Средства криптографической защиты информации (СКЗИ) и электронной цифровой подписи

• Введение
• 1. Обзор средств криптографической защиты информации
• 2. Технико-экономическое обоснование
• 3. Схема встраивания
• Заключение
• Список использованных источников
• Приложение А
• Приложение Б
• Приложение В

Введение

В современном мире крупному предприятию, имеющему сеть филиалов для успешного ведения бизнеса, важной задачей стало контроль обмена информацией и электронным документооборотом. Для координации процессов, протекающих в различных филиалах, необходим обмен информацией между ними.

Обмен информацией между филиалом и главным офисом организации осуществляется в электронном виде с использованием сети Интернет. К данным, которыми обмениваются филиалы, выдвигаются строгие требования по их достоверности и целостности. Кроме того, данные, представляющие коммерческую тайну, должны носить конфиденциальный характер.

Для организации достоверности и целостности данных применяют электронную цифровую подпись — ЭЦП. Электронная подпись — мощное средство контроля подлинности информации в электронном виде, обеспечения целостности электронных данных, подтверждения их авторства и актуальности. Электронная подпись — это информационный объект, создаваемый для подписываемых данных, позволяющий удостовериться в целостности и аутентичности этих данных.

Целью данной работы является выбор средства криптографической защиты информации (СКЗИ) для создания электронной цифровой подписи.

Требования: наличие сертификата соответствия ФСБ.

Задачи:

— рассмотреть «DiPostCA»;

— рассмотреть программно-аппаратный комплекс шифрования «Континент»;

— рассмотреть программный комплекс «VipNet Client»;

— выбрать наилучшее СКЗИ на основании характеристик, заявленных производителем и технико-экономическом обоснованием.

1. Обзор средств криптографической защиты информации Средства криптографической защиты информации (СКЗИ) и электронной цифровой подписи (ЭЦП) предназначены для подписывания файлов ЭЦП с целью подтверждения подлинности информации и ее авторства и шифрования этих файлов при передаче по открытым каналам связи для обеспечения конфиденциальности.

При выборе СКЗИ рассматривалось несколько средств:

— «DiPostCA»;

— «КриптоПро CSP» (версия 3.6.1) (исполнение 1);

— «Программный комплекс VipNet Client 3.2».

Сертификаты ФСБ:

1) средство криптографической защиты информации «DiPostCA». Сертификаты ФСБ России № СФ/124−2177 от 05 июля 2013 г. Действителен до 05 июля 2016 г.;

2) средство криптографической защиты информации «КриптоПро CSP». Сертификаты ФСБ России № СФ/121−2271 от 12 декабря 2013 г. Действителен до 20 марта 2016 г.;

3) средство криптографической защиты информации «Программный комплекс VipNet Client 3.2». Сертификат ФСБ России № СФ/121−2251 от 6 ноября 2013 г. Действителен до 11 февраля 2016 г.

2. Технико-экономическое обоснование Анализ основных характеристик СКЗИ приведены в таблице 1.

Таблица 1 — Характеристики СКЗИ

В результате сравнительного анализа выбранных СКЗИ, наиболее подходящим по совокупности технико-экономических характеристик, является СКЗИ «Программный комплекс VipNet Client 3.2», так как из-за стоимости на данный продукт его применение наиболее выгодно экономически.

3. Схема встраивания

Для создания ЭЦП посредством «КриптоПро CSP» (версия 3.6.1) (исполнение 1) требуется генерация ключевой контейнер, а также запроса в УЦ. Создание ключевого контейнера включает в себя следующие этапы:

— выбор ключевого носителя;

— генерация начальной последовательности ДСЧ;

— выбор способа защиты доступа к закрытому ключу.

Создание запроса для получения сертификата при помощи УЦ состоит из:

— идентифицирующий сведений:

1) имя;

2) электронная почта;

3) организация;

4) подразделение;

5) город;

6) область, штат;

7) страна, регион.

— Нужный тип сертификата — сертификат проверки подлинности клиента;

— параметры ключа:

1) использовать существующий набор ключей;

2) использование ключа — подпись;

3) размер ключа — 512.

Заключение

В ходе данной работы была поставлена задача выбрать СКЗИ для создания электронной цифровой подписи для гарантии целостность и достоверность данных.

Были рассмотрены три возможных решения «DiPostCA», «КриптоПро CSP» (версия 3.6.1) (исполнение 1), ПК «ViPNet Client». В результате технико-экономического обоснования был произведен выбор ПК «ViPNet Coordinator», так как данный комплекс обладает наименьшей стоимостью и удовлетворяет всем поставленным требованиям.

криптографический цифровой подпись сертификат

Список использованных источников

1. Продукт «DiPostCA»

2. Продукт «КриптоПро CSP» (версия 3.6.1) (исполнение 1)

3. Продукт ПК «ViPNet Client»

Приложение, А Сертификат соответствия ФСБ РФ на «DiPostCA»

Приложение Б Сертификат соответствия ФСБ РФ на «КриптоПро CSP» (версия 3.6.1) (исполнение 1)

Приложение В

Сертификат соответствия ФСБ РФ на программный комплекс «VipNet Client»