Лабораторная работа № 8

Цель работы: Изучение возможности системы Евфрат – Документооборот при работе с Электронно-цифровой подписью: настройки и проверки подлинности данных, подписанных с использованием ЭЦП.8.1. Работа с электронно-цифровой подписью Основные понятия.Современные криптографические средства предоставляют не только возможность шифрования документов для сохранения в тайне любых передаваемых или хранимых данных, но и проверки подлинности этих данных. Встроенные в систему ЕВФРАТ-Документооборот средства позволяют решать как первую, так и вторую задачи. Вторая задача решается с помощью электронно-цифровой подписи (ЭЦП) которая может быть сформирована для любого документа системы.Электронно-цифровая подпись, поставленная на документе, позволяет путем её проверки подтвердить неизменность документа и его авторство. Встроенный в систему ЕВФРАТ-Документооборот механизм ЭЦП становится особенно актуальным в свете того, что в России в настоящее время принят закон об использовании электронно-цифровой подписи, и, таким образом, в настоящее время электронные документы, подписанные электронно-цифровой подписью, имеют юридическую силу наравне с бумажными документами, подписанными традиционным способом.В системе ЕВФРАТ-Документооборот ЭЦП не является выражением отношения подписавшего документ пользователя к содержанию документа (согласен, не согласен), а только средством проверки неизменности документа. То есть верность цифровой подписи подтверждает, что пользователь в момент, когда он ставил ЭЦП, видел этот документ именно таким, каким он виден в момент проверки ЭЦП. Кроме того, ЭЦП подписывает только присоединенные документы, а не содержимое регистрационной карточки документа.ЭЦП создается путем преобразования текста самого электронного документа.Таким образом, Электронно-цифровая подпись (ЭЦП) – это последовательность символов, сгенерированных специальной программой

---

, позволяющая установить, что исходный электронный текст документа не был изменен с тех пор, как его подписал указанный человек.

В системе ЕВФРАТ-Документооборот один и тот же документ может быть подписан несколькими пользователями. Пользователь, подписавший документ, так же как и другие пользователи, в любой момент может проверить подлинность каждой из поставленных ЭЦП. Если какая-либо из подписей будет в результате проверки признана неверной, это будет означать, что после подписания документа пользователем, ЭЦП которого оказалась неверна, у документа были изменены им подписанные присоединенные файлы.

Прежде чем настраивать и использовать ЭЦП на своем рабочем месте, электронно-цифровая подпись должна быть установлена и настроена на Сервере Документооборота.

Администратор системы (пользователь с правами администратора) формирует описание параметров системы и публикует его на сервере. Затем на каждом компьютере, где планируется использовать ЭЦП, проводятся действия по настройке параметров ЭЦП. Эти действия может выполнить и обыкновенный пользователь, но имеющий достаточно высокую квалификацию.

ЭЦП создается путем преобразования текста электронного документа. Само преобразование, а также ряд других действий, выполняемых встроенной в ЕВФРАТ - Документооборот криптосистемой, осуществляются специальными программными модулями — криптопровайдерами. При формировании ЭЦП используются алгоритмы хэширования и несимметричного шифрования данных.

Метод несимметричного шифрования характеризуется тем, что шифрование и дешифровка текста производятся с помощью разных ключей, составляющих ключевую пару или, другими словами, пару «закрытый - открытый ключ». Названия ключей «закрытый» и «открытый» отражают тот факт, что закрытый ключ, принадлежащий какому-либо пользователю, сохраняется в тайне. Тогда как соответствующий ему открытый ключ распространяется среди пользователей, проверяющих ЭЦП.

Фактически при формировании ЭЦП производится шифрование хэша документа закрытым ключом пользователя. При проверке ЭЦП происходит следующее: создается хэш проверяемой версии документа; хэш подписанной версии документа расшифровывается открытым ключом подписавшего пользователя; два полученных хэша сравниваются, — в результате устанавливается, был ли

---

изменен исходный текст с тех пор, как в нем поставлена ЭЦП.

Для работы криптосистемы необходима тождественность следующих параметров на компьютерах всех пользователей системы ЕВ ФРА Т - Документооборот:

• 
  используемого криптопровайдера;
  
• 
  алгоритма симметричного шифрования (для работы с ЭЦП не используется);
  
• 
  алгоритма хэширования;
  
• 
  длин ключей (открытого и закрытого ключей, используемых в алгоритме несимметричного шифрования).
  

8.2. Настройка криптосистемыОбеспечение работы встроенной в ЕВФРАТ –Документооборот криптосистемы происходит на трех уровнях:

• 
  на уровне системного администратора.
  
• 
  на уровне администратора системы ЕВФРАТ - Документооборот.
  
• 
  на уровне пользователя системы ЕВФРАТ - Документооборот.
  

Такое разделение условно. Вполне вероятно, что пользователи системы ЕВ ФРАТ -Документооборот сочтут целесообразным, чтобы настройку на уровне пользователя также осуществлял администратор системыЗадание на лабораторную работу.Рекомендации к оформлению работы: Преподавателю предоставляется файл отчета оформленного в текстовом процессоре Word. После выполнения пунктов лабораторной работы скопируйте активное окно программы в файл отчета с описанием выполняемых операций

1. 
   Выполните настройку ЭЦП на уровне системного администратора.
   

Чтобы определить, какие криптопровайдеры уже установлены на компьютере пользователя:

• 
  Запустите программу На стройка ЭЦП под именем администратора системы Е ВФРАТ- Документооборот
  
• 
  Перейдите на вкладку Настройка параметров сервера (см. рис. 1).
  

Рис.1. Список установленных на компьютере криптопровайдеров

• 
  Просмотрите раскрывающийся список Криптопровайдер. В нем перечислены криптопровайдеры, установленные на данном компьютере.
  
• 
  Таким же образом просмотрите списки установленных криптопровайдеров на компьютерах других пользователей системы ЕВФРТ – Документооборот.
  

Чтобы настроить криптосистему для формирования ЭЦП в документах, на вкладке На стройка параметров сервера (рис. 9) следует заполнить следующие поля:

• 
  Криптопровайдер — криптопровайдер из числа установленных на компьютере, который будет использоваться для формирования ЭЦП;
  
• 
  Алгоритм (в группе элементов Хэширование) — алгоритм хэширования, используемый при формировании ЭЦП;
  
• 
  Длина ключа (в группе элементов Подпись) — длина генерируемых ключей (открытого и закрытого) в битах. При выборе длины ключа следует иметь в виду, что увеличение длины ключа приводит к увеличению стойкости шифра (т. е., в случае ЭЦП, усложняет ее подделку) и замедлению процессов шифрования/дешифровки (процессов формирования и проверки ЭЦП).
  

---

Хорошие результаты дает выбор криптопровайдера Microsoft Base Cryptographic Provider v1.0 в сочетании с алгоритмом хэширования Message Digest 5 (MD5) и алгоритмом симметричного шифрования RSA Data Security RC4 с длинами ключей, принятыми по умолчанию (в частности, 512 бит для ЭЦП).Криптопровайдеры Microsoft Enhanced Cryptographic Provider v1.0 и Microsoft Strong Cryptographic Provider обладают лучшими характеристиками, но менее распространены.

• 
  Опубликуйте на сервере описание параметров криптосистемы. Для этого нажмите на кнопку Опубликовать в нижней части вкладки На стройка параметров сервера.
  

Если тестирование описания параметров криптосистемы прошло успешно, появится предупреждение, представленное на рис. 2.Внимательно отнеситесь к этому предупреждению. После публикации нового описания параметров криптосистемы серверное хранилище открытых ключей будет очищено и потребуется заново создать пары «закрытый – открытый ключ» для всех пользователей.

• 
  Нажмите на кнопку О К, чтобы продолжить публикацию нового описания параметров криптосистемы.
  

Рис.2. Окно сообщения

2. 
   Настройте ЭЦП на рабочем месте пользователя.
   

Для этого выберите в главном меню Windows пункт Пуск→Программы→ЕВФРАТ- Документооборот→Настройка ЭЦП.В появившемся диалоговом окне введите имя пользователя (пользователь должен обладать правами администратора), для которого будет производится настройка ЭЦП и если необходимо введите пароль (Рис. 3).Рис.3 Окно соединения с сервером.Так как до этого ЭЦП не настраивалась, появляется окно сообщения (рис. 4) о том, что ключевая пара (открытый и закрытый ключ) отсутствует:Рис.4 Окно сообщения.Нажмите на OK.Настройка ЭЦП производится в открывшемся диалоге Настройка ЭЦП (рис. 5)Рис. 5. Настройка ЭЦП.Необходимо, чтобы на всех компьютерах, участвующих в документообороте, где предполагается использовать ЭЦП

---

, были установлены одинаковые криптопровайдеры. Эту синхронизацию обеспечивает Системный администратор.

В целях синхронизации вместо самостоятельной настройки криптосистемы пользователь (даже имеющий права администратора) получает описание параметров настроенной криптосистемы с Сервера Документооборота.

Таким образом, настройка криптосистемы на уровне пользователя сводится к двум пунктам:

• 
  Получение параметров криптосистемы с Сервера Документооборота.
  
• 
  Формирование ключевой пары.
  

На вкладке Параметры данного компьютера отображены параметры криптосистемы, описание которых следует получить с сервера.Нажмите на кнопку Получить с сервера и приступайте к формированию новой ключевой пары.Для формирования новой ключевой пары вкладке Настройка ЭЦП (рис.5) нажмите на кнопку Создать новый. После того, как ключевая пара успешно сформирована, появляется сообщение: (рис.6)Рис.6Окно сообщенияПосле создания ключевой пары окно Настройка ЭЦП принимает вид:Рис.7 Окно «Настройка ЭЦП» после формирования ключевой парыНажмите на кнопку Закрыть.Настройка ЭЦП системы ЕВФРАТ-Документооборот на рабочем месте завершена.

2. 
   Произведите работу с ЭЦП в системе Евфрат – Документооборот.
   

Для этого войдите в систему под именем пользователя, получившем ключевую пару. Зарегистрируйте в системе входящий документ. Присоедините в регистрационной карточке текстовый документ. После завершения регистрации, подпишите документ. Для этого используйте команду Документ  Подписать ЭЦП. В открывшемся диалоге (рис. 8) нажмите на кнопку ДА, и письмо будет подписано.Рис.8 Окно сообщения.

2. 
   Выполните проверку ЭЦП. При выполнении команды Документ→Проверить ЭЦП, появляется окно следующего вида (рис. 9):
   

Рис.9. Окно ЭЦП по документуЭта запись позволяет убедиться, что ЭЦП документа верна, а также увидеть, кто и когда поставил свою ЭЦП. Пользователь может поставить свою ЭЦП и продолжить работу по согласованию документа.

---

Смотрите также файлы

• Учебное пособие по конституционному праву России представляет собой обобщение юридических понятий, категорий, закономерностей и взаимосвязей различных институтов отрасли конституционного права.pdf

• Контрольная работа Постоянный электрический ток 1.doc

• Сборник тестовых вопросов по физической культуре для 7 класса.docx

• Итоговый практический контроль по дисциплине Социальноэкономическая статистика.docx

• Тема Роль медицинской сестры в профилактике сахарного диабета, в медицинских организациях, осуществляющих первичную медикосанитарную помощь.rtf