Файл: Bezopasnost (1).doc

2. Сформировать электронную цифровую подпись файла и проверить с ее помощью подлинность документа.

3.7 Формирование электронной цифровой подписи файла

Электронная цифровая подпись (ЭЦП) является более надёжным аналогом обычной рукописной подписи и может использоваться для проверки авторства того или иного документа. При этом автор документа использует свой закрытый ключ для создания ЭЦП, а для проверки подлинности документа используется открытый ключ автора.

1. В менеджере файлов выберите исходный (незашифрованный) файл.

2. Пройдите путь Файл -> Подписать.

3. Выберите режим отделенной подписи (формируется отдельно от подписываемого файла). Если вы хотите, чтобы подпись имела текстовый формат выберите опцию Сохранить как *.asc. Нажмите кнопку OK.

4. Так как для формирования ЭЦП используется закрытый ключ отправителя, требуется ввести пароль. После ввода пароля нажмите кнопку OK.

После формирования подписи статус файл изменится на SIGNED-DETACH (подписанный, подпись отделена от файла) и результат выполнения операции SUCCESS (успешный).

ЭЦП будет сформирована в той же папке, что и подписываемый файл. Если указали опцию Сохранить как *.asc можете открыть подпись в текстовом редакторе (см. рисунок).

5. Скопируйте файл и ЭЦП (если был выбран режим отделенной ЭЦП) в общую папку для обмена с получателем.

3.8 Проверка электронной цифровой подписи файла

1. На другой рабочей станции запустите менеджер файлов и перетащите мышкой в него подписанный файл и ЭЦП.

2. Выделите файл и подпись, вызовите контекстное меню и выберите элемент Проверить.

Если файл получен без искажений и подпись сформирована «законным» отправителем будет выведено окно со статусом «Подпись в порядке».

3. Измените содержимое файла любым образом (имитация умышленного или неумышленного искажения). Проделайте заново действия, перечисленные в данном разделе работы. Убедитесь, что ЭЦП будет недействительна.

Таким образом, ЭЦП позволяет проверять целостность передаваемых/получаемых файлов.

4. Программное средство GNU PT позволяет обеспечить совместный режим шифрования и ЭЦП (режим менеджера файлов Подписать+зашифровать). Исследуйте данную возможность самостоятельно!