ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 11.01.2024
Просмотров: 23
Скачиваний: 1
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
Лабораторная работа № 8
Цель работы: Изучение возможности системы Евфрат – Документооборот при работе с Электронно-цифровой подписью: настройки и проверки подлинности данных, подписанных с использованием ЭЦП.
8.1. Работа с электронно-цифровой подписью Основные понятия.
Современные криптографические средства предоставляют не только возможность шифрования документов для сохранения в тайне любых передаваемых или хранимых данных, но и проверки подлинности этих данных. Встроенные в систему ЕВФРАТ-Документооборот средства позволяют решать как первую, так и вторую задачи. Вторая задача решается с помощью электронно-цифровой подписи (ЭЦП) которая может быть сформирована для любого документа системы.
Электронно-цифровая подпись, поставленная на документе, позволяет путем её проверки подтвердить неизменность документа и его авторство. Встроенный в систему ЕВФРАТ-Документооборот механизм ЭЦП становится особенно актуальным в свете того, что в России в настоящее время принят закон об использовании электронно-цифровой подписи, и, таким образом, в настоящее время электронные документы, подписанные электронно-цифровой подписью, имеют юридическую силу наравне с бумажными документами, подписанными традиционным способом.
В системе ЕВФРАТ-Документооборот ЭЦП не является выражением отношения подписавшего документ пользователя к содержанию документа (согласен, не согласен), а только средством проверки неизменности документа. То есть верность цифровой подписи подтверждает, что пользователь в момент, когда он ставил ЭЦП, видел этот документ именно таким, каким он виден в момент проверки ЭЦП. Кроме того, ЭЦП подписывает только присоединенные документы, а не содержимое регистрационной карточки документа.
ЭЦП создается путем преобразования текста самого электронного документа.
Таким образом, Электронно-цифровая подпись (ЭЦП) – это последовательность символов, сгенерированных специальной программой
, позволяющая установить, что исходный электронный текст документа не был изменен с тех пор, как его подписал указанный человек.
В системе ЕВФРАТ-Документооборот один и тот же документ может быть подписан несколькими пользователями. Пользователь, подписавший документ, так же как и другие пользователи, в любой момент может проверить подлинность каждой из поставленных ЭЦП. Если какая-либо из подписей будет в результате проверки признана неверной, это будет означать, что после подписания документа пользователем, ЭЦП которого оказалась неверна, у документа были изменены им подписанные присоединенные файлы.
Прежде чем настраивать и использовать ЭЦП на своем рабочем месте, электронно-цифровая подпись должна быть установлена и настроена на Сервере Документооборота.
Администратор системы (пользователь с правами администратора) формирует описание параметров системы и публикует его на сервере. Затем на каждом компьютере, где планируется использовать ЭЦП, проводятся действия по настройке параметров ЭЦП. Эти действия может выполнить и обыкновенный пользователь, но имеющий достаточно высокую квалификацию.
ЭЦП создается путем преобразования текста электронного документа. Само преобразование, а также ряд других действий, выполняемых встроенной в ЕВФРАТ - Документооборот криптосистемой, осуществляются специальными программными модулями — криптопровайдерами. При формировании ЭЦП используются алгоритмы хэширования и несимметричного шифрования данных.
Метод несимметричного шифрования характеризуется тем, что шифрование и дешифровка текста производятся с помощью разных ключей, составляющих ключевую пару или, другими словами, пару «закрытый - открытый ключ». Названия ключей «закрытый» и «открытый» отражают тот факт, что закрытый ключ, принадлежащий какому-либо пользователю, сохраняется в тайне. Тогда как соответствующий ему открытый ключ распространяется среди пользователей, проверяющих ЭЦП.
Фактически при формировании ЭЦП производится шифрование хэша документа закрытым ключом пользователя. При проверке ЭЦП происходит следующее: создается хэш проверяемой версии документа; хэш подписанной версии документа расшифровывается открытым ключом подписавшего пользователя; два полученных хэша сравниваются, — в результате устанавливается, был ли
изменен исходный текст с тех пор, как в нем поставлена ЭЦП.
Для работы криптосистемы необходима тождественность следующих параметров на компьютерах всех пользователей системы ЕВ ФРА Т - Документооборот:
-
используемого криптопровайдера; -
алгоритма симметричного шифрования (для работы с ЭЦП не используется); -
алгоритма хэширования; -
длин ключей (открытого и закрытого ключей, используемых в алгоритме несимметричного шифрования).
8.2. Настройка криптосистемы
Обеспечение работы встроенной в ЕВФРАТ –Документооборот криптосистемы происходит на трех уровнях:
-
на уровне системного администратора. -
на уровне администратора системы ЕВФРАТ - Документооборот. -
на уровне пользователя системы ЕВФРАТ - Документооборот.
Такое разделение условно. Вполне вероятно, что пользователи системы ЕВ ФРАТ -Документооборот сочтут целесообразным, чтобы настройку на уровне пользователя также осуществлял администратор системы
Задание на лабораторную работу.
Рекомендации к оформлению работы: Преподавателю предоставляется файл отчета оформленного в текстовом процессоре Word. После выполнения пунктов лабораторной работы скопируйте активное окно программы в файл отчета с описанием выполняемых операций
-
Выполните настройку ЭЦП на уровне системного администратора.
Чтобы определить, какие криптопровайдеры уже установлены на компьютере пользователя:
-
Запустите программу На стройка ЭЦП под именем администратора системы Е ВФРАТ- Документооборот -
Перейдите на вкладку Настройка параметров сервера (см. рис. 1).
Рис.1. Список установленных на компьютере криптопровайдеров
-
Просмотрите раскрывающийся список Криптопровайдер. В нем перечислены криптопровайдеры, установленные на данном компьютере. -
Таким же образом просмотрите списки установленных криптопровайдеров на компьютерах других пользователей системы ЕВФРТ – Документооборот.
Чтобы настроить криптосистему для формирования ЭЦП в документах, на вкладке На стройка параметров сервера (рис. 9) следует заполнить следующие поля:
-
Криптопровайдер — криптопровайдер из числа установленных на компьютере, который будет использоваться для формирования ЭЦП; -
Алгоритм (в группе элементов Хэширование) — алгоритм хэширования, используемый при формировании ЭЦП; -
Длина ключа (в группе элементов Подпись) — длина генерируемых ключей (открытого и закрытого) в битах. При выборе длины ключа следует иметь в виду, что увеличение длины ключа приводит к увеличению стойкости шифра (т. е., в случае ЭЦП, усложняет ее подделку) и замедлению процессов шифрования/дешифровки (процессов формирования и проверки ЭЦП).
Хорошие результаты дает выбор криптопровайдера Microsoft Base Cryptographic Provider v1.0 в сочетании с алгоритмом хэширования Message Digest 5 (MD5) и алгоритмом симметричного шифрования RSA Data Security RC4 с длинами ключей, принятыми по умолчанию (в частности, 512 бит для ЭЦП).
Криптопровайдеры Microsoft Enhanced Cryptographic Provider v1.0 и Microsoft Strong Cryptographic Provider обладают лучшими характеристиками, но менее распространены.
-
Опубликуйте на сервере описание параметров криптосистемы. Для этого нажмите на кнопку Опубликовать в нижней части вкладки На стройка параметров сервера.
Если тестирование описания параметров криптосистемы прошло успешно, появится предупреждение, представленное на рис. 2.
Внимательно отнеситесь к этому предупреждению. После публикации нового описания параметров криптосистемы серверное хранилище открытых ключей будет очищено и потребуется заново создать пары «закрытый – открытый ключ» для всех пользователей.
-
Нажмите на кнопку О К, чтобы продолжить публикацию нового описания параметров криптосистемы.
Рис.2. Окно сообщения
-
Настройте ЭЦП на рабочем месте пользователя.
Для этого выберите в главном меню Windows пункт Пуск→Программы→ЕВФРАТ- Документооборот→Настройка ЭЦП.
В появившемся диалоговом окне введите имя пользователя (пользователь должен обладать правами администратора), для которого будет производится настройка ЭЦП и если необходимо введите пароль (Рис. 3).
Рис.3 Окно соединения с сервером.
Так как до этого ЭЦП не настраивалась, появляется окно сообщения (рис. 4) о том, что ключевая пара (открытый и закрытый ключ) отсутствует:
Рис.4 Окно сообщения.
Нажмите на OK.
Настройка ЭЦП производится в открывшемся диалоге Настройка ЭЦП (рис. 5)
Рис. 5. Настройка ЭЦП.
Необходимо, чтобы на всех компьютерах, участвующих в документообороте, где предполагается использовать ЭЦП
, были установлены одинаковые криптопровайдеры. Эту синхронизацию обеспечивает Системный администратор.
В целях синхронизации вместо самостоятельной настройки криптосистемы пользователь (даже имеющий права администратора) получает описание параметров настроенной криптосистемы с Сервера Документооборота.
Таким образом, настройка криптосистемы на уровне пользователя сводится к двум пунктам:
-
Получение параметров криптосистемы с Сервера Документооборота. -
Формирование ключевой пары.
На вкладке Параметры данного компьютера отображены параметры криптосистемы, описание которых следует получить с сервера.
Нажмите на кнопку Получить с сервера и приступайте к формированию новой ключевой пары.
Для формирования новой ключевой пары вкладке Настройка ЭЦП (рис.5) нажмите на кнопку Создать новый. После того, как ключевая пара успешно сформирована, появляется сообщение: (рис.6)
Рис.6Окно сообщения
После создания ключевой пары окно Настройка ЭЦП принимает вид:
Рис.7 Окно «Настройка ЭЦП» после формирования ключевой пары
Нажмите на кнопку Закрыть.
Настройка ЭЦП системы ЕВФРАТ-Документооборот на рабочем месте завершена.
-
Произведите работу с ЭЦП в системе Евфрат – Документооборот.
Для этого войдите в систему под именем пользователя, получившем ключевую пару. Зарегистрируйте в системе входящий документ. Присоедините в регистрационной карточке текстовый документ. После завершения регистрации, подпишите документ. Для этого используйте команду Документ Подписать ЭЦП. В открывшемся диалоге (рис. 8) нажмите на кнопку ДА, и письмо будет подписано.
Рис.8 Окно сообщения.
-
Выполните проверку ЭЦП. При выполнении команды Документ→Проверить ЭЦП, появляется окно следующего вида (рис. 9):
Рис.9. Окно ЭЦП по документу
Эта запись позволяет убедиться, что ЭЦП документа верна, а также увидеть, кто и когда поставил свою ЭЦП. Пользователь может поставить свою ЭЦП и продолжить работу по согласованию документа.