Аутентификация. 
Криптографические методы защиты информации

Аутентификация представляет собой установление подлинности взаимодействующих сторон, передаваемых сообщений, сеанса связи и др. и является важной частью задачи обеспечения достоверности получаемой информации.

Применительно к сторонам взаимодействия шифрсистемы аутентификация означает проверку одной из сторон того, что взаимодействующий с ней абонент является законным участником, т. е. тем, за кого он себя выдает. Каждый законный пользователь шифрсистемы должен иметь свой собственный уникальный идентификатор — последовательность символов произвольной длины. В этом случае процедура аутентификации представляет собой проверку соответствия пользователя своему идентификатору.

Собственно проверка осуществляется с помощью протоколов, в процессе выполнения которых стороны формируют запросы и ответы на запросы другой стороны, используя свой секретный ключ. Данный ключ может отличаться от ключей зашифрования/расшифрования и называется ключом аутентификации.

В несимметричных шифрсистемах допускается использование двух ключей аутентификации: секретного ключа аутентификации, известного только его владельцу и используемого для создания запросов или ответов на запросы, и открытого ключа аутентификации, доступного всем желающим и используемого для проверки созданных запросов или ответов.

Аутентификация информации заключается в проверке ее неизменности в процессе передачи или хранения, т. е. фактически в проверке ее целостности. Наиболее часто используемым механизмом при обеспечении аутентификации взаимодействующих сторон является электронная подпись^[1]. Помимо этого, электронная подпись позволяет обеспечить невозможность отказа от авторства подписанного сообщения.

Вычисление электронной подписи заключается в преобразовании исходного сообщения с использованием секретного ключа пользователя в некоторую последовательность символов, которая и является электронной подписью. Секретный ключ пользователя должен быть известен только ему и быть персональным, т. е. однозначно связанным с идентификатором пользователя. Такой ключ часто называют секретным ключом электронной подписи. Использование персонального ключа позволяет гарантировать, что создать подпись может только владелец секретного ключа.

Проверка правильности электронной подписи должна производиться с использованием открытого ключа электронной подписи. Данный ключ должен быть математически связан с секретным ключом пользователя, создавшего электронную подпись, и может быть доступен любому желающему проверить подпись.

С использованием электронных подписей связана задача построения бесключевых функций хэширования Я, с помощью которых проводится отображение подписываемого сообщения х € X, представленного в виде последовательности символов произвольной длины, в цифровую комбинацию фиксированной длины.

Результат применения функции хэширования h = Н (х) подписывается с помощью секретного ключа. Функция хэширования, хотя и является открытой, должна обладать свойством односторонности: по значению результирующего значения сложно найти исходное сообщение. Более подробно вопросы строения и использования бесключевых функций хэширования и цифровых подписей рассматриваются нами в 8-й и 11-й главах.

• [1] В Российской Федерации ранее было принято использовать название «электронная цифровая подпись». После принятия в 2011 г. Федерального закона