Страница 7: ДСТУ ISO/IEC 14888-3-2002. Інформаційні технології. Методи захисту. Цифрові підписи з доповненням. Частина 3. Механізми на основі сертифікатів (61478)

h (М)= а9993е36 4706816а ЬаЗе2571 7850с26с 9cd0d89d

Вираз х'ЗЗсс' в кінці значення h (М) показує на те, що використана геш-функція — це SHA-1. До­повнення складається з повторювань півбайта х'Ь', передує значенню h (М) та завжди відокремлюється від нього шістнадцятковим півбайтом х'а'. Цьому передує головний шістнадцятковий півбайт х'6'. Таким чином:

Н'= 6bbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb

bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb

bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb

bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb

bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb

bbbbbbbb bbbaa999 3e364706 816aba3e 25717850

c26c9cd0 d89d33cc

( H¹]

Оскільки символ ЯкобІ I-yy І для Н', з урахуванням n, дорівнює -1, то й Н' ділиться на 2 для того, щоб зробити символ Якобі для Н - НЧ2 таким, що дорівнює + 1.

Н- 35dddddd dddddddd dddddddd dddddddd dddddddd

dddddddd dddddddd dddddddd dddddddd dddddddd

dddddddd dddddddd dddddddd dddddddd dddddddd

dddddddd dddddddd dddddddd dddddddd dddddddd

dddddddd dddddddd dddddddd dddddddd dddddddd

dddddddd dddd54cc 9f1b2383 40b55d1f 12b8bc28

61364e68 6c4e99e6

Е.4.2.3 Перевіряння підпису

Обчислюється проміжне значення Н' - S^mod (/V):

Оскільки Н' закінчується шістнадцятковим півбайтом, що дорівнює х'Г і не є допустимим значен­ням х'с' або х'6', то обчислюється Н'):

Підпис пройшов перевіряння.

п = 768
s= v= 1024

Е.5.2.1 Ключ підпису

Ключ підпису складається з двох простих чисел Pi Q, значення яких (у шістнадцятковій системі

Перевірковий ключ складається з показника степеня для перевіряння у= 3=1024

Е.5.3.1.2 Попередній підпис в ESiGN

Попередній підпис дорівнює П = (U, V), де U = №mod N V = (s/(^s’¹)“¹ mod P набувають таких зна­чень (у шістнадцятковій системі числення):

V = 037c592f 20a80f8c 9b296800 12f 1 d8a8

ede80cde 1a89ae4d 3e73014c 2eca84ae 313c5a34 13388e16 e2ebe89f 42510a45 f68d0417 00ee31f3 f5e3340e bcd1d226 dbf0b6aa 7d5eabc0 57c90d78 618e2836 28d6eb9e 79d7cef7 82d8cb35 e91f0cb9 E.5.3.2 Дані, що залежать від повідомлення в ESIGN М — ASCII form «аЬс» = 616263 h (М) = а9993е36 4706816а ЬаЗе2571 7850с26с 9cd0d89d

Вираз х'ЗЗсс' в кінці значення h (М) показує, що використана геш-функція — це SHA-1. Доповнен­ня, яке складається з повторювань півбайта х'Ь', передує значенню h (Л4) і завжди відокремлюється від нього шістнадцятковим півбайтом х'а'. Цьому передує головний шістнадцятковий півбайт х'б', третій біт якого вказує, що повідомлення має довжину, відмінну від нуля. Кінцевий геш-атрибут інтерпретуєть­ся як ціле число, менше ніж 2'⁷"¹. Значення Н (в шістнадцятковій системі числення) має вигляд:

Н- 6bbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbaa999 3e364706 816aba3e 25717850 c26c9cd0 d89d33cc E.5.3.3 Підпис в ESiGN

Підпис S = К + f(2²ⁿH- U)IPQ]/ mod P) PQ mod N набуває такого (у шістнадцятковій системі чис­лення) значення:

S = 550d7551 f7450a88 89f613fa се3863а7

5182beb1 Ьс62Ь354 e6eef81b 45406е5а 033ГОЬ43 ЬбасІбЬбО 7f9bcc1e е9Ь64292 68е09323 е26с8Ь96 7174fefO 53с2282е 0884сес9 db5ee394 bbef7659 ff558850 95bb9e8e fade7893 9b0bc89b 8745d44b 0414ab42 b3f68c85 401da274 9bd85b3d ІЬеЗЗаОЗ ЫеаЗе51 b495f474 affdbaeb c03f89e0 1 c86e90e a4741 eb4 1306ef92

eef50e26 001af511 76145498 aea6513f

0f61c563 e7f8aeac 000d9e21 78cee3f2 4cf9e89f 2c18502e 94f2e7db ff5a6a0a 41238836 9d6eca74 f59f7b5e 158692ed 305a5203 70fc41fd 8a415b71 b0dda72 7892І250 f708b910 80eacb6b 055724df

e63fcc5b 44a4a735 fd6ae922 34997db4 44c674ec 975844de 8cecc29c 6ce31931 Ь3а123а2 9cdab580 Ь62еО6Ь9 2ca6f72b

E.5.4 Перевіряння в ESIGN

E.5.4.1 Повторне обчислювання свідоцтва

З отриманого повідомлення перевірювач обчислює свідоцтво тим самим способом, як і в С.5.3.2.

Е.5.4.2 Відновлення свідоцтва

Відновлене свідоцтво Н — це п старших бітів S^v mod N, його значення у шістнадцятковій системі

числення таке:Н = 6bbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbbbbbb bbbaa999 3e364706 816aba3e 25717850 c26c9cd0 d89d33cc

Відзначимо, що це значення збігається з повторно обчисленим свідоцтвом Н, наведеним вище.

ДОДАТОК F (довідковий)

ОСОБЛИВОСТІ СХЕМ ПІДПИСУВАННЯ

У наведеній нижче таблиці наведена інформація щодо можливих переваг різних механізмів підпи­сування.

ДОДАТОК G