В. В. Стригунов введение в компьютерные сети

Сертификат представляет собой электронный документ, который свя- зывает конкретного пользователя с конкретным ключом. В сертификате со- держатся сведения о владельце сертификата, такие как имя, адрес электрон- ной почты; значение открытого ключа владельца данного сертификата; срок действия сертификата (время, в течение которого сертификат считается дей- ствительным); наименование сертифицирующей организации, выдавшей данный сертификат и др.
Цифровые сертификаты бывают разных классов, отличающихся уровнем полномочий, которые получает его владелец. Например, сертификаты ком- пании Verisign бывают пяти классов. Первый класс предоставляет пользова- телю самый низкий уровень полномочий и может использоваться для защи- ты электронной почты, а сертификаты четвертого и пятого класса использу- ются при выполнении крупных финансовых операций и транзакций между компаниями.
Просмотреть имеющиеся на компьютере с операционной системой Windows сертификаты можно с помощью меню Пуск → Панель управления
→ Свойства браузера → вкладка Содержание → Сертификаты (рис. 3.10).

Рис. 3.10. Вкладка «Содержание» окна «Свойства браузера»

Сертификаты хранятся в файлах специального формата, имеющих рас- ширения .crt, .cer, .p7r, .p7b. На рис. 3.11 представлено окно с содержимым одного из сертификатов.

Рис. 3.11. Содержимое сертификата

4. Электронная цифровая подпись

Мы привыкли ставить рукописную подпись на важных документах. Од- нако существует электронная цифровая подпись (ЭЦП), которая применяется к электронным документам и сохраняет свойства обычной рукописной под- писи:

• 
  удостоверяет, что подписанный документ исходит от лица, поставив- шего подпись;
  
• 
  не дает лицу, подписавшему документ, отказаться от обязательств;
  
• 
  гарантирует целостность подписанного документа.
  

В России действует федеральный закон «Об электронной цифровой подписи», обеспечивающий правовые условия использования электронной
цифровой подписи, и ГОСТ Р 34.10–2001 «Информационная технология. Криптографическая защита информации. Процессы формирования и провер- ки электронной цифровой подписи», описывающий алгоритмы формирова- ния и проверки ЭЦП».
Предположим, участник хочет снабдить электронной цифровой подпи- сью отправляемое сообщение. Здесь на помощь приходят алгоритмы шиф- рования с открытым ключом, которые имеют следующее замечательное свойство. Шифровать сообщение можно используя личный ключ, а дешиф- ровать, используя открытый. Тогда:

1. 
   Боб шифрует сообщение M своим личным ключом
   

^{K } , таким обра-

B
зом, подписывая его.

2. 
   Боб посылает исходное сообщение M и подпись
   

K ^ (M )
Алисе.

3. 
   
   B
   Алиса расшифровывает подпись
   

^{K  (M )} , используя открытый ключ

B
Боба
^{K } . Успешное сравнение расшифрованной подписи с исходной верси-

B

B
ей сообщения M будет означать, что документ действительно подписан Бо- бом.

Проверить соответствие значения
K ^ (M )
документу ^M может кто

угодно, но сгенерировать
K ^ (M )
может только участник B с помощью своего

B
личного ключа, что и требуется для подписи.
В данном случае участник для создания цифровой подписи шифрует со- общение M целиком. Подобное шифрование может потребовать массы вы- числительных ресурсов и времени. Более эффективный подход состоит в вы- числении так называемого дайджеста сообщения.