сифікація атак на схеми ЕЦП:
атака з відомим відкритим ключем.
атака з відомими підписаними повідомленнями - противник, крім відкритого ключа має і набір підписаних повідомлень.
проста атака з вибором підписаних повідомлень - противник має можливість вибирати повідомлення, при цьому відкритий ключ він отримує після вибору повідомлення.
Спрямована атака з вибором повідомлення
Адаптивна атака з вибором повідомлення.
Кожна атака переслідує певну мету, які можна розділити на кілька класів:
повне розкриття-супротивник знаходить секретний ключ користувача.
універсальна підробка-супротивник знаходить алгоритм, функціонально аналогічний алгоритму генерації ЕЦП.
селективна підробка-підробка підпису під обраним повідомленням.
екзистенційна підробка-підробка підпису хоча б для одного випадково обраного повідомлення.
На практиці застосування ЕЦП дозволяє виявити або запобігти такі дії порушника:
відмова одного з учасників авторства документа.
модифікація прийнятого електронного документа.
підробка документа.
нав'язування повідомлень у процесі передачі - противник перехоплює обмін повідомленнями і модифікує їх.
Так само існують порушення, від яких неможливо захистити систему обміну повідомленнями - це повтор передачі повідомлення і фальсифікація часу відправлення повідомлення. Протидія даними порушень може грунтуватися на використанні тимчасових вставок і суворому обліку вхідних повідомлень. br/>
3. Правове регулювання електронного цифрового підпису в Росії
У розвинених країнах світу, в тому числі і в Російській Федерації, електронний цифровий підпис широко використовується в цивільному обороті. Різні банки Російської Федерації ефективно використовують ЕЦП для здійснення своїх операцій шляхом пересилання банківських електронних документів з корпоративних та загальнодоступних телекомунікаційних мереж. Для подолання перешкод необхідне створення уніфікованих правил, за допомогою яких країни можуть у національному законодавстві вирішити основні проблеми, пов'язані з юридичною значимістю записів у пам'яті ЕОМ, письмовою формою електронних даних (у тому числі і документів), підписом під такими даними, оригіналом і копіями електронних даних, а також визнанням в якості судових доказів електронних даних, завірених електронної подпісью.10 січні 2002 року було прийнято Федеральний Закон В«Про електронний цифровий підписВ», який закладає основи вирішення проблеми забезпечення правових умов для використання електронного цифрового підпису в процесах обміну електронними документами, при дотриманні яких електронний...
