• 

  1 слайд

  "Электронная цифровая подпись:
  
  теория и практика разработки
  информационных систем"
  Отрыванкина Татьяна Михайловна, доцент ОГУ,
  учитель математики МОБУ «Лицей №8»
  

• 

  2 слайд

  Действия с информацией
  
  
  
  
  
  
  Какое действие «забыто»?
  Генерирование
  получение
  Хранение
  Использование
  обработка
  
  Уничтожение
  

• 

  3 слайд

  Простейшая схема передачи информации
  
  
  
  
  
  
  
  Канал связи
  ОТПРАВИТЕЛЬ
  ПОЛУЧАТЕЛЬ
  Ш У М
  

• 

  4 слайд

  Защита информации: зачем?
  Случайные воздействия
  Несанкционированный доступ
  Подмена авторства
  Нарушение целостности (подмена)
  

• 

  5 слайд

  Защита информации:
  от чего (от кого)?
  От природных катаклизмов
  От «дурака»
  От противника (злоумышленника)
  
  

• 

  6 слайд

  Защита информации: как?
  Методы помехоустойчивого кодирования
  Методы стеганографии
  Методы сжатия информации
  Криптографические методы
  

• 

  7 слайд

  Защита информации обеспечивает:
  Конфиденциальность
  Аутентичность
  Целостность
  

• 

  8 слайд

  Аутентичность информации
  (от греч. authentikys — подлинный)
  
  подлинность, полнота и точность информации, означающая, что информация
  
  была создана законными участниками информационного процесса; и
  не подвергалась случайным или преднамеренным искажениям
  
  

• 

  9 слайд

  Аутентичность информации
  Подлинность авторства Целостность
  Расписка.
  16 января 2009 года.
  
  Я, Иван Петрович Сидоров, 01 августа 1971 года рождения, паспорт № 12 34 567890, выдан 1 апреля 2002 года 2 отделом милиции Люберецкого УВД Московской области, зарегистрированный и проживающий по адресу: г. Москва, ул. Генерала Кузнецова, д. 1, кв. 1, взял в долг у Кузнецовой Ольги Николаевны, 01 сентября 1976 года рождения, паспорт 09 87 654321, выдан 1 мая 2003 года 1 ОМ Люберецкого УВД Московской области, проживающего по адресу: г. Москва, Жулебинский бульвар, д. 1 кв. 1, под 50 (пятьдесят) процентов годовых 10.000 (десять тысяч) рублей, которые обязуюсь вернуть до 16 января 2010 года вместе с процентами.
  Сидоров И.П.
  

• 

  10 слайд

  А теперь так:
  Расписка.
  16 января 2009 года.
  
  Я, Иван Петрович Сидоров, 01 августа 1971 года рождения, паспорт № 12 34 567890, выдан 1 апреля 2002 года 2 отделом милиции Люберецкого УВД Московской области, зарегистрированный и проживающий по адресу: г. Москва, ул. Генерала Кузнецова, д. 1, кв. 1, взял в долг у Кузнецовой Ольги Николаевны, 01 сентября 1976 года рождения, паспорт 09 87 654321, выдан 1 мая 2003 года 1 ОМ Люберецкого УВД Московской области, проживающего по адресу: г. Москва, Жулебинский бульвар, д. 1 кв. 1, под 50 (пятьдесят) процентов годовых 20.000 (двадцать тысяч) рублей, которые обязуюсь вернуть до 16 января 2010 года вместе с процентами.
  Сидоров И.П.
  
  

• 

  11 слайд

  Собственноручная подпись
  решает следующие задачи:
  
  - убедить читателя в том, что человек, подписавший документ, сделал это сознательно (подпись достоверна);
  - доказать, что именно этот человек, и никто другой, сознательно подписал документ (подпись неподдельна);
  - будучи частью документа, защитить ее от мошеннического переноса в другой документ (подпись невозможно использовать повторно);
  - защитить и сам документ (подписанный документ невозможно изменить);
  - обеспечить материальность подписи и документа, гарантирующую, что человек, подписавший документ, не сможет утверждать впоследствии, что документ подписан не им (от подписи нельзя отказаться).
  

• 

  12 слайд

  Электронная подпись
  Возникла потребность реализовать аналог собственноручной подписи человека в электронном виде.
  
  Эта задача была успешно решена.
  
  В основе решения лежат разработанные в середине 1970-х гг. криптографические алгоритмы с открытым ключом, которые базируются на сложном математическом аппарате.
  

• 

  13 слайд

  Математические основы
  Алгебра
  
  Теория чисел
  
  Теория вероятностей
  
  Теория информации
  

• 

  14 слайд

  Электронная подпись
  должна обеспечить важнейшие характеристики:
  
  
  подлинность
  (подтверждение авторства документа)
  
  целостность
  (документ не может быть изменен после подписания)
  
  
  неотрицание авторства (неотрекаемость)
  (автор впоследствии не сможет отказаться от своей подписи)
  
  

• 

  15 слайд

  
  Электронная подпись – параметр электронного документа, отвечающий за его достоверность.
  
  Электронный документ, подписанный ЭЦП имеет юридически значимую силу, такую же, как и бумажный документ подписанный собственноручной подписью.
  

• 

  16 слайд

  Юридическая сторона
  В апреле 2011 года вступил в силу закон об электронной подписи (Федеральный закон Российской Федерации от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи"), который регулирует отношения в области использования электронных подписей при совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, при совершении иных юридически значимых действий.
  

• 

  17 слайд

  Что же такое ЭЦП?
  
  
  
  +
  Хэш-функция
  Криптоалгоритм
  (с открытым ключом)
  

• 

  18 слайд

  Как создать и проверить ЭЦП?
  Отправитель A:
  m  h(m)=Н  e(Н)=s  (m, s)
  
  Получатель B:
  (m, s)  d(s)=H1,h(m)=H2  ?H1=H2
  
  
  
  

• 

  19 слайд

  Какой должна быть хэш-функция?
  Односторонней
  
  Защищенной от повторений
  
  Защищенной от вторых прообразов
  
  «Лавинообразной»
  

• 

  20 слайд

  Как получить аутентичный открытый ключ?
  
  

• 

  21 слайд

  Управление и защита ключей ЭЦП:
  

• 

  22 слайд

  Устройства хранения закрытого ключа
  Смарт-карта и 5 видов USB-брелоков
  

• 

  23 слайд

  Что должно быть у клиента
  для электронной работы с ЭЦП?
  Для представления отчетности в электронном виде
  Клиенту УЦ необходимо наличие:
  
  Ключа электронной цифровой подписи (ЭЦП) и его сертификата;
  Ключевого носителя RuToken или eToken (защищенный USB носитель);
  Программного средства СКЗИ КриптоПро CSP версии 3.6;
  Программного средства КриптоАрм (КриптЭК-Д), позволяющая подписать и зашифровать документ.
  
  Если у Клиента уже есть свободный защищенный носитель (RuToken или eToken), КриптоПро и КриптоАрм (КриптЭК-Д), то достаточно заказать только ключ ЭЦП и его сертификат.
  Если нет, то все необходимое можно приобрести в Удостоверяющих центрах
  

• 

  24 слайд

  Федеральный разработчик ПО с 1988 г.
  Крупнейший оператор налоговой отчетности (более 870 000 клиентов в РФ– 35000);
  Крупная партнерская сеть во всех регионах РФ – боле 600 сертифицированных партнеров
  Входит в ТОП-5 российских разработчиков ПО
  Денежный оборот > 3 000 000 000 рублей
  Миссия – “бороться с бумажными документами”
  

• 

  25 слайд

  УЦ СКБ - Контур
  1 место в рейтинге УЦ России
  За 9 лет работы УЦ СКБ Контур выдал более 2 млн сертификатов электронной цифровой подписи
  Ежемесячно выпускает порядка 40 000 новых сертификатов.
  более 650 представительств по всей стране, 210 из которых выдают сертификаты для госторгов
  
  

• 

  26 слайд

  КАК получить ЭЦП?
  

• 

  27 слайд

• 

  28 слайд

  Вопросы?
  Спасибо за внимание!
  

• 

  29 слайд

  "Электронная цифровая подпись:
  
  теория и практика разработки
  информационных систем"
  Отрыванкина Татьяна Михайловна, доцент ОГУ,
  учитель математики МОБУ «Лицей №8»
  

Краткое описание материала