciones criptográficas gracias a un microcircuito incorporado.
Una tarjeta SIM con chip es una tarjeta de operador móvil equipada con un chip especial, en la que se instala de forma segura una aplicación java en la etapa de producción, ampliando su funcionalidad.
¿Cómo debe entenderse la frase “firma electrónica emitida”, que está firmemente arraigada en el discurso coloquial de los participantes del mercado? ¿Qué es una firma electrónica?
La firma electrónica emitida consta de 3 elementos:
1 - un medio de firma electrónica, es decir, necesario para la implementación de un conjunto de algoritmos y funciones criptográficos medios tecnicos. Puede ser un proveedor criptográfico instalado en una computadora (CryptoPro CSP, ViPNet CSP) o un token independiente con un proveedor criptográfico integrado (Rutoken EDS, JaCarta GOST) o una "nube electrónica". Puede leer más sobre las tecnologías EDS relacionadas con el uso de la "nube electrónica" en el siguiente artículo del Portal Único de Firma Electrónica.
Referencia:
Un proveedor de criptografía es un módulo independiente que actúa como "intermediario" entre Sistema operativo, que, con la ayuda de un determinado conjunto de funciones, lo controla, y un programa o complejo de hardware que realiza transformaciones criptográficas.
Importante: el token y los medios de un EDS calificado en él deben estar certificados por el Servicio Federal de Seguridad de la Federación Rusa de acuerdo con los requisitos ley Federal № 63.
2 - un par de claves, que consta de dos conjuntos impersonales de bytes formados por una herramienta de firma electrónica. El primero de ellos es la clave de firma electrónica, a la que se denomina “cerrada”. Se utiliza para formar la propia firma y debe mantenerse en secreto. Colocar una clave "privada" en una computadora y una unidad flash es extremadamente inseguro, en un token es algo inseguro, en un token/tarjeta inteligente/tarjeta SIM en una forma irrecuperable es lo más seguro. La segunda es la clave de verificación de firma electrónica, que se denomina "abierta". No se mantiene en secreto, está vinculado de forma inequívoca a una clave "privada" y es necesario para que cualquier persona pueda comprobar la exactitud de la firma electrónica.
3 - certificado de llave cheques EDS emitido por una autoridad de certificación (CA). Su finalidad es asociar un conjunto impersonal de bytes de la clave “pública” con la identidad del titular de la firma electrónica (persona u organización). En la práctica, se ve así: por ejemplo, Ivan Ivanovich Ivanov ( individual) llega al centro de certificación, presenta un pasaporte y la CA le emite un certificado que confirma que la clave "pública" declarada pertenece a Ivan Ivanovich Ivanov. Esto es necesario para evitar un esquema fraudulento, durante el despliegue del cual un atacante, en el proceso de transmisión de un código "abierto", puede interceptarlo y reemplazarlo por el suyo. Así, el infractor podrá hacerse pasar por el firmante. En el futuro, al interceptar mensajes y hacer cambios, podrá confirmarlos con su EDS. Es por ello que el papel del certificado de clave de verificación de firma electrónica es de suma importancia, y el centro de certificación asume la responsabilidad financiera y administrativa de su corrección.
De acuerdo con la legislación de la Federación Rusa, existen:
- "certificado de clave de verificación de firma electrónica" se genera para una firma digital no calificada y puede ser emitido por un centro de certificación;
— « certificado calificado Clave para la Verificación de una Firma Electrónica” se forma para un EDS calificado y solo puede ser emitido por una CA acreditada por el Ministerio de Telecomunicaciones y Comunicaciones Masivas.
Convencionalmente se puede indicar que las claves para verificar una firma electrónica (conjuntos de bytes) son conceptos técnicos, y el certificado de clave “pública” y el centro de certificación son conceptos organizacionales. Después de todo, la CA es una unidad estructural que se encarga de hacer coincidir las claves "abiertas" y sus propietarios como parte de sus actividades financieras y económicas.
Resumiendo lo anterior, la frase “al cliente se le ha emitido una firma electrónica” consta de tres términos:
- El cliente adquirió una herramienta de firma electrónica.
- Recibió una clave "abierta" y "privada", con la ayuda de la cual se genera y verifica un EDS.
- La CA emitió un certificado al cliente confirmando que la clave "pública" del par de claves pertenece a esta persona en particular.
Problema de seguridad
Propiedades requeridas de los documentos firmados:
- integridad;
- autenticidad;
- autenticidad (autenticidad; "no repudio" de la autoría de la información).
Los proporcionan los algoritmos y protocolos criptográficos, así como las soluciones de software y hardware-software basadas en ellos para la formación de una firma electrónica.
Con cierta simplificación, podemos decir que la seguridad de la firma electrónica y de los servicios prestados en base a ella se basa en que las claves "privadas" de la firma electrónica se mantienen en secreto, en forma protegida, y que cada usuario los guarda responsablemente y no permite incidentes.
Nota: al comprar un token, es importante cambiar la contraseña de fábrica, para que nadie pueda acceder al mecanismo EDS excepto su propietario.
¿Cómo firmar un expediente con firma electrónica?
Para firmar un archivo de firma digital, debe realizar varios pasos. A modo de ejemplo, consideremos cómo poner una firma electrónica cualificada en un certificado de marca del Portal de Firma Electrónica Unificada en formato .pdf. Necesitar:
1. Haga clic en el documento con el botón derecho del mouse y seleccione el proveedor de cifrado (en este caso, CryptoARM) y la columna "Firmar".
2. Pase la ruta en los cuadros de diálogo del proveedor criptográfico:
En este paso, si es necesario, puede seleccionar otro archivo para firmar u omitir este paso e ir directamente al siguiente cuadro de diálogo.
Los campos Codificación y Extensión no requieren edición. A continuación, puede elegir dónde se guardará el archivo firmado. En el ejemplo, el documento con firma digital se colocará en el escritorio (Desktop).
En el bloque "Propiedades de la firma", seleccione "Firmado", si es necesario, puede agregar un comentario. Se pueden excluir/seleccionar otros campos según se desee.
En el almacén de certificados, seleccione el que necesite.
Después de verificar que el campo "Propietario del certificado" es correcto, haga clic en el botón "Siguiente".
En este cuadro de diálogo se realiza la verificación final de los datos requeridos para crear una firma electrónica, luego de hacer clic en el botón “Finalizar” debe aparecer el siguiente mensaje:
La finalización exitosa de la operación significa que el archivo se ha convertido criptográficamente y contiene el requisito que fija la inmutabilidad del documento después de su firma y asegura su significado legal.
Entonces, ¿cómo se ve una firma electrónica en un documento?
Por ejemplo, tomamos un archivo firmado con una firma electrónica (guardado en formato .sig) y lo abrimos a través de un proveedor criptográfico.
Fragmento del escritorio. A la izquierda: un archivo firmado con un ES, a la derecha: un proveedor criptográfico (por ejemplo, CryptoARM).
No se prevé la visualización de la firma electrónica en el propio documento en el momento de su apertura por ser un requisito. Pero hay excepciones, por ejemplo, la firma electrónica del Servicio de Impuestos Federales al recibir un extracto del Registro Estatal Unificado de Personas Jurídicas / EGRIP a través de Servicio en línea mostrado condicionalmente en el propio documento. La captura de pantalla se puede encontrar en
Pero ¿qué pasa al final "parece" EDS, o mejor dicho, ¿cómo se indica en el documento el hecho de firmar?
Al abrir la ventana "Administración de datos firmados" a través del proveedor de cifrado, puede ver información sobre el archivo y la firma.
Al hacer clic en el botón "Ver", aparece una ventana que contiene información sobre la firma y el certificado.
La última captura de pantalla muestra claramente ¿Cómo se ve una firma digital en un documento?"desde adentro".
Puede adquirir una firma electrónica en .
Haga otras preguntas sobre el tema del artículo en los comentarios, los expertos del Portal de Firma Electrónica Unificada definitivamente le responderán.
El artículo fue elaborado por los editores del sitio Portal Único de la Firma Electrónica utilizando materiales de SafeTech.
Con el uso total o parcial del material, un hipervínculo a www..
__________________________________________________________
institución educativa estatal
educación profesional superior
"SAN PETERSBURGO
UNIVERSIDAD ESTATAL DE TELECOMUNICACIONES
a ellos. profe. MAMÁ. BONC-BRUEVICH"
__________________________________________________________________________________________
vicepresidente Gribachev
Libro de texto para trabajos de laboratorio sobre seguridad de la información.
San Petersburgo
Laboratorio #1
El estudio del algoritmo criptográfico de encriptaciónRSA.
Objetivo del trabajo.
Estudio de la estructura del algoritmo y métodos de implementación práctica del criptosistema de cifrado RSA.
El criptosistema RSA fue desarrollado por Ronald Rivest, Adi Shamir y Leonard Adleman en 1972. El sistema recibió su nombre de las primeras letras de sus apellidos. A pesar de los informes de los últimos años sobre intentos individuales de criptoanálisis exitosos de este algoritmo, RSA sigue siendo uno de los criptoalgoritmos más comunes. El soporte de RSA está integrado en la mayoría de los navegadores comunes (Firefox, IE), hay complementos de RSA para Total Commandera y algunos otros clientes ftp. En nuestro país, el algoritmo no está certificado.
RSA pertenece a la clase de criptosistemas de dos claves. Esto significa que el algoritmo utiliza dos claves: pública (pública) y secreta (privada).
La clave pública y su correspondiente secreto forman en conjunto un par de claves (Keypair). La clave pública no necesita mantenerse en secreto. En el caso general, se publica en libros de referencia abiertos y está disponible para todos. Un mensaje cifrado con la clave pública solo se puede descifrar con la clave privada emparejada correspondiente, y viceversa.
La seguridad RSA se basa en el problema de factorizar o factorizar dos números grandes, cuyo producto forma el denominado módulo RSA. La factorización le permite revelar la clave secreta, lo que da como resultado la posibilidad de descifrar cualquier mensaje secreto cifrado en esta clave. Sin embargo, en la actualidad se considera no probado matemáticamente que para restaurar el texto plano a partir del cifrado, es imperativo descomponer el módulo en factores. Quizás en el futuro haya una forma más eficiente de criptoanalizar RSA, basada en otros principios.
Por lo tanto, la fuerza criptográfica de RSA está determinada por el módulo utilizado.
Para garantizar un grado suficiente de fuerza criptográfica, actualmente se recomienda elegir una longitud de módulo RSA de al menos 1024 bits y, debido al rápido progreso de la tecnología informática, este valor crece todo el tiempo.
Diagrama del algoritmo de cifrado de datosRSA
Elija dos números primos al azar ( pag Y q) y calcular el módulo:
La función de Euler se calcula: φ (norte)=(pag-1)(q-1);
Se selecciona aleatoriamente una clave secreta mi, mientras que la condición de simplicidad mutua de los números debe ser satisfecha mi Y φ (norte).
La clave de descifrado se calcula mediante la fórmula:
educar = 1 modificación φ (norte);
Darse cuenta de d Y norte también deben ser números primos relativos.
Para el cifrado, es necesario dividir el mensaje en bloques de la misma longitud. El número de bits en el bloque debe coincidir con el número de bits en el módulo norte.
El cifrado del bloque de mensajes se lleva a cabo de acuerdo con la fórmula:
C i =M i mi modelo n
Descifrado de cada bloque C i se lleva a cabo de acuerdo con la fórmula:
METRO i = C i d modelo n
Elección d como clave pública y mi como un secreto es completamente condicional. Ambas claves son completamente iguales. Como clave pública, puede tomar mi, y como cerrado d.
Ejemplo de cifrado:
Elegir R= 7 , q = 13 , módulo norte = pq = 7 13 = 91;
Calcular la función de Euler φ (norte) = (pag-1)(q-1) = (7-1)(13-1) = 72;
Teniendo en cuenta las condiciones de GCD( mi, φ (norte)) = 1 y 1< mi ≤ φ (norte), elige una clave secreta mi = 5;
Basado en la condición educar = 1 modificación φ (norte), calcular la clave secreta emparejada 5·d = 1 modificación 72 , usando el algoritmo de Euclid extendido, encontramos la clave pública d = 29;
Tomamos un mensaje abierto metro = 225367 y dividirlo en bloques de la misma longitud metro 1 = 22, metro 2 = 53, metro 3 = 67.
Encriptamos: CON 1 = 22 5 módulo 91 = 29, C 2 = 53 5 módulo 91 = 79, C 3 = 67 5 módulo 91 = 58;
Descifrando: METRO 1 = 29 29 módulo 91 = 22, M 2 = 79 29 módulo 91 = 53, M 3 = 58 29 mod 91 = 67;
La metodología para hacer el trabajo.
La asignación para el trabajo la emite el maestro después de que los estudiantes hayan pasado una entrevista sobre los conceptos básicos de los criptosistemas de clave pública.
Finalidad y trabajo asignado.
Descripción del algoritmo de operación del criptosistema RSA,
Bloque - diagrama del algoritmo del criptosistema RSA,
Conclusiones: ventajas y desventajas del criptosistema RSA.
Trabajo de laboratorio №2.
Investigación de la firma digital electrónica (EDS)RSA.
Objetivo del trabajo.
Investigación del algoritmo de firma digital electrónica (EDS) RSA.
Disposiciones teóricas básicas.
El esquema de firma digital electrónica está diseñado para proporcionar un flujo de trabajo seguro en las redes electrónicas, similar a cómo se utilizan las firmas y los sellos para proteger los documentos en papel en el campo del flujo de trabajo tradicional. Así, la tecnología EDS asume la presencia de un grupo de suscriptores que se envían documentos electrónicos firmados entre sí. EDS tiene todas las propiedades de una firma real. Para convertirse en suscriptor del sistema EDS, cada usuario debe crear un par de claves, pública y privada. Las claves públicas de los suscriptores pueden registrarse en un centro de certificación certificado, sin embargo, en el caso general, esto no es un requisito previo para la interacción entre los suscriptores del sistema EDS.
Actualmente, los sistemas EDS se pueden construir sobre varios algoritmos de criptografía de dos claves. El algoritmo RSA fue uno de los primeros en ser utilizado para este propósito. Además del algoritmo criptográfico, el esquema EDS requiere el uso de las llamadas funciones unidireccionales o hash. La función hash se denomina unidireccional porque facilita el cálculo del valor hash de cualquier documento. Al mismo tiempo, la operación matemática inversa, es decir, el cálculo del documento fuente por su valor hash, presenta importantes dificultades computacionales. De las demás propiedades de las funciones hash, cabe señalar que los valores de salida (hash) siempre tienen una longitud estrictamente definida para cada tipo de función, además, el algoritmo de cálculo de hash está diseñado de tal manera que cada bit de el mensaje de entrada afecta a todos los bits del hash. El hash es como un "resumen" comprimido del mensaje de entrada. Por supuesto, dado que hay una cantidad infinita de mensajes posibles y que el hash tiene una longitud fija, es posible que haya al menos dos documentos de entrada diferentes que produzcan los mismos valores de hash. Sin embargo, la longitud de hash estándar se establece de tal manera que, con el poder de cómputo existente de las computadoras, encontrar colisiones, es decir, diferentes documentos que dan los mismos valores de función, es una tarea computacionalmente difícil.
Por lo tanto, la función hash es una transformación no criptográfica que le permite calcular el hash para cualquier documento seleccionado. El hash tiene una longitud estrictamente fija y se calcula de tal forma que cada bit del hash depende de cada bit del mensaje de entrada.
Hay una variedad bastante grande de opciones para construir funciones hash. Por lo general, se construyen sobre la base de una fórmula iterativa, por ejemplo, H i = h (H i -1 , METRO i ) , donde como función h se puede tomar alguna función de cifrado fácilmente computable.
La Figura 1 muestra un esquema EDS generalizado basado en el algoritmo criptográfico RSA.
Algoritmo de firma digital electrónica (EDS)RSA
Acciones del suscriptor - el remitente del mensaje.
Elige dos números grandes y coprimos pag Y q;
Calculamos el módulo RSA. norte= pag* q;
Definimos la función de Euler: φ (norte)=(pag-1)(q-1);
Elegir una clave secreta mi sujeto a las condiciones: 1< mi≤φ(norte),
CAPACHO. (mi, φ(norte))=1;
Determinación de la clave pública d, sujeto a las condiciones: d< norte, mi* d ≡ 1(modificación φ(norte)).
formación de EDS
Calcular el hash del mensaje METRO: metro = h(METRO).
Ciframos el hash del mensaje en la clave secreta del suscriptor: el remitente y enviamos el EDS recibido, S = metro mi (modificación norte), al suscriptor - el destinatario junto con el texto sin formato del documento METRO.
Verificación de la firma del lado del suscriptor - el destinatario
Descifrando el EDS S utilizando la clave pública d y de esta manera obtenemos acceso al hash, el valor enviado por el suscriptor, el remitente.
Calcular el hash de un documento abierto metro’= h(METRO).
Comparamos el hash: los valores de m y m', y concluimos que el EDS es confiable si m = m'.
La metodología para hacer el trabajo.
La tarea para realizar el trabajo de laboratorio es emitida por el profesor después de que los estudiantes hayan pasado una entrevista sobre los conceptos básicos de autenticación de datos y el concepto de generación de una firma digital electrónica.
El procedimiento para realizar el trabajo corresponde al siguiente ejemplo práctico de formación y verificación de una EDS.
Ejemplo de cálculo y verificación de EDS.
Se eligen dos números grandes y coprimos 7 y 17;
Calculamos el módulo RSA. norte=7*17=119;
Definimos la función de Euler: φ (norte)=(7-1)(17-1)=96;
Elegir una clave secreta mi sujeto a las condiciones: 1< mi≤φ(norte), CAPACHO. (mi, φ(norte))=1; mi = 11;
Determinación de la clave pública d, sujeto a las condiciones: d< norte, mi* d ≡ 1(modificación φ(norte)); d=35;
Tomemos una secuencia aleatoria de números como un mensaje abierto. METRO = 139. Vamos a dividirlo en bloques. METRO 1 = 1, METRO 2 = 3, METRO 3 = 9;
Para calcular el valor hash, aplicamos la fórmula para calcular la función hash. Para simplificar los cálculos, asumimos que el vector de inicialización de la función hash H 0 =5, y como una función de encriptación h Usaremos el mismo RSA.
Calcular el hash del mensaje. H 1 =(H 0 + METRO 1 ) mi modificación norte =(5+1) 11 modificación 119=90; H 2 =(H 1 + METRO 2 ) mi modificación norte =(90+3) 11 modificación 119=53; H 3 = (H 2 + METRO 3 ) mi modificación norte =(53+9) 11 modificación 119=97; Por lo tanto, el hash de un mensaje abierto dado metro = 97;
Creamos un EDS cifrando el valor hash recibido. S= H mi modelo n = 97 11 módulo 119 = 6;
Envío de la clave pública por el canal de comunicación d, Mensaje de texto METRO, módulo norte y firma digital electrónica S.
Comprobación de la firma digital en el lateral del destinatario del mensaje.
Del lado del suscriptor, el destinatario del mensaje firmado, utilizando la clave pública, obtenemos un hash, el valor del documento transferido. metro ´ = S re modificación norte =6 35 modificación 119 =97;
Calculamos el hash del mensaje abierto transmitido, de la misma manera que este valor se calculó del lado del suscriptor: el remitente. H 1 =(H 0 +M 1 ) mi módulo n=(5+1) 11 módulo 119=90; H 2 =(H 1 +M 2 ) mi módulo n=(90+3) 11 módulo 119=53; H 3 = (H 2 +M 3 ) mi módulo n=(53+9) 11 módulo 119=97; m = 97;
Compare el valor hash calculado a partir del pasado documento abierto y un valor hash extraído del EDS. metro = metro ´ =97. El valor hash calculado coincide con el valor hash obtenido de la firma digital, por lo tanto, el destinatario del mensaje concluye que el mensaje recibido es genuino.
El objeto y finalidad de la obra.
Descripción del algoritmo de generación RSA EDS.
Diagrama de bloques del algoritmo de generación de firma digital RSA.
Conclusiones: ventajas y desventajas de EDS RSA.
