|
O'z-o'zini tekshirish uchun savollar
63
Machine Translated by Google
ÿ xatning, hujjatning uning ostidagi imzoni mavjud namuna
bilan solishtirish orqali uning haqiqati;
15. Kalit almashinuvi bilan protokol sxemasini tasvirlab bering.
14. Foydalanish protokollarining umumiy sxemasini keltiring
umumiy kalitlar.
vat
protokol.
ÿ hujjatning muallifligi (huquqiy nuqtai nazardan).
16. Elektron tijorat tizimlarida qo‘llaniladigan protokollarni
sanab o‘ting.
10. Protokol va kriptografiyaga ta’rif bering
12. Faol va passiv hujumlarning farqi nimada?
Axborotni saqlash va uzatishning qog‘ozsiz texnologiyalariga,
elektron biznesga (masalan, elektron pul o‘tkazmalari asosidagi
elektron pul o‘tkazmalariga) o‘tish bilan.
Raqamli imzolar va ochiq operatsiyalar
11. Ikki tomonlama protokollar va arbitrajli protokollar o'rtasidagi
farq nima? O'z-o'zini tasdiqlovchi protokol nima?
1. Maxsus elektron tijorat kriptografik protokollarining ishlashini
namoyish qilish uchun taqdimotlar ishlab chiqish.
boshqa hujjatni tasdiqlash uchun. Imzolangan hujjatni o'zgartirish
mumkin emas. Imzoni rad etish mumkin emas. Shunday qilib,
imzodan foydalanish kafolatlangan bo'lishi kerak
shifrlash.
13. Simmetrik yordamida protokollarni tavsiflang
Qadim zamonlardan beri odamlar hujjatning haqiqiyligini
tekshirish uchun shaxsiy imzolardan foydalanganlar. Imzolar hujjatni
imzolagan shaxs uning mazmuni bilan tanishganligi va roziligidan
dalolat beradi. Imzo ishonchli, chunki uni soxtalashtirish qiyin va
uning haqiqiyligini tekshirish mumkin. Hujjat ostidagi imzodan
foydalanish mumkin emas
Amaliy topshiriqlar
64
Machine Translated by Google
Imzolar fayllar va elektron hujjatlarning haqiqiyligini tekshirish
uchun ham ishlatilishi mumkin. Ammo ulardan foydalanish katta
qiyinchiliklarga duch keladi: faylni imzo bilan birga nusxalash
mumkin, imzolangandan so'ng faylni o'zgartirish mumkin. Shuning
uchun elektron hujjatlarni imzolash maxsus protokollarni amalga
oshirishni talab qiladi. Bundan tashqari, elektron raqamli imzolardan
foydalanish bir qator huquqiy muammolarni keltirib chiqaradi.
Masalan, elektron imzo axborot uzatish tizimi foydalanuvchilarining
ma’lum bir guruhi doirasida kelishuv asosida qo‘llanilishi mumkin
va ushbu shartnomaga muvofiq ushbu guruhdagi elektron raqamli
imzo yuridik kuchga ega bo‘ladi. Ammo, agar kerak bo'lsa
(masalan, to'lov topshirig'ini yuborish faktiga e'tiroz bildirishda)
elektron imzo sudda dalil sifatida qabul qilinadimi?
qog'oz to'lov topshiriqlarining taxt analoglari) paydo bo'ldi
Xabarni olgandan so'ng, o'zaro aloqa ishtirokchisi uning
haqiqiyligini tekshirish imkoniyatiga ega bo'lishi kerak deb taxmin
qilinadi. Bundan tashqari, ko'pincha ma'lumotni qabul qiluvchi
tashqi shaxsga uning haqiqiyligini isbotlashi kerak bo'lgan holatlar
mavjud. Buni amalga oshirish uchun uzatilgan xabarlarga raqamli
imzolar tayinlanishi kerak.
(elektron imzolar).
Raqamli imzo (elektron, raqamli imzo) - bu jo'natuvchining
identifikatoriga ham, xabar mazmuniga ham bog'liq bo'lgan belgilar
qatori. Hech kim (ma'lumot jo'natuvchining o'zidan tashqari) u
tomonidan uzatilgan ma'lum bir xabar uchun uning raqamli
imzosini hisoblay olmaydi. Imzo (xabar ostidagi elektron imzo)
o'zgarishsiz qolishi uchun hech kim (va hatto jo'natuvchining o'zi
ham!) allaqachon yuborilgan xabarni o'zgartira olmaydi. Qabul
qiluvchi elektron raqamli imzo mavjudligini tekshirishi kerak
Keling, raqamli imzolardan foydalanish tartibini batafsil ko'rib
chiqaylik.
hujjatlarning haqiqiyligini virtual tasdiqlash muammosi. Bunday
texnologiyalarning rivojlanishi elektron hujjatlar ostida elektron
(elektron-raqamli, raqamli) imzolarning mavjudligini talab qiladi.
65
Machine Translated by Google
SKC (Secret Key of C) – tegishli maxfiy kalit;
DSA.
Elektron raqamli imzolardan foydalangan holda, kompyuter
tarmoqlaridan foydalangan holda bitimlar tuzishni tashkil qilish
mumkin. Keling, ochiq kalitni shifrlashga asoslangan raqamli imzo
modelidan foydalanadigan tranzaktsiyalarni amalga oshirish sxemasini ko'rib chiqaylik.
Raqamli imzolar maxfiy kalitlar (simmetrik shifrlash bilan) bilan
shifrlash asosida amalga oshirilishi mumkin, bundan tashqari, axborot
almashish jarayonida ishtirok etuvchi vositachilar yordamida xabarlarni
uzatish faktlarini tasdiqlash mumkin.
Elektron raqamli imzolarni ishlab chiqish va tekshirish tartiblarining
mahalliy standarti GOST R 34.10-94 hisoblanadi. Ushbu standartda
taklif qilingan sxema algoritmga o'xshaydi
PKC (Public Key of C) – C bankining ochiq kaliti;
qayerda:
(imzo), xabar, haqiqiy. Mojaroli vaziyatda tashqi shaxs (arbitr, sudya)
xabarga tayinlangan elektron raqamli imzo haqiqatda uni jo'natuvchi
tomonidan bajarilganligini tekshirish imkoniyatiga ega bo'lishi kerak.
Tekshiruv jo'natuvchi va oluvchi tomonidan hakamga taqdim etilgan
ma'lumotlardan foydalanadi.
Raqamli imzo sxemasining klassik namunasi 1991 yilda Qo'shma
Shtatlarda nashr etilgan DSS (Raqamli imzo standarti) uchun asos
sifatida ishlatilgan DSA (Raqamli imzo algoritmi) algoritmidir. DSA
algoritmi xesh funksiyalari va assimetrik shifrlashdan foydalanishga
asoslangan sxemani amalga oshiradi.
PKA (A ochiq kaliti) – A mijozining ochiq kaliti;
tayinlangan
Quyidagi tranzaksiya sxemasining tavsifida jingalak qavslar {}
ushbu qavslardagi ma'lumotlardan tashkil topgan belgilar qatorini
(matnni) belgilaydi. Masalan: {kalit, raqam} - kalitni tashkil etuvchi
belgilar va raqamlar yozuvidagi belgilardan "bir-biriga yopishtirilgan"
belgilar qatori.
Bank, keling, uni C deb ataylik, o'z mijoziga A chek daftarchasini
beradi, unda cheklar quyidagicha ko'rsatilgan (raqamlangan):
Do'stlaringiz bilan baham: | 
