Файл: Методика защиты информации в системах электронного документооборота (История создания и развития систем электронного документооборота).pdf

2.3. Электронная подпись как средство авторизации и защиты документов

Правовой статус электронного документа: юридическая сила электронного документа обеспечивается использование электронно-цифровой подписи (ЭЦП), который идентифицирует автора отправленного электронного документа и обеспечивает возможность изменения документа в процессе доставки.

ЭЦП используется как аналог собственноручной подписи или печатки (в случае юридического лица). ЭЦП добавляется к блоку данных и дает возможность получателю блока проверить источник и целостность данных. Согласно пункту 3 ст. 8 Закона Украины "Об электронных документы и электронном документообороте "электронный документ не может использоваться как оригинал, когда речь идет о: свидетельство о праве на наследство; документ, который согласно законодательству может быть создан только в одном экземпляре, кроме существования центрального хранилища оригиналов электронных документов, другие случаи предусмотренные законом. В таком случае оригинал документа должен быть представлен в бумажной форме^[14]

Электронно-цифровая подпись (ЭЦП) - это криптографическое средство, которое позволяет удостовериться в отсутствие искажений в тексте электронного документа, а в соответствующих случаях - идентифицировать лицо, создавшее такую подпись.

В развитых странах мира, электронно-цифровая подпись широко используется в хозяйственном обороте. Алгоритм применения ЭЦП состоит из ряда операций:

 генерируется пара ключей: открытых и закрытых;

 открытый ключ передается заинтересованной стороне (получателю документов, подписанных стороной, сгенерировавшей ключи);

 отправитель сообщения шифрует его своим закрытым ключом и передает получателю по каналам связи;

 получатель дешифрует сообщение открытым ключом отправителя.

Суть в том, что создать зашифрованное сообщение, при расшифровке которого открытым ключом получается исходный текст, может только обладатель закрытого ключа, т. е. отправитель сообщения. Использовать для этого открытый ключ невозможно.

Для обеспечения конфиденциальности (секретности) сообщения применяется шифрование. Для шифрования сообщения используется пара открытого и закрытого ключей, тех же, что и для формирования ЭЦП. Для шифрования сообщения (возможно, уже подписанного ЭЦП) используется открытый ключ адресата, а полученное зашифрованное сообщение может расшифровать только сам адресат с использованием своего закрытого ключа. Даже отправитель, только что зашифровавший сообщение, не может его расшифровать. Таким образом, для подписания сообщения используется закрытый ключ отправителя, а для шифрования - открытый ключ получателя. Соответственно, получатель применяет свой закрытый ключ для дешифрования и открытый ключ отправителя для проверки подлинности ЭЦП^[15].

ЭЦП и шифрование сообщений может использоваться как совместно, так и по отдельности, по усмотрению пользователя. Например, приказ директора по организации должен быть подписан ЭЦП для подтверждения его достоверности, но не должен быть зашифрован. Сертификат ключа подписи служит для дополнительной защиты открытого ключа (подтверждения принадлежности открытого ключа конкретному пользователю), в случае компрометации закрытого ключа Сертификат отзывается, срок действия - 1 год, после чего Сертификат автоматически попадает в разряд недействительных и требуется получить новый Сертификат. Для защиты информации, содержащейся в Сертификате, используется ЭЦП Удостоверяющего центра (УЦ).

Защиту данных криптографическими методами принято классифицировать по месту применения шифрования:

 уровень приложений;

 уровень файловой системы;

 сетевой уровень;

 уровень устройства.

Защита на уровне приложений оптимальна в том смысле, что на уровне приложений исходно формулируется ценность данных и риски, связанные с нарушением информационной безопасности.

Несмотря на то, что с общей точки зрения сервер базы данных может рассматриваться как приложение по отношению к оперативной системе, как правило, бизнес-логика находится выше, не только выше таблиц и столбцов, но и выше пользовательских схем. СЭД - хороший пример.

Как правило, документ существует в паре со своей электронной регистрационной карточкой. В процессе обработке документа к нему присоединяются еще ряд объектов - резолюции, связанные с ними задания, согласование и утверждения. В таком контексте управленческий документ - зафиксированная история возникновения, обработке и принятия решений по управленческому событию. Полномочия на принятия решений являются важнейшим ресурсом предприятия и должны контролироваться соответствующим образом.

Для создания задачи надо так же иметь в виду единство целей информационной безопасности, определяемое в виде триады:

 целостность;

 конфиденциальность;

 доступность.

Электронно-цифровая подпись попадает в основном в цели защиты целостности, а шифрование - в цели защиты конфиденциальности. Это различие надо иметь в виду, несмотря на общую для этих задач технологическую базу - архитектуру открытых ключей.

2.4. Методы решения задачи аутентификации в системах электронного документооборота

Обеспечение безопасного доступа к данным внутри СЭД обеспечивается обычно аутентификацией и разграничением прав пользователя (аутентификацией называются действия, проводимые пользователем как на входе в систему, так и постоянно в период его работы – прим. автора). Самым распространенным среди всех известных являются логин и пароль. Главный фактор, снижающий надежность данного способа, – это человеческий. Даже если научить пользователя системы правильно вводить логин и пароль, то информацию об этом можно легко най-ти либо под клавиатурой, либо прямо на клочке бумаги, прикрепленном скотчем на монитор.

Вторым по надежности способом аутентификации принято считать Тосh-«ключи». Аутентификация пользователя в этом случае происходит посредством предъявления электронной карточки либо путем ввода определенного кода (всевозможные USB-ключи, смарт-карты, «таблетки», магнитные карты, дискеты, CD и др.). Эти технологии основаны на использовании аппаратно-программных средств, управляющих входом в систему через контролируемые точки прохода.

Самым безопасным способом аутентификации является биометрический метод распознавания пользователя системы. К биометрическим данным обычно относят отпечатки пальцев рук, конфигурацию сетчатки глаза, тембр голо-са, антропометрические параметры лица. При этом в процесс аутентификации можно последовательно включить все вышеназванные способы. Сначала, например, ввести логин и пароль, затем произвести считывание папиллярных отпечатков пальцев и конфигурацию сетчатки глаза.

В любой СЭД обязательно должно быть предусмотрено разграничение прав доступа пользователей. Разграничение прав доступа пользователей внутри СЭД можно реализовать по-разному. Например, использовать подсистему, созданную разработчиком СЭД, или применить уже известную подсистему безопасности, хорошо себя зарекомендовавшую на практике, или соединить обе эти подсистемы и адаптировать под конкретную СЭД. При этом третье решение, на наш взгляд, более перспективно, так как позволяет компенсировать недостатки разрабатываемых подсистем использованием уже проверенных практикой подсистем безопасности.

Однако максимальный эффект защиты конфиденциальных сведений достигается использованием криптографических методов защиты. Возможности криптографической защиты данных позволяют сохранить конфиденциальность документа даже в случае его попадания третьим лицам. Однако в каждой системе защиты имеется брешь. Не является исключением и криптозащита. Любой криптографический алгоритм подвержен декодированию – это вопрос времени, сил и средств. Шифры, которые еще несколько лет назад считались надежными, сейчас считаются небезопасными. Поэтому при разработке способов и методов криптографической защиты данных нужно соотносить затраты на это и ожидаемый эффект.

Время, силы, ресурсы, затраченные на взлом зашифрованной информации, должны во много раз превышать «стоимость» конфиденциальных данных. При этом надо использовать и иные меры защиты информации, в том числе организационные, физические и правовые. Какой бы не была эффективной криптографическая защита, ничто и никто не помешает заинтересованному лицу прочитать содержимое конфиденциального документа, халатно оставленному без присмотра, или «расшифровать» данные, воспользовавшись оставленным на рабочем столе ключом дескриптора.

Для проверки целостности систем электронного документооборота используются методы аутентификации. Следует отметить, что аутентификация актуальна не только для зашифрованных текстов, но и для открытых данных, называемых ассоциированными. Например, для заголовков сетевых пакетов, которые должны быть не зашифрованы, но аутентифицированы с передаваемой зашифрованной полезной нагрузкой. С этой целью применяются методы передачи по распределенным закрытым или частично закрытым сетям. Поэтому особый интерес представляют методы многоканальной криптографии, использование которых позволяет разбивать защищаемую информацию на несколько частей. Очевидно, что при отсутствии одной из частей восстановление, анализ или модификация данных невозможны. Таким образом, обеспечивается более высокий уровень защиты данных.

Одна из моделей защищенного документооборота с аутентификацией рассмотрена в работе^[16]. В разработанной модели зашифрованные данные передаются по двум каналам связи. При этом наряду с зашифрованием исходных данных осуществляется также и одновременная их аутентификация (рис. 2).

Рис. 2. Общая схема модели

Рассмотрим представленную схему более детально. На вход алгоритма зашифрования с аутентификацией поступают данные трех типов:

— x — данные для зашифрования и аутентификации;

—— уникальный вектор из битов, называемый нонсом, который используется один раз в течение жизни ключа;

— H — ассоциированные данные. Кроме того, на вход алгоритма от генератора ключей поступают также следующие величины:

— — ключ длины для алгоритмов зашифрования/расшифрования,

— —ключ длины для алгоритма аутентификации.

Данные, полученные на выходе алгоритма зашифрования с аутентификацией, отправляются по двум каналам. По первому каналу пересылается первый шифртекст С (остаток) и тег аутентификации Tag, а по второму каналу — второй шифртекст F (флаги). Алгоритм расшифрования с аутентификацией расшифровывает пришедшие по каналам шифртексты С и F. По расшифрованным данным вычисляется тег аутентификации. Аутентификация считается пройденной, если пришедший по каналу вместе с шифртекстами тег аутентификации совпадает с тегом, полученным после работы алгоритма расшифрования. При этом на выходе алгоритма расшифрования с аутентификацией будут получены исходные данные x. В противном случае в качестве результата выдается сообщение об ошибке.

Заключение

В настоящее время, в период развития инновационной информационно-ориентированной экономики, особенно в период повсеместной цифровизации актуальным становиться вопрос внедрения инновационных технологий в процесс управления, движения документов в организациях. Электронный документооборот — единый механизм по работе с документами, представленными в электронном виде, с реализацией концепции «безбумажного делопроизводства».

СЭД имеет множество достоинств, помогающих не только ускорить и автоматизировать непосредственно документооборот, но положительно влияет на управление предприятием, на имидж предприятия и многое другое.

Конечно СЭД имеет свои недостатки связанные, в основном, с большими затратами на ее внедрение, а также возникающий в связи с этим, ряд психологических, организационно-правовых моментов.

И еще одной задачей при внедрении СЭД является обеспечение защиты и целостности информации в ней.

Для создания системы защищенного электронного документооборота в организации должны существовать определенные предпосылки или определяющие факторы, к которым можно отнести следующие:

• наличие достаточного количества документов, имеющих гриф/пометку ограничения;

• необходимость в управлении потоками работ;

• наличие территориально-удаленных подразделений;

• наличие бумажного архива большого объема;

• необходимость хранения изображений документов, поддержки особых задач;

• необходимость поиска информации;

• обеспечение безопасности данных;

• возможность объединения с уже существующими системами;

• понимание необходимости автоматизации административного управления организации.

Помимо вышеперечисленного, СЭД должны удовлетворять требованиям конфиденциальности, защиты персональных данных и коммерческой тайны. Это возможно, если система будет отвечать следующим основным требованиям:

• обеспечивать возможность однозначно установить личность автора документа;

• позволять надежно и безопасно хранить все введенные документы без возможности неавторизованного доступа к ним;

• разграничивать права пользователей СЭД согласно присвоенным им полномочиям;

• поддерживать безопасный канал связи между пользователем и сервером СЭД.

СЭД в должной мере удовлетворяет требованиям защиты электронных документов, содержащих конфиденциальную информацию, обеспечивая электронной подписью целостность и достоверность данных.