Иды электронных подписей в Российской Федерации
Понятие средств массовой информации
В настоящее время средства массовой информации рассматриваются как своеобразный выразитель мнений и инструмент получения и распространения общественно значимых сведений.
Средство массовой информации (далее СМИ) – форма периодического распространения массовой информации с использованием печати, телевизионного вещания и радиовещания, глобальной компьютерной сети Интернет.
Формы распространения информации:
1) Печатное средство массовой информации – газета, журнал, бюллетень, другое издание, имеющие постоянное название, порядковый номер, сквозную нумерацию страниц и выходящие в свет не реже одного раза в шесть месяцев.
2) Радиовещательное средство массовой информации – радиопрограмма, распространяемая с использованием средств электросвязи не реже одного раза в шесть месяцев.
3) Телевизионное средство массовой информации – телепрограмма, распространяемая с использованием средств электросвязи не реже одного раза в шесть месяцев.
В основу использования средств массовой информации положен принцип свободы массовой информации. Данный принцип позволяет свободно:
. осуществлять поиск, получение, производство и распространение массовой информации;
. учреждать средства массовой информации, владеть, пользоваться и распоряжаться ими;
. изготавливать, приобретать, хранить и эксплуатировать технические устройства и оборудование, сырье и материалы, предназначенные для производства и распространения продукции средств массовой информации.
|
|
|
При этом законодатель счел необходимым провозгласить тезис о недопустимости злоупотребления свободой массовой информации. Запрещается использование средств массовой информации в целях:
. совершения уголовно наказуемых деяний;
. раскрытия сведений, составляющих государственную либо иную специально охраняемую законом тайну;
. призыва к захвату власти, насильственному изменению конституционного строя, нарушению территориальной целостности республики;
. разжигания национальной, расовой, религиозной нетерпимости либо розни;
. пропаганды войны и агрессии;
. распространения порнографической продукции;
. и т.д.
Важнейшей гарантией свободы массовой информации выступает правило о недопустимости цензуры массовой информации. Цензура массовой информации – это требование от редакции со стороны государственных органов, организаций, учреждений, общественных объединений, их должностных лиц предварительно согласовывать сообщения и материалы, а также требование снять с печати тот либо другой материал или сообщение. Не допускается создание и финансирование организаций, учреждений, органов либо должностей, в задачи или функции которых входит осуществление цензуры массовой информации.
|
|
|
Деятельность средств массовой информации осуществляется после приобретения ими соответствующего правового статуса.
Прежде чем начать деятельность по распространению своей продукции, средство массовой информации согласно законодательству Республики Беларусь должно пройти стадии учреждения и регистрации, а в необходимых случаях и процедуру лицензирования.
Правом на учреждение средств массовой информации обладают физические лица, государственные органы, политические партии, общественные объединения и юридические лица Республики Беларусь.
Иностранные юридические лица, а также иностранные граждане и лица без гражданства, постоянно не проживающие на территории Республики Беларусь, могут учреждать средства массовой информации только совместно с гражданами и юридическими лицами Республики Беларусь.
Не может выступать в качестве учредителя:
1) гражданин, не достигший 18 лет, либо отбывающий наказание в местах лишения свободы по приговору суда, либо признанный судом недееспособным;
|
|
|
2) политическая партия, общественное объединение, деятельность которых запрещена по закону;
3) гражданин иностранного государства или лицо без гражданства, не проживающее постоянно в Республике Беларусь;
4) физическое или юридическое лицо, ранее выступавшее в качестве учредителя средства массовой информации, деятельность которого запрещена, – в течение 3 лет со дня вступления в законную силу решения суда о прекращении деятельности средства массовой информации.
Процедура регистрации начинается с момента подачи заявления о регистрации. В заявлении о регистрации должны быть указаны:
. учредитель;
. название и вид средства массовой информации;
. язык;
. адрес редакции;
. форма периодического распространения;
. предполагаемая территория распространения;
. примерная тематика или специализация;
. источники финансирования;
. сведения о том, является ли заявитель учредителем, главным редактором, издателем и распространителем других средств массовой информации;
. периодичность издания.
К заявлению прилагается устав редакции, решение о ее создании, документы об уплате регистрационного сбора и о согласовании размещения данного средства массовой информации с соответствующими местными исполнительными и распорядительными органами.
|
|
|
Предъявления иных требований при регистрации средства массовой информации запрещается.
Отказ в регистрации средства массовой информации возможен только по исчерпывающему перечню оснований, предусмотренному законодательством:
1) заявление подано от имени гражданина, группы граждан, политических партий либо иного общественного объединения, не обладающих правом на учреждение средства массовой информации;
2) указанные в заявлении сведения не соответствуют действительности;
3) название, примерная тематика или специализация средства массовой информации противоречит требованиям законодательства;
4) государственным органом ранее зарегистрировано средства массовой информации с таким же названием;
5) заявление подано до истечения 2 лет со дня вступления в законную силу решения о прекращении деятельности средства массовой информации.
Извещение об отказе в регистрации направляется заявителю в письменной форме с указанием оснований отказа.
Средство массовой информации считается зарегистрированным со дня выдачи свидетельства о регистрации. Факт выдачи свидетельства о регистрации влечет ряд юридических последствий:
1) редакция средства массовой информации может начинать свою деятельность;
2) со дня выдачи свидетельства о регистрации учредитель в течение 1 года сохраняет за собой право приступить к производству продукции средства массовой информации;
3) налагается запрет на повторную регистрацию средства массовой информации в том же или ином органе.
Свидетельство о регистрации средства массовой информации может быть признано недействительным исключительно судом в порядке гражданского судопроизводства по заявлению регистрирующего органа.
Законодательством определен исчерпывающий перечень оснований для признания свидетельства о регистрации недействительным. К нему отнесены случаи, когда свидетельство получено обманным путем и имела место повторная регистрация данного средства массовой информации.
Деятельность средства массовой информации может быть прекращена только по решению учредителя или судом в порядке гражданского судопроизводства по иску регистрирующего органа либо прокуратуры.
Электро́нная по́дпись (ЭП) — информация в электронной форме, присоединенная к другой информации в электронной форме (электронный документ) или иным образом связанная с такой информацией. Используется для определения лица, подписавшего информацию (электронный документ)[1].
По своему существу электронная подпись представляет собой реквизит электронного документа, позволяющий установить отсутствие искажения информации в электронном документе с момента формирования ЭП и проверить принадлежность подписи владельцу сертификата ключа ЭП. Значение реквизита получается в результате криптографического преобразования информации с использованием закрытого ключа ЭП.
Азначение и применение ЭП
Электронная подпись предназначена для идентификации лица, подписавшего электронный документ и является полноценной заменой (аналогом) собственноручной подписи в случаях, предусмотренных законом[2].
Использование электронной подписи позволяет осуществить:
§ Контроль целостности передаваемого документа: при любом случайном или преднамеренном изменении документа подпись станет недействительной, потому что вычислена она на основании исходного состояния документа и соответствует лишь ему.
§ Защиту от изменений (подделки) документа: гарантия выявления подделки при контроле целостности делает подделывание нецелесообразным в большинстве случаев.
§ Невозможность отказа от авторства. Так как создать корректную подпись можно, лишь зная закрытый ключ, а он должен быть известен только владельцу, то владелец не может отказаться от своей подписи под документом.
§ Доказательное подтверждение авторства документа: Так как создать корректную подпись можно, лишь зная закрытый ключ, а он должен быть известен только владельцу, то владелец пары ключей может доказать своё авторство подписи под документом. В зависимости от деталей определения документа могут быть подписаны такие поля, как «автор», «внесённые изменения», «метка времени» и т. д.
В 1976 году Уитфилдом Диффи и Мартином Хеллманом было впервые предложено понятие «электронная цифровая подпись», хотя они всего лишь предполагали, что схемы ЭЦП могут существовать.[3]
В 1977 году, Рональд Ривест, Ади Шамир и Леонард Адлеман разработали криптографический алгоритм RSA, который без дополнительных модификаций можно использовать для создания примитивных цифровых подписей.[4]
Вскоре после RSA были разработаны другие ЭЦП, такие как алгоритмы цифровой подписи Рабина, Меркле.
В 1984 году Шафи Гольдвассер, Сильвио Микали и Рональд Ривест первыми строго определили требования безопасности к алгоритмам цифровой подписи. Ими были описаны модели атак на алгоритмы ЭЦП, а также предложена схема GMR, отвечающая описанным требованиям.[5] См. Криптосистема Голдвассера-Микали.
иды электронных подписей в Российской Федерации
Федеральный закон РФ от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи» устанавливает следующие виды ЭП:
§ Простая электронная подпись (ПЭП);
§ Усиленная неквалифицированная электронная подпись (НЭП);
§ Усиленная квалифицированная электронная подпись (КЭП).
[править]Алгоритмы
Существует несколько схем построения цифровой подписи:
§ На основе алгоритмов симметричного шифрования. Данная схема предусматривает наличие в системе третьего лица — арбитра, пользующегося доверием обеих сторон. Авторизацией документа является сам факт зашифрования его секретным ключом и передача его арбитру.[8]
§ На основе алгоритмов асимметричного шифрования. На данный момент такие схемы ЭП наиболее распространены и находят широкое применение.
Кроме этого, существуют другие разновидности цифровых подписей (групповая подпись, неоспоримая подпись, доверенная подпись), которые являются модификациями описанных выше схем.[8] Их появление обусловлено разнообразием задач, решаемых с помощью ЭП.
[править]Использование хеш-функций
Поскольку подписываемые документы — переменного (и как правило достаточно большого) объёма, в схемах ЭП зачастую подпись ставится не на сам документ, а на его хеш. Для вычисления хэша используются криптографические хеш-функции, что гарантирует выявление изменений документа при проверке подписи. Хеш-функции не являются частью алгоритма ЭП, поэтому в схеме может быть использована любая надёжная хеш-функция.
Использование хеш-функций даёт следующие преимущества:
§ Вычислительная сложность. Обычно хеш цифрового документа делается во много раз меньшего объёма, чем объём исходного документа, и алгоритмы вычисления хеша являются более быстрыми, чем алгоритмы ЭП. Поэтому формировать хэш документа и подписывать его получается намного быстрее, чем подписывать сам документ.
§ Совместимость. Большинство алгоритмов оперирует со строками бит данных, но некоторые используют другие представления. Хеш-функцию можно использовать для преобразования произвольного входного текста в подходящий формат.
§ Целостность. Без использования хеш-функции большой электронный документ в некоторых схемах нужно разделять на достаточно малые блоки для применения ЭП. При верификации невозможно определить, все ли блоки получены и в правильном ли они порядке.
Стоит заметить, что использование хеш-функции не обязательно при электронной подписи, а сама функция не является частью алгоритма ЭП, поэтому хеш-функция может использоваться любая или не использоваться вообще.
В большинстве ранних систем ЭП использовались функции с секретом, которые по своему назначению близки кодносторонним функциям. Такие системы уязвимы к атакам с использованием открытого ключа (см. ниже), так как, выбрав произвольную цифровую подпись и применив к ней алгоритм верификации, можно получить исходный текст.[9]Чтобы избежать этого, вместе с цифровой подписью используется хеш-функция, то есть, вычисление подписи осуществляется не относительно самого документа, а относительно его хеша. В этом случае в результате верификации можно получить только хеш исходного текста, следовательно, если используемая хеш-функция криптографически стойкая, то получить исходный текст будет вычислительно сложно, а значит атака такого типа становится невозможной.
[править]Симметричная схема
Симметричные схемы ЭП менее распространены чем асимметричные, так как после появления концепции цифровой подписи не удалось реализовать эффективные алгоритмы подписи, основанные на известных в то время симметричных шифрах. Первыми, кто обратил внимание на возможность симметричной схемы цифровой подписи, были основоположники самого понятия ЭП Диффи и Хеллман, которые опубликовали описание алгоритма подписи одного бита с помощью блочного шифра.[3] Асимметричные схемы цифровой подписи опираются на вычислительно сложные задачи, сложность которых еще не доказана, поэтому невозможно определить, будут ли эти схемы сломаны в ближайшее время, как это произошло со схемой, основанной на задаче об укладке ранца. Также для увеличения криптостойкости нужно увеличивать длину ключей, что приводит к необходимости переписывать программы, реализующие асимметричные схемы, и в некоторых случаях перепроектировать аппаратуру.[8] Симметричные схемы основаны на хорошо изученных блочных шифрах.
В связи с этим симметричные схемы имеют следующие преимущества:
§ Стойкость симметричных схем ЭП вытекает из стойкости используемых блочных шифров, надежность которых также хорошо изучена.
§ Если стойкость шифра окажется недостаточной, его легко можно будет заменить на более стойкий с минимальными изменениями в реализации.
Однако у симметричных ЭП есть и ряд недостатков:
§ Нужно подписывать отдельно каждый бит передаваемой информации, что приводит к значительному увеличению подписи. Подпись может превосходить сообщение по размеру на два порядка.
§ Сгенерированные для подписи ключи могут быть использованы только один раз, так как после подписывания раскрывается половина секретного ключа.
Из-за рассмотренных недостатков симметричная схема ЭЦП Диффи-Хелмана не применяется, а используется её модификация, разработанная Березиным и Дорошкевичем, в которой подписывается сразу группа из нескольких бит. Это приводит к уменьшению размеров подписи, но к увеличению объема вычислений. Для преодоления проблемы «одноразовости» ключей используется генерация отдельных ключей из главного ключа
Асимметричные схемы ЭП относятся к криптосистемам с открытым ключом. В отличие от асимметричных алгоритмов шифрования, в которых зашифрование производится с помощью открытого ключа, а расшифрование — с помощью закрытого, в схемах цифровой подписи подписывание производится с применением закрытого ключа, а проверка — с применением открытого.
Общепризнанная схема цифровой подписи охватывает три процесса[7]:
§ Генерация ключевой пары. При помощи алгоритма генерации ключа равновероятным образом из набора возможных закрытых ключей выбирается закрытый ключ, вычисляется соответствующий ему открытый ключ.
§ Формирование подписи. Для заданного электронного документа с помощью закрытого ключа вычисляется подпись.
§ Проверка (верификация) подписи. Для данных документа и подписи с помощью открытого ключа определяется действительность подписи.
Для того, чтобы использование цифровой подписи имело смысл, необходимо выполнение двух условий:
§ Верификация подписи должна производиться открытым ключом, соответствующим именно тому закрытому ключу, который использовался при подписании.
§ Без обладания закрытым ключом должно быть вычислительно сложно создать легитимную цифровую подпись.
Следует отличать электронную цифровую подпись от кода аутентичности сообщения (MAC).
[править]Виды асимметричных алгоритмов ЭП
Как было сказано выше, чтобы применение ЭП имело смысл, необходимо, чтобы вычисление легитимной подписи без знания закрытого ключа было вычислительно сложным процессом.
Обеспечение этого во всех асимметричных алгоритмах цифровой подписи опирается на следующие вычислительные задачи:
§ Задачу дискретного логарифмирования (EGSA)
§ Задачу факторизации, то есть разложения числа на простые множители (RSA)
Вычисления тоже могут производиться двумя способами: на базе математического аппарата эллиптических кривых(ГОСТ Р 34.10-2001) и на базе полей Галуа (DSA)[10]. В настоящее время самые быстрые алгоритмы дискретного логарифмирования и факторизации являются субэкспоненциальными. Принадлежность самих задач к классу NP-полных не доказана.
Алгоритмы ЭП подразделяются на обычные цифровые подписи и на цифровые подписи с восстановлением документа[11]. При верификации цифровых подписей с восстановлением документа тело документа восстанавливается автоматически, его не нужно прикреплять к подписи. Обычные цифровые подписи требуют присоединение документа к подписи. Ясно, что все алгоритмы, подписывающие хеш документа, относятся к обычным ЭП. К ЭП с восстановлением документа относится, в частности, RSA.
Схемы электронной подписи могут быть одноразовыми и многоразовыми. В одноразовых схемах после проверки подлинности подписи необходимо провести замену ключей, в многоразовых схемах это делать не требуется.
Также алгоритмы ЭП делятся на детерминированные и вероятностные[11]. Детерминированные ЭП при одинаковых входных данных вычисляют одинаковую подпись. Реализация вероятностных алгоритмов более сложна, так как требует надежный источник энтропии, но при одинаковых входных данных подписи могут быть различны, что увеличивает криптостойкость. В настоящее время многие детерминированные схемы модифицированы в вероятностные.
В некоторых случаях, таких как потоковая передача данных, алгоритмы ЭП могут оказаться слишком медленными. В таких случаях применяется быстрая цифровая подпись. Ускорение подписи достигается алгоритмами с меньшим количеством модульных вычислений и переходом к принципиально другим методам расчета.
Дата добавления: 2018-10-26; просмотров: 129; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!