Описать технологию защиты данных используемой информационной системы

Цифровая (электронная) подпись.

Совокупность компьютерных сетей, объеденных общим названием Интернет, является информационной средой, объединяющей миллионы пользователей с разными интересами и запросами. Необходимо выделить в этой среде людей и организации, занимающиеся разным бизнесом, банковскими операциями, обменом экономической информацией. Все эти категории пользователей нуждаются не в стойком шифрировании, но и в гарантии того, что отправитель сообщения является подлинным.

Любой важный документ необходимо удостоверить подписью и печатью, гарантирующей подлинность автора документа. Необходимо истинную подпись автора заменить кодовой последовательностью, которая была бы уникальной, как и подлинная. Эту подпись называют «цифровой», или «электронной». Однако все-таки употребление слова «электронная» не совсем корректно, так как электронным может быть устройство, а не текст.

Один из простейших вариантов цифровой подписи можно осуществить в системе шифрования с двумя ключами RSA. Электронная подпись — это кодовая последовательность, присоединяемая к электронному сообщению для идентификации его содержания и отправителя.

В действительности, электронную подпись и используют не только для идентификации отправителя сообщения, но и для того, чтобы определить, не сделаны ли какие-то изменения в тексте сообщения во время его передачи по сети. При этом процесс шифрования выглядит несколько более сложным.

Рисунок 5 — Схема передачи сообщения по сети с электронной подписью.