Метод формирования электронной цифровой подписи на основе открытого коллективного ключа для электронного документооборота предприятия

• Автор: Аникевич, Елена Александровна
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2010
• Место защиты: Санкт-Петербург
• Количество страниц: 151 с.

Введение

1 Анализ систем электронного документооборота.

1.1 Обзор современных систем электронного документооборота

1.2 Методы организации защищнного документооборота.

1.3 Анализ инфраструктуры открытых ключей.

1.4 Особенности организации электронного документооборота на предприятии

1.5 Формирование проблемной ситуации. Постановка задач исследований.

Выводы по 1 разделу.

2 Организация защищнного электронного документооборота на основе разработки метода электронной цифровой подписи с открытым коллективным ключом
2.1 Анализ задач криптографии и основных принципов построения современных криптографических систем.

2.2 Сравнительный анализ и обоснование методов организации

систем защищнного электронного документооборота
2.3 Сравнительный анализ схем электронной цифровой подписи
2.4 Обоснование выбора математического аппарата эллиптических кривых.
2.5 Разработка модифицированной схемы электронной цифровой подписи
2.6 Метод формирования и проверки электронной цифровой подписи
на основе коллективного открытого ключа
Выводы по 2 разделу.
3 Разработка алгоритмов моделирования криптографических систем на эллиптической кривой и оценки е стойкости.
3.1 Сравнительный анализ группового закона сложения точек для эллиптических кривых в аффинной и проективной плоскостях.
3.2 Анализ особенностей стандарта электронной цифровой подписи ГОСТ Р .
3.3 Разработка алгоритма выбора параметров электронной цифровой подписи на основе открытого коллективного ключа.
3.4 Исследование алгоритмов оценки стойкости систем электронной цифровой подписи на эллиптических кривых
3.5 Пример нахождения личного ключа подписи на эллиптической кривой над полем р
Выводы по 3 разделу
4 Разработка методики организации защищнного электронного документооборота предприятия и рекомендации по программноаппаратной реализации электронной цифровой подписи на основе открытого коллективного ключа
4.1 Методика организации защищнного электронного документооборота предприятия и особенности е внедрения.
4.2 Определение способов повышения скорости генерации
параметров эллиптической кривой
4.3 Определение способов повышения скорости выполнения операций
в группе точек эллиптической кривой
4.4 Предложения по программноаппаратной реализации электронной цифровой подписи на основе открытого коллективного ключа
Выводы по 4 разделу
Заключение.
Список использованных источников


Результатом выбора параметров ЭЦП ОКК является уравнение ЭК с порядком группы, удовлетворяющим требуемой стойкости и скорости преобразования. Применение данного алгоритма позволяет осуществлять поиск уравнения ЭК для создания ЭЦП ОКК с требуемым уровнем стойкости за конечное число шагов с невысокой временной сложностью. Четвертая глава посвящена разработке методики организации защищнного документооборота в АСУ предприятия и обоснованию практических рекомендаций по программноаппаратной реализации ЭЦП ОКК. Методика организации защищенного электронного документооборота опирается на обследование АСУ предприятия, анализ организационной структуры и информационных потоков. Составной частью предложенной методики является разработанный программный комплекс, в котором реализован метод формирования и проверки ЭЦП ОКК и алгоритм выбора параметров ЭЦП ОКК. Его возможности включают формирование ЭЦП и ЭЦП ОКК, проверку ЭЦП и ЭЦП ОКК, генерацию ключей подписи и проверки, генерацию эллиптической кривой, параметры которой удовлетворяют всем требованиям стандарта на ЭЦП. Назначение программного комплекса обеспечение целостности и авторства хранимой и обрабатываемой информации в системе защищнного электронного документооборота предприятия на основе применения систем ЭЦП ОКК. Проведено исследование безопасности ЭЦП ОКК в сравнении с системами ЭЦП подобного и других видов. Показано, что выигрыш в показателе безопасности при использовании аддитивной лруппы точек эллиптических кривых в сравнении с использованием мультипликативной группы кольца целых чисел зависит от длины ключа и может достигать нескольких порядков при равной длине ключа. Преимущество использования ЭК при создании ЭЦП ОКК подтверждается также результатами исследования скорости криптографического преобразования в зависимости от длины ключа. В заключении сформулированы основные результаты работы, кратко охарактеризована их новизна и практическая ценность. Сделан вывод о степени выполнения поставленных задач и достижении цели исследований. Реализация и внедрение результатов исследований. Основные результаты диссертации реализованы в СанктПетербургском филиале ФГУП ЗащитаИнфоТранс и в учебном процессе ФГОУ ВПО Петербургский государственный университет путей сообщения при изучении дисциплины Криптографические методы защиты информации. Апробация. Основные результаты работы прошли апробацию в процессе докладов на II Международной научнопрактической конференции Актуальные проблемы развития железнодорожного транспорта Самара, , й научнотехнической конференции Неделя науки СанктПетербург, ПТУ ПС, , й, й и й международных научнопрактических конференциях Инфотранс, Инфотранс и Инфотранс, на плановых научных семинарах кафедры информатики и информационной безопасности ПГУПС. Публикации. Материалы диссертации опубликованы в работах, в том числе статьях и докладах на научнотехнических и научнопрактических конференциях, из них одна в издании, рекомендованном ВАК Минобрнауки России, 2 отчетах НИР. Диссертационная работа состоит из введения, четырех глав основного содержания с выводами по каждой главе, заключения, списка литературы, включающего наименований. Материалы диссертации изложены на 3 страницах, включающих иллюстраций и таблиц. Конфиденциальность хранимых, обрабатываемых и передаваемых электронных документов. Целостность электронных документов. Наличие и безусловность признания авторства электронного документа. Наджность и отказоустойчивость системы электронного документооборота. Задачи, связанные с обеспечением конфиденциальности, целостности, иеотрицаиия авторства электронного документа, решаются при помощи средств криптографической защиты информации, реализующих схему электронной цифровой подписи ЭЦП и шифрования данных . Особенности организационной структуры и информационной системы накладывают ряд ограничений на выбор и процесс внедрения системы защищнного документооборота. При этом перевод документооборота в электронный вид является необходимостью, так как объмы обрабатываемой информации на предприятии постоянно возрастают, а сама информация в основном поступает в электронном виде.