Страница 4: ДСТУ ISO/IEC 13888-1-2002. Інформаційні технології. Методи захисту. Неспростовність. Частина 1. Загальні положення (62202)

• підписи, основані на сертифікатах, верифікують з використанням відкритого ключа підпи­сувача, доступного у сертифікаті відкритого ключа, виданого повноважним сертифікатором (СА);підписи, основані на тотожності, верифікує будь-який суб’єкт, який володіє ідентифікацій­ними даними суб’єкта, що підписує, та параметрами відкритої системи, одержаними від органу, який надає підписувану ключі, основані на тотожності.

За умови використання цифрових підписів, ланцюг сертифікатів відкритого ключа чи тотож­ностей може потребувати наступної верифікації для одержування необхідного засвідчення.

9. МАРКЕРИ НЕСПРОСТОВНОСТІ

Послуга неспростовності об’єднана Інформацією неспростовності. Інформація неспростов­ності складається з одного чи кількох маркерів неспростовності. Створювач свідоцтва повинен надати щонайменше один маркер неспростовності, виведений із загального маркера неспрос­товності (GNRT). Зазвичай для підтвердження свідоцтва потрібні додаткові маркери. Додаткові маркери можуть бути надані або не надані верифікатору. Якщо вони не надані, верифікатор повинен або їх дістати (наприклад, сертифікати відкритого ключа і/або списки відкликаних сер­тифікатів), або направити на них запит (наприклад, на позначення часу від повноважного по- значальника часу). У цьому стандарті описано три загальні маркери. Загальний маркер неспро­стовності (GNRT), маркер позначки часу (TST) і маркер засвідчення (NT). Маркери, виведені із загального маркера неспростовності, створює створювач свідоцтва, в той час як інші маркери створює третя довірча сторона: маркер позначки часу створює Повноважний позначальник часу (TSA), маркер засвідчення — Повноважний Нотаріус (NA).

Загальний маркер неспростовності (GNRT) визначають так:

GNRT = text И z И CNK_X(Z), де z = Рої И f К А К В И С И D І] Е (І Т_а К Tj И Q || lmp(m).

Поле даних z складається з таких одиниць даних:

Рої Політика (політики) неспростовності, яка(-і) застосована(-і) до свідоцтва

f Вид послуги неспростовності, яку надають:

А РозрІзнювальний ідентифікатор суб'єкта свідоцтва

В РозрІзнювальний ідентифікатор створювача свідоцтва, якщо він відрізняється від

суб’єкта свідоцтва

С РозрІзнювальний ідентифікатор суб’єкта, який взаємодіє з суб’єктом свідоцтва

(наприклад, посилач повідомлення, або передбачуваний одержувач повідомлення чи повноважний доставник)

О РозрІзнювальний ідентифікатор замовника свідоцтва, якщо він відрізняється від

суб’єкта свідоцтва

Е Розрізнювальні ідентифікатори інших суб’єктів, залучених до дії (наприклад,

передбачуваний одержувач повідомлення)

Т_д Дата і час створювання свідоцтва

Tj Дата і час, коли подія чи дія мали місце

Q Необов’язкові дані, які повинні бути захищені за походженням/цілісністю

Ітр(/77) Відбиток повідомлення, пов’язаного з подією чи дією.

Примітка. Залежно від чинної політики неспростовності деякі одиниці даних можуть бути необов’язковими.

РозрІзнювальний ідентифікатор А наявний завжди. Всі інші розрізнювальні ідентифікатори В, С, D, Е не обов’язково повинні бути наявні. РозрІзнювальний ідентифікатор В створювача свідоцтва необхідний, якщо свідоцтво випущено органом від імені суб’єкта свідоцтва. РозрІзню­вальний ідентифікатор С необхідний у разі пересилання повідомлення. РозрІзнювальний іден­тифікатор D замовника свідоцтва необхідний для охоплення випадку, коли замовник свідоцтва не є суб’єктом свідоцтва. Розрізнювальний(-і) ідентифікатор(-и) Е іншого(-их) суб’єкта(-ів), залуче- ного(-их) в дію, охоплює випадок неспростовності подання повноважному доставнику і неспрос­товності передання повноважним доставником.

Поле «текст» містить додаткові дані, які не повинні бути криптографічно захищені. Інфор­мація, яка залежить від використаного методу:

• для підписів, основаних на сертифікатах, поле «текст» може містити один чи більше сер­тифікатів відкритого ключа чи просто розрізнювальний ідентифікатор повноважного сертифика­тора разом з серійним номером сертифіката, призначеним сертифікату відкритого ключа;

• для підписів, основаних на тотожності, поле «текст» може містити розрізнювальний іден­тифікатор органу, який надає підписувану один чи обидва ключі.

Якщо потрібен довірчий час або якщо годинник, наданий стороною, яка створює маркер неспростовності, не може бути довірчим, необхідно покладатися на третю довірчу сторону, По­вноважного Позначальника Часу (TSA). Його роль — встановити наступне свідоцтво, яке озна­чує час генерування маркера.

Дані у надає суб’єкт, який затребував послугу позначання часу.

Маркер позначки часу (TST) визначають так:

TST = text И и/ И CNK_tsa(iv), де iv = Рої И f И TSA И T_g И Q И lmp(y).

Елемент даних w складається з таких одиниць даних:

Рої Політика (політики) неспростовності, яку(-і) застосовують до свідоцтва

f Вид забезпечуваної послуги неспростовності

TSA Розрізнювальний ідентифікатор Повноважного Позначальника Часу

Tg Дата і час, коли операція позначання часу була виконана

Q Необов’язкові дані, які повинні бути захищені за походженням/цілісністю

Ітр(у) Відбиток даних у, для яких треба забезпечити довірчу позначку часу.

Послугу засвідчування використовують для надання Повноважним Нотаріусом (NA) свідоц­тва щодо властивостей залучених суб'єктів і збережених чи переданих даних, чи для збільшу­вання життєвого часу наявного маркера неспростовності після його закінчення чи після наступ­ного відкликання.

Дані у надає суб’єкт, який затребував послугу.

Примітка. Дані /можуть бути повідомленням, маркером неспростовності, геш-кодом повідомлення, геш-кодом марке­ра чи будь-якими даними, які замовник послуги хоче засвідчити нотаріусом.

Маркер Засвідчування (NT) визначають так:

NT = text И и/ И CNK_na(iv), де iv = Рої И f И X И NA || T_g || Q || lmp(y).

Елемент даних w складається з таких одиниць даних:

Рої Політика (політики) неспростовності, яка(-і) застосовують до свідоцтва

f Ознака послуги засвідчення

X Розрізнювальний ідентифікатор суб’єкта X, який затребував послугу засвідчування

NA Розрізнювальний ідентифікатор Повноважного Нотаріуса

Tg Дата і час, коли засвідчення було виконано

Q Необов’язкові дані, які повинні бути захищені за походженням/цілісністю

lmp(y) Відбиток даних у, для яких забезпечують послугу засвідчування.

Подібні маркери можуть бути використані повноважним спостерігачем для створення свідоц­тва на даних у, наданих суб’єктом свідоцтва і/або створених безпосередньо повноважним спо­стерігачем.

9. ОСОБЛИВІ ПОСЛУГИ НЕСПРОСТОВНОСТІ

Неспростовність передбачає створення свідоцтва, яке може бути використане для доказу того, що деякий вид події чи дії мали місце. Свідоцтво створюють на даних, які описують факти чи події. В обміні для неспростовності між залученими сторонами дані і свідоцтво зберігають (не в середовищі взаємодії відкритих систем) чи передають. Свідоцтво відсилають в маркерах неспростовності як частину протоколів неспростовності.

Наступне розглядають як певну сукупність дій, які відносяться до передавання повідомлень між суб’єктами А і В. Посередники, такі як повноважний доставник, також беруться до уваги.

Суб’єкт А створює повідомлення т і встановлює неспростовність походження, виходячи з власних інтересів, чи за вимогою чинної політики неспростовності або іншого суб’єкта (наприк­лад, одержувача). Неспростовність походження забезпечує створювач свідоцтва, яким може бути або безпосередньо сам автор, або третя довірча сторона.

Суб'єкт А надсилає суб’єкту В (одержувачу) повідомлення т разом зі свідоцтвом, яке міститься в маркері неспростовності походження NROT (рисунок 1).

Залежно від певного застосунку і чинної політики неспростовності системі доставляння довіряють створювати свідоцтва, якщо вона:

• одержала від суб’єкта А для відсилання суб’єкту В повідомлення т разом з маркером неспростовності NROT (за наявності), зі створюванням маркера неспростовності подання NRST,

• доставила до накопичувана даних суб’єкта В повідомлення т разом з маркером неспро­стовності NROT (за наявності), зі створюванням маркера неспростовності передання NRTT.

Залежно від чинної політики неспростовності може бути необхідним мати маркер позначки часу (TST) чи маркер засвідчення (NT), надані як (додаткове) свідоцтво до наявного маркера неспростовності.

Примітка. Відмова від надсилання чи одержування повідомлення містить можливість, що посилач (чи одержувач) не відмовляючись від факту надсилання (одержання) повідомлення, можуть сперечатися щодо часу надсилання (одержання) повідомлення.

Послуга неспростовності походження стосується випадку, коли посилач повідомлення як утворює повідомлення, так і надсилає його.

Ця послуга призначена захищати від облудної відмови посилана від факту як створювання (авторства вмісту) повідомлення, так і його відсилання.

Послуга може бути забезпечена або безпосередньо посилачем, або органом, який діє від його імені.

Послуга неспростовності доставляння стосується випадку, коли одержувач визнає факт, що він як одержав повідомлення, так і ознайомився з його вмістом.

Обов’язковою вимогою цієї послуги є існування повноважного доставника, залученого в пересилання повідомлення між посилачем і одним чи більше одержувачів. Посилач довіряє повноважному доставнику прийняти від нього повідомлення і потім зробити все від нього залежне для доставлення цього повідомлення. Після приймання повідомлення, повноважний доставник надає свідоцтво стосовно подання повідомлення посилачем. Повноважний доставник визнає факт, що повідомлення було подане, однак його не цікавить вміст повідомлення.

Обов’язковою вимогою цієї послуги є існування повноважного доставника, залученого в пересилання повідомлення між посилачем і одержувачем. Посилач довіряє повноважному до­ставнику доставити повідомлення в місце, де воно буде доступне одержувачу. Після доставлен­ня повідомлення повноважний доставник надає свідоцтво щодо внесення повідомлення до на­копичувана даних одержувача. Повноважний доставник визнає факт, що повідомлення повинне бути внесене, однак його не цікавить вміст повідомлення. Повноважний доставник не може га­рантувати, що одержувач одержав повідомлення своєчасно.

12 ВИКОРИСТАННЯ ПЕВНИХ МАРКЕРІВ НЕСПРОСТОВНОСТІ В СЕРЕДОВИЩІ ПЕРЕДАВАННЯ ПОВІДОМЛЕННЯ

Маркери неспростовності (NROT, NRST, NRTT, NRDT) для певних послуг неспростовності, обговорені в попередніх розділах, визначено в інших частинах ISO 13888 із використанням за­гального маркера неспростовності GNRT, як наведено в 10.1. Ці чотири маркери можуть бути використані таким чином, особливо, якщо система повноважного доставляння складається з низки ланок повноважного доставляння DA_y, де j = 1...л.

У цьому випадку кожна ланка повноважного доставляння створює маркер неспростовності подання NRST; на час одержування повідомлення від суб’єкта, що подав його, чи від поперед­нього повноважного доставника. Це встановлює низку проміжних маркерів NRST_7i які повинні бути збережені передбачуваним одержувачем як свідоцтво. Перший NRS маркер NRS^ надсилають до посилана (автора) для зберігання його як маркера неспростовності подання NRST. Маркер неспростовності передавання NRTT генерує тільки остання ланка уповноваженого доставлення DA_n на час занесення повідомлення у накопичувач даних передбачуваного одержувача (рис. 2).

На вимогу або чинної політики неспростовності, або автора суб'єкт В встановлює неспрос­товність доставляння створюванням свідоцтва одержання повідомлення т і надсиланням мар­кера неспростовності доставляння NRDT назад до автора А для зберігання його як свідоцтва у спірних питаннях.

Автор

Одержувач

Опис: ► повідомлення

послуга неспростовності

Рисунок 1 — Особливі послуги неспростовності

Рисунок 2 — Протоколи послуги неспростовності (приклад)ДОДАТОК А
(довідковий)

БІБЛІОГРАФІЯ

1. ISO/IEC 9796:1991 Information technology — Security techniques — Digital signature scheme giving message recovery.

2. ISO/IEC 9796-2:1997 Information technology — Security techniques — Digital signature schemes giving message recovery — Part 2: Mechanisms using a hash-function.

3. ISO/IEC 9798-1:1997 Information technology — Security techniques — Entity authentication — Part 1: General.

4. ISO/IEC 10118-1:1994 Information technology — Security techniques — Hash-functions — Part 1: General.

5. ISO/IEC 10118-2:1994 Information technology — Security techniques — Hash-functions — Part 2: Hash-functions using an n-bit block cipher algorithm.

6. ISO/IEC 10118-3:1998 Information technology —- Security techniques — Hash-functions — Part 3: Dedicated hash-functions.

7. ISO/IEC 10118-4:1998 Information technology — Security techniques — Hash-functions — Part 4: Hash-functions using modular arithmetic.

8. ISO/IEC 13888-3:1997 Information technology — Security techniques — Non-repudiation — Part 3: Mechanisms using asymmetric techniques.

УКНД 681.3.074

Ключові слова: неспростовність, маркери неспростовності, ключ, ключ верифікації, серти­фікат, сертифікат безпеки, особистий ключ, відкритий ключ, таємний ключ, сертифікат відкрито­го ключа, неспростовність створення, неспростовність доставления, неспростовність надсилан­ня, неспростовність одержання, третя довірча сторона, Конверт Безпеки.