Безбумажное представление информации и применение электронно-цифровой подписи

Все процессы информационного обмена посредством ИИС имеют своей конечной целью максимально возможное исключение из деловой практики традиционных бумажных документов и переход к прямому безбумажному обмену данными. Преимущества и технико-экономическая эффективность такого перехода очевидны, однако в переходный период обеспечивается и совместное использование как бумажной, так и электронной форм представления информации.

Информация может быть представлена в форме базы данных, в форме электронного конструкторского документа, или в форме, пригодной для восприятия человеком - бумажной или экранной.

Представление информации в форме базы данных используется при необходимости логического структурирования больших объемов информации. Используемые структуры данных ориентированы на специфику решаемых задач.

Другой формой представления информации является электронный документ - структурированный набор данных, включающий в себя заголовок, содержательную часть и электронно-цифровую подпись. Электронный документ используется в качестве формы представления результатов работы, предназначенной для передачи из одной автоматизированной системы в другую или последующей визуализации.

Обе формы представления информации - в форме базы данных (внутреннее представление информации в компьютерной системе) и в форме электронного документа - не пригодны для восприятия человеком и требуют для специальных программных средств визуализации, т.е. преобразования данных в бумажный документ или в экранную форму.

Существующие стандарты, регламентирующие конструкторско-технологическую деятельность, такие как ЕСКД, ЕСТД, СРПП и им подобные, касаются только визуальной формы представления информации. Поэтому одной из первоочередных практических задач внедрения CALS является развитие стандартов ЕСКД и выработка новых стандартов и спецификаций, регламентирующих электронную форму представления и обращения данных.

Ключевым вопросом использования и обращения информации в электронной форме является вопрос ее авторизации, решаемый при помощи электронно-цифровой подписи (ЭЦП). Процедура ЭЦП основана на математических принципах так называемых «систем с открытым ключом». Для формирования подписи используется индивидуальное число (закрытый ключ) пользователя, которое порождается при помощи генератора случайных чисел и сохраняется пользователем в секрете все время его действия. Для проверки подлинности цифровой подписи применяется другое число, так называемый «открытый ключ проверки цифровой подписи» - «открытый ключ», который по известному алгоритму вычисляется из индивидуального закрытого ключа и предоставляется всем, кому это необходимо для проверки подлинности цифровой подписи.

ЭЦПпредставляет собой математическую функцию (hash) от содержимого подписываемых данных (data) и секретного ключа автора (secretkey), вычисляемую по стандартизованному алгоритму ГОСТ 34.10­2002:

Sign = h (data, secret key)

В результате вычисления хэш-функции формируется пара чисел - префикс и суффикс электронно-цифровой подписи ГОСТ 34.10-2002. Байтовые представления полученных чисел, записанные друг за другом, объявляются цифровой подписью.

Для проверки подлинности подписей должны использоваться открытые ключи, которыми участники процесса совместной работы с данными должны обменяться друг с другом. Однако при большом числе участников такая процедура может оказаться организационно и технически сложной. Одним из возможных решений является использование сертификатов ключа.

Для этой цели некое доверенное лицо принимает на себя функции центра сертификации ключей. Это означает, что доверенное лицо формирует для каждого открытого ключа пакет данных, содержащий собственно открытый ключ и данные о его владельце (имя, должность и т.д.) и подписывает его своей собственной ЭЦП. Такой пакет данных называется сертификатом ключа. В свою очередь, открытый ключ центра сертификации может быть заверен центром сертификации более высокого уровня. В результате образуется цепочка сертификатов от ключа проверки подписи конечного пользователя до самого верхнего (главного) центра сертификации, в которой авторство подписи на предшествующем сертификате удостоверяется последующим сертификатом. Сертификаты не содержат в себе никакой конфиденциальной информации, могут распространяться в открытом виде по сетям передачи данных или присоединяться к подписываемым данным.

Процедура проверки подлинности подписи включает в себя следующую последовательность шагов. Сначала из ЭЦП подписи выделяются ее префикс и суффикс. Затем с использованием процедуры хэширования и открытого ключа вычисляется значение, которое должно быть префиксом ЭЦП. Затем оба полученных значения сравниваются. Если они совпадают, то данные считаются подлинными. Если полученные значения не совпадают, подпись считается недействительной.

Таким образом, для проверки подписи необходим открытый ключ или его сертификат. Использование сертификата предпочтительнее, поскольку он содержит не только открытый ключ, но и данные об авторе.

При использовании в качестве формы представления информации электронного документа в него помимо ЭЦП необходимо включить сертификат, поскольку в противном случае идентификация автора будет затруднена. Корректно оформленный электронный документ должен содержать, помимо содержательной части, заголовок, одну или несколько ЭЦП и соответствующее число сертификатов.