ГОСТ Р 34.10-2001; Страница 7

или поделиться

Ещё ГОСТы из 41757, используйте поиск в верху страницы

ГОСТ 34.003-90 Информационная технология. Комплекс стандартов на автоматизированные системы. Термины и определения ГОСТ 34.003-90 Информационная технология. Комплекс стандартов на автоматизированные системы. Термины и определения Information technology. Set of standards for automated systems. Automated systems. Terms and definitions (Настоящий стандарт устанавливает термины и определения основных понятий в области автоматизированных систем (АС) и распространяется на АС, используемые в различных сферах деятельности (управление, исследования, проектирование и т. п., включая их сочетание), содержанием которых является переработка информации. Настоящий стандарт не распространяется на системы, предназначенные для обработки (изготовления, сборки, транспортирования) любых изделий, материалов или энергии) ГОСТ Р 34.1341-93 Информационная технология. Стандартные рутины для системы Фастбас ГОСТ Р 34.1341-93 Информационная технология. Стандартные рутины для системы Фастбас Information technology. Fastbus standard routines (Стандартные программы (Рутины), определенные настоящим стандартом, применимы к системам Фастбас, соответствующим ГОСТ 34.340. Назначение документа - обеспечить разработчиков стандартными программами, имеющими единый смысл для всех пользователей, чтобы уменьшить дублирование в разработках программ и максимально повысить взаимозаменяемость в программах и аппаратуре Фастбас) ГОСТ Р 34.1350-93 Информационная технология. Интерфейсы для сопряжения радиоэлектронных средств. Основные положения ГОСТ Р 34.1350-93 Информационная технология. Интерфейсы для сопряжения радиоэлектронных средств. Основные положения Information technology. Interfaces for interconnection of the radioelectronic facilities. General regulations (Настоящий стандарт распространяется на интерфейсы для сопряжения радиоэлектронных средств, обеспечивающие обмен данными между элементами в радиоэлектронных системах. Стандарт устанавливает:. - состав и структуру интерфейсов;. - классификацию интерфейсов;. - требования к содержанию нормативно-технических документов (НТД) на интерфейс следующих категорий: государственных стандартов, отраслевых стандартов, стандартов предприятий, руководящих документов. Разработка новых и пересмотр действующих НТД на интерфейсы, за исключением прямого внедрения международных стандартов, должны проводиться с учетом требований настоящего стандарта. Термины, применяемые в настоящем стандарте, и их определения - по ГОСТ Р 50304)

Страница 7

ГОСТ Р 34.10-2001

4 Общие положения

Общепризнанная схема (модель) цифровой подписи (см. 6 ИСО/МЭК 14888-1 [3]) охватывает три процесса:

- генерация ключей (подписи и проверки);

- формирование подписи;

- проверка подписи.

В настоящем стандарте процесс генерации ключей (подписи и проверки) не рассмотрен. Характеристики и способы реализации данного процесса определяются вовлеченными в него субъектами, которые устанавливают соответствующие параметры по взаимному согласованию.

Механизм цифровой подписи определяется посредством реализации двух основных процессов (см. раздел 6):

- формирование подписи (см. 6.1);

- проверка подписи (см. 6.2).

Цифровая подпись предназначена для аутентификации лица, подписавшего электронное сообщение. Кроме того, использование ЭЦП предоставляет возможность обеспечить следующие свойства при передаче в системе подписанного сообщения:

- осуществить контроль целостности передаваемого подписанного сообщения,

- доказательно подтвердить авторство лица, подписавшего сообщение,

- защитить сообщение от возможной подделки.

Схематическое представление подписанного сообщения показано на рисунке 1.

	Дополнение А
	Г	\
Сообщение М	Цифровая подпись С,	Текст j
		_1

Рисунок 1 — Схема подписанного сообщения

Поле «текст», показанное на данном рисунке и дополняющее поле «цифровая подпись», может, например, содержать идентификаторы субъекта, подписавшего сообщение, и/или метку времени.

Установленная в настоящем стандарте схема цифровой подписи должна быть реализована с использованием операций группы точек эллиптической кривой, определенной над конечным простым полем, а также хэш-функции.

Криптографическая стойкость данной схемы цифровой подписи основывается на сложности решения задачи дискретного логарифмирования в группе точек эллиптической кривой, а также на стойкости используемой хэш-функции. Алгоритм вычисления хэш-функции установлен в ГОСТ Р 34.11.

Параметры схемы цифровой подписи, необходимые для ее формирования и проверки, определены в 5.2.

Стандарт не определяет процесс генерации параметров схемы цифровой подписи. Конкретный алгоритм (способ) реализации данного процесса определяется субъектами схемы цифровой подписи исходя из требований к аппаратно-программным средствам, реализующим электронный документооборот.

Цифровая подпись, представленная в виде двоичного вектора длиной 512 бит, должна вычисляться с помощью определенного набора правил, изложенных в 6.1.

Набор правил, позволяющих либо принять, либо отвергнуть цифровую подпись под полученным сообщением, установлен в 6.2.

5 Математические соглашения

Для определения схемы цифровой подписи необходимо описать базовые математические объекты, используемые в процессах ее формирования и проверки. В данном разделе установлены основные математические определения и требования, накладываемые на параметры схемы цифровой подписи.