Способы, методы и формы защиты документов и их носителей от фальсификации

Государственное казенное образовательное

учреждение высшего образования

"РОССИЙСКАЯ ТАМОЖЕННАЯ АКАДЕМИЯ"

Ростовский филиал

Реферат

по дисциплине «Основы документооборота в таможенных органах»

на тему:

«Способы, методы и формы защиты документов и их носителей от фальсификации»

                                                              Выполнил:., студент 4-го

                                                              курса очной формы обучения  факультета

                                                              таможенного дела, группа 1

Ростов-на-Дону

2016

СОДЕРЖАНИЕ

Введение…………………………………………………………………….3

ГЛАВА I. Технологии фальсификации на традиционных носителях и на электронных носителях.

1.1 Традиционный носитель (бумажный)…………………………………4

1.2 Электронный носитель………………………………………………....5

ГЛАВА II. Анализ способов распознавания фальсификации на традиционном (бумажном) носителе.

2.1 Способы распознавания фальсификации  документов на традиционном (бумажном) носителе……………………………………………9

2.2 Способы подделки документов  на электронном носителе………….14

Заключение…………………………………………………………………19

ВВЕДЕНИЕ

Неудовлетворительная организация защиты документов, например: кадровых бланков, бланков трудовых книжек, дипломов, приказов, может привести к служебному подлогу. В конечном счете, наказание понесет сотрудник, связанный с документационным обеспечением организации.

Изучение документа с целью установления его подлинности начинается с установления его предназначения, уяснения подлинности бланка, основного текста, других реквизитов: пометок, подписей, фотографий, оттисков печатей, штампов и т.д. При этом определяется соответствие содержания назначению документа. Также изучению подлежат состояние обложки, количества листов (если это документ многостраничный - паспорт, трудовая книжка и т.д.) лицевой и оборотной сторон, краев документа, формы бланка, оттисков печати, фотоснимков, защитной сетки аналогичным реквизитам в подлинном документе для установления признаков подделки. Если возникают сомнения в его подлинности, то следует ознакомиться с образцом аналогичного подлинного документа.

Актуальность темы очевидна, ведь любому сотруднику, имеющему дело с документами, необходимо знать правовую ответственность за подделку документов, которые обусловлены кардинальными изменениями последних лет в политической, экономической и социальной сферах нашего общества, причина этому - значительное обострение криминальной обстановки и, как следствие, увеличение количества преступлений, связанным с подделкой документов. Известно, что подделать печать сейчас не составляет проблем.

Целью работы является научиться различать подделанные документы на электронном носителе и традиционном (бумажном), носителе рассказать о способах подделки.

Поставлены две задачи:

1. Проанализировать способы распознавания  фальсификации на бумажном носителе.

2. Изучить способы подделки документов на электронном носителе.

ГЛАВА I. Технология фальсификации на традиционных носителях и на электронных носителях.

1.1 Традиционный носитель (бумажный).

Традиционные функции отечественного делопроизводства и документооборота известны. Они включают прием и отправку документов, их регистрацию, рассмотрение и оформление решений, доведение их до исполнителей, контроль движения и исполнения документов, их уничтожение или передачу в архив. Однако сегодня для создания современной системы документооборота недостаточно просто перенести отработанные стереотипы канцелярско-бумажного делопроизводства в систему электронного документооборота. На первый план выдвигаются не технические учетно-контрольные функции, а проблемы работы с электронными документами. По сравнению с традиционным бумажным делопроизводством система электронного документооборота должна обеспечивать реализацию целого ряда новых функций. К наиболее важным из них относятся следующие:

* поддержка работы с файлами  электронных документов, обеспечение  их создания и редактирования, сканирования и печати, приема  и отправки, хранения и поиска;

* распространение технологий документооборота, отработанных для проходящих  через канцелярию или секретариат  организационно-распорядительных документов (приказов, распоряжений и т. п.), на  более широкий круг документов (в идеале - на все документы  организации). Для этого система  должна обладать возможностью  создания специфического набора  реквизитов для документов каждого  вида (например, договоры должны  содержать информацию о контрагентах, этапах и т. д.);

* разработка и реализация технологий  в масштабе организации, связанных  с коллективной работой по  созданию и реализации документов  в рамках компьютерных сетей. Традиционно регламентированные  технологии делопроизводства, как  правило, не распространялись на  процесс подготовки документа  и работу с его проектами;

* создание "единого офиса". Традиционный  документооборот локализован в  рамках отдельного офиса. Взаимодействие  между офисами одной или различных  организаций осуществляется на  уровне обмена входящей/исходящей  корреспонденцией. В результате  практически исключается возможность  создания единого документального  пространства и сквозного контроля  за прохождением и исполнением  документов как внутри одной  распределенной организации, так  и между различными организациями. Огромный управленческий эффект - в самой ближайшей перспективе - сулит переход от электронного документооборота в отдельных локальных офисных сетях к единой системе документооборота территориально распределенной системы организаций, которую с точки зрения документооборота можно рассматривать как один единый офис;

* взаимодействие персонала и  внешних пользователей с системой  документооборота предприятия или  организации, основанное на Web-технологиях. Речь идет о важном интерфейсном  компоненте современной системы  электронного документооборота - так  называемом документальном портале;

* обеспечение безопасности, гарантирующей  подлинность электронного документа  и его защиту от несанкционированного  доступа (например, средства электронно-цифровой  подписи и шифрования на основе  криптоалгоритмов).

Автоматизация традиционного бумажного делопроизводства имела целью повышение эффективности работы канцелярии или секретариата организации, в то время как система электронного документооборота предполагает управление документационной деятельностью в масштабе всего предприятия (системы предприятий). Система электронного документооборота позволяет перейти от контроля за прохождением организационно-распорядительных документов по подразделениям предприятия к организации работы всех специалистов и руководителей над всеми видами документов. Реализация системы электронного документооборота требует перехода от единичных заказных систем и технологий с длительными циклами разработки и внедрения к готовым промышленным решениям "под ключ".

1.2 Электронный носитель.

Альтернатива бумажному документу - электронный документ. Соответственно бумажному документообороту существует такая альтернатива, как электронный документооборот.

Электронный документ - это документ, существующий в электронной форме, который создается с помощью компьютера и может храниться в его памяти, это документ с записью звука или информации для ЭВМ. Основным способом документирования здесь выступает не письменность, а экранность, основанная не на линейном, то есть вытянутом в строку письме, а на временном потоке экранных изображений (электронная книга, электронный журнал, диск). Воспроизведение текста ЭВМ осуществляется двумя путями: изображение его на экране дисплея или в виде текстовой распечатки. Электронный документ содержит ту же информацию, что и бумажный документ. Его можно просмотреть на экране компьютера, распечатать в бумажном виде – то есть аналог электронного документа, размножить в огромном количестве экземпляров, мгновенно переслать на другой компьютер с помощью всемирной компьютерной сети. Собственноручную подпись подделать можно. Для выявления качественной подделки выполняется анализ таких признаков, как замедленность движений, изломы, подрисовки, остановки, тупые окончания штриховых мер защиты (ЭЦП). Это происходит по той причине, что не всегда эти подписи проверяются должным образом и не везде есть компетентные специалисты. Кроме того, полноценная графологическая экспертиза проводится только при возникновении подозрения в подделке. Здесь следует отметить, что в случае с ЭЦП полноценная проверка выполняется ПК всегда и на очень высоком уровне. Следует иметь в виду, что подлинность подписи и оттиска печати еще не дают 100%-й гарантии отсутствия фальсификаций. Злоумышленник может внести изменения только в текст документа. Выявление подобных подделок также может потребовать вмешательства графолога. Но, когда электронный документ удостоверяется цифровой подписью, в этом случае используется совершенно иная технология формирования и проверки подписи. ЭЦП представляет собой криптографически защищенную "контрольную сумму" электронного документа. Поэтому проверка ЭЦП означает проверку всего документа в целом, включая текст, реквизиты и графические элементы.

Электронная цифровая подпись - реквизит электронного документа, предназначенный для его защиты от подделки. Проверить подлинность подписи любого человека под любым электронным документом очень просто. Вызывается на экран компьютера подписанный электронный документ, нажимается соответствующая кнопка, и автоматически происходит проверка.

Чтобы подписать подготовленный электронный документ, владельцу ЭЦП достаточно установить в дисковод компьютера дискету, содержащую принадлежащий ему закрытый ключ, и щелкнуть мышкой по кнопке на экране компьютера.

Электронная цифровая подпись в электронном документе является равнозначной собственноручной подписи в документе на бумажном носителе и это подтверждено действующим законодательством РФ и законом РФ "Об электронной цифровой подписи".

ЭЦП получается в результате криптографического преобразования информации с использованием закрытого ключа. Сложность математического аппарата двухключевой криптографии, с помощью которой реализуется механизм ЭЦП велика, однако пользование ЭЦП для его владельца на удивление просто и доступно любому человеку, вне зависимости от уровня владения персональным компьютером. Использование ЭЦП позволяет клиенту:

1. исключить возможность подделки  подписи и подписанных документов;

2. заключать сделки в электронном  виде, значительно сократив время;

3. затрачиваемое на оформление и обмен документацией;

4. усовершенствовать процедуру  подготовки, доставки, учета и хранения  документов;

5. построить корпоративную систему  обмена документами.

ЭЦП обладает свойством неотказуемости. Это означает, что никто не может отказаться от своей электронной подписи, потому что ее принадлежность легко, однозначно и неоспоримо доказывается.

Если сотрудник, на которого была оформлена ЭЦП, уволился с предприятия, то руководитель предприятия или сам владелец ЭЦП должны немедленно сообщить в Удостоверяющий центр об аннулировании сертификата. Удостоверяющий центр по получении такого сообщения включает сертификат в специальный файл, который называется "лист отмены сертификатов". С этого момента подпись сотрудника будет считаться недействительной.

При правильном хранении закрытого ключа его владельцем нет никакой опасности подделки ЭП. Выполняйте рекомендации по хранению и использованию ключа, содержащиеся в документации к клиентскому комплекту - и все будет нормально - вы будете гарантированы от подделки вашей ЭЦП. Также нельзя и подделать текст электронного документа, подписанного ЭЦП, поскольку любое изменение, несанкционированно внесенное в текст документа, будет мгновенно обнаружено. Электронная цифровая подпись, как уже выше упоминалось, в электронном документе равнозначна собственноручно подписи в документе на бумажном носителе. Для этого необходимо, чтобы cертификат ключа подписи, относящийся к этой электронной цифровой подписи, был действителен на момент подписания электронного документа.

Электронная цифровая подпись используется в соответствии со сведениями, указанными в сертификате ключа подписи. Хранить электронный документ, подписанный ЭЦП, намного более удобно. Архив, который в бумажном виде занял бы несколько стеллажей, а в электронном виде умещается на маленьком диске. Диск можно положить в сейф или в депозитарий банка и копию сохранить в другом месте, для надежности. Электронные документы уже широко используются в отношениях между организациями и банками, организациями и налоговыми органами. Это существенно упрощает взаимодействие, хотя в большинстве случаев электронные документы требуется подтверждать бумажными документами. В крупных организациях существует внутренний электронный документооборот. При этом внутренние материальные документы практически не приходится печатать в бумажной форме.

В современной организации бухгалтерские записи также ведутся в электронном виде - с использованием специальных бухгалтерских компьютерных программ. Естественно, если какие-либо документы создаются с помощью бухгалтерской программы, она автоматически формирует бухгалтерские записи по этим же документам.

Компьютеризация позволяет избавить бухгалтеров и других работников от двойной работы. При работе с документами любая информация вносится в память компьютера только один раз, а все, что можно сделать автоматически, выполняет компьютер.

Если документ был подготовлен с помощью компьютера, то в его памяти, скорее всего, этот электронный документ сохранился. Исправления проще внести в электронный документ, распечатать бумажный вариант документа и подписать его у всех лиц, которые ранее подписали неправильный документ.

Сейчас чаще всего так и поступают. Получается быстрее, если компьютер, с помощью которого был подготовлен документ, легко доступен. В противном случае будет проще воспользоваться устаревшим способом исправления документа.

Технология фальсификации на традиционных носителях и на электронных носителях:

1. Выбор способа подделки,

2. Выбор реквизитного состава  на подделку,

3. Изготовление подделки

ГЛАВА II. Анализ способов распознавания фальсификации на традиционном (бумажном) носителе.

2.1 Способы распознавания фальсификации  документов на традиционном (бумажном) носителе.

Для того чтобы распознать подделку в документах на бумажном носителе, необходимо знать основную документационную терминологию. ГОСТ Р 51141-98 "Делопроизводство и архивное дело. Термины и определения" выделяет термины подлинности документа.

Основными признаками подделки документа являются:

- несоответствие формы, цвета бланков  и его реквизитов;

-противоречивость содержания, орфографические ошибки, нестандартный шрифт, использование вышедших из употребления бланков, печатей и т.д.;

- следы механического воздействия;

- дописка или внесение записей  на месте удаленного текста (можно  обнаружить посредством выявления  логических противоречий при  изучении содержания документа, а также с помощью лупы или  микроскопа);

- композиционные следы подделки - вклейка цифр, переклейка фотографий  или частей и т.п. (определяется  визуально);

- следы подделки методами рисования  и черчения;

- следы поддельных клише;

Материальный подлог - приписка, подчистка, правление текста документа, например, в трудовой книжке - с целью увеличения стажа работы, его неразрывности, присвоения более высокой квалификации, должности, специальности. Первое, что необходимо сделать работнику при сомнении в подлинности представляемого документа или записи в нем, - обратиться в организацию, где был выдан документ. Подчисткой называют механическое удаление штрихов с целью изменения его первоначального содержания. Признаки подчистки: нарушение структуры верхнего слоя бумаги, в результате чего она становится более шероховатой и тонкой, что выявляется при рассмотрении документа на просвет. При подчистке нередко повреждаются штрихи линовки, защитной сетки и находящихся рядом письменных знаков. В то же время остается рельеф удаленного текста, проявляющийся в виде вдавливаний с лицевой и выпуклостей с оборотной стороны листа. Вновь написанные буквы, цифры имеют неровные края штрихов, образующиеся из-за увеличения впитывающей способности шероховатой бумаги. Бывают случаи, когда проявляются остатки штрихов первоначального текста в виде частиц красящего вещества. Следы механического воздействия порой маскируются приглаживанием, в результате чего могут образоваться характерные трассы от предметов, применявшихся для приглаживания. При травлении текстов документов происходит удаление записей или их части путем обесцвечивания красителя штриха химическими реактивами (кислоты, щелочи, окислители). Признаки травления проявляются в нарушении проклейки бумаги, матовости или изменении цвета бумаги в местах травления. Бумага в этих местах нередко приобретает желтоватый оттенок; образуются трещины, наблюдается обесцвечивание или изменение записей, наличие остатков слабовидимых штрихов первоначального текста, различие в люминесценции подвергавшегося травлению участка и остальной поверхности документа. Признаки травления выявляются с помощью лупы, микроскопа, исследований в ультрафиолетовых лучах, контрастирующей фотосъемки, съемки видимой и инфракрасной люминесценции и т.д. Смывание как способ подделки документов состоит в удалении штрихов с поверхности документа посредством различных растворителей. Например, реквизиты документа (реквизиты бланка, оттиск печати, сам текст документа и т.д.), изготовленные при помощи лазерного или струйного принтера, подделывают следующим образом. Наносят спирт на интересующий фрагмент документа, и когда спирт испарится, сдувают порошок картриджа. Затем дописывают, вставляют нужную информацию.

Рассмотрим основные формы подделки реквизитов документов - подделка бланка документа, подделка подписи, подделка печати и штампа, замена фотографии, замена листов в документе. Изготавливают поддельные бланки документов при помощи средств оперативной полиграфии (копировальной техники), компьютеров - путем сканирования или подбора соответствующего шрифта. Существуют и "традиционные" средства подделки бланков документов: рисование, гравировка клише. Характерны признаки подделки: нестандартный шрифт, неравномерная толщина штрихов, изломы в овальных элементах знаков, извилистость строки, зеркальное изображение знаков и т.п. Для клише, изготовленного фотоцинкографическим способом, присущи утолщение слоя краски по краям штрихов и вдавленность штрихов букв, изменение размеров оттиска относительно оригинала, недостаточная четкость мелких штрихов и деталей, неровные края и разрывы в штрихах, образование округлостей углов в результате травления кислотой. Конечно, все вышесказанное относится к бланкам одностраничных документов, не имеющих корешков, например справок. Паспорт, диплом, трудовую книжку подделать невозможно (в принципе подделать можно любой документ, если есть в наличии подпольная типография, необходимые материалы и технология). Но возможен интеллектуальный подлог, когда на купленных (сворованных) бланках документов подделывают реквизиты. Чтобы защитить бланки документов от подделки, необходимо вести их строгий учет при изготовлении, хранении и выдаче. Бланки документов (незаполненные трудовые книжки, дипломы об образовании, пенсионные удостоверения, пропуска, удостоверения личности, гербовые или негербовые бланки документов (писем, приказов, распоряжений, постановлений и др.), печати, штампы являются полиграфической продукцией, подлежащей строгому учету. Бланки изготавливаются только полиграфическими и штемпельно-граверными предприятиями, имеющими лицензии на соответствующий вид деятельности и сертификаты о наличии технических и технологических возможностей для изготовления указанного вида продукции на качественном должном уровне. На бланках, изготовленных типографским способом или нумератором (в случае если это бланк приказа), проставляют порядковые номера, а при необходимости, и серии этих номеров. Учет бланков ведется раздельно по видам бланков в регистрационно-учетной форме (карточке, журнале) по реквизитам. Бланки и печати хранят в надежно запираемых и опечатываемых шкафах. Уничтожение бланков осуществляют по акту с отметкой в учетно-регистрационной форме. Контроль за использованием и хранением бланков документов возлагается на службу документационного обеспечения организации или подразделения, отвечающую за использование и хранение по видам бланков и печатей. Например, учет, использование и хранение бланков пропусков и удостоверений личности в некоторых организациях возлагается на службу безопасности или хозяйственную службу. Лица, персонально ответственные за учет, использование и хранение бланков, назначаются распорядительным документом руководителя организации. Регистрационно-учетные формы включают в номенклатуру дел организации. Проверку наличия, использования и хранения бланков проводят не реже одного раза в год комиссией, назначаемой руководителем организации. О проведенных проверках делают отметки в учетно-регистрационных формах после последней записи. В случае обнаружения нарушений при изготовлении, учете, хранении и использовании бланков комиссия проводит служебное расследование, результаты которого оформляют актом и доводят до сведения руководителя организации. Допускается тиражирование средствами оперативной полиграфии организации приказов, распоряжений, постановлений, предназначенных для рассылки, при условии заверения каждой копии документа печатью организации.

Подписи подделывают следующими способами:

- по памяти, запомнив увиденную  подпись;

- рисованием, когда подпись воспроизводится  с использованием образца подлинной  подписи;

- копированием, когда подпись обводится  чернилами или шариковой пастой: на просвет;

- с помощью копировальной бумаги;

- путем передавливания штрихов  заостренным предметом с последующей  обводкой следов давления;

- с помощью веществ, обладающих  копирующей способностью (изготовление  промежуточного клише);

- фотопроекционным способом;

- при помощи сканера и компьютера.

Для этих способов копирования, кроме фотопроекционного и при помощи сканера, характерны извилистость штрихов и угловатость овалов. Для копирования на просвет с помощью чертежного аппарата (пантографа) характерно наличие карандашных штрихов предварительной подготовки. Для подделки фотографическим способом или при помощи сканера свойственно полное совпадение исследуемой подписи с той, с которой получена копия. Фотографическим способом и при помощи сканера обычно изготавливают факсимиле. Подписи, нанесенные факсимиле, имеют микроструктуру штрихов, специфичную для каучуковых, полимерных или металлических клише. Многие признаки рассматриваемого вида подделки подписей можно обнаружить при осмотре документа с помощью лупы, микроскопа. Словарь кадрового делопроизводства. Факсимиле (от лат. fac simile - сделай подобное) - это клише-печать, оттиск которой обеспечивает точное воспроизведение графического оригинала (подписи, рукописи, документа и т.д.). Во всех случаях при производстве экспертизы подпись рекомендуется сравнивать с образцами подписи лица.

Основные способы подделки оттиска печати:

- рисование печати на самом  документе;

- получение оттиска с помощью  самодельного клише;

- перекопирование подлинного оттиска  на поддельный документ.

Рисовка изображения печати или штампа на самом документе является наиболее простым способом подделки. Ему присущи следующие признаки: нестандартность шрифта и неравномерное размещение текста, несимметричность расположения букв, слов и строк, искажение рисунков (герба, эмблемы) и т.п., наличие грамматических ошибок в тексте и неправильное его смысловое содержание, следы подготовки оттиска (проколы бумаги от циркуля, остатки карандашных штрихов).При выполнении оттиска печати или штампа с помощью самодельного клише из плотных материалов - резины, линолеума, дерева и т.д. (на практике был случай изготовления клише гербовой печати на пятке заключенного) и собранного из типографских литер остаются характерные признаки. Их можно обнаружить на просмотр: нестандартность шрифта, неодинаковые размеры букв и интервалов между ними, отсутствие отсечек в буквах, наличие зеркального отображения букв и знаков, наличие кругов годовых колец в отпечатках деревянных клише, наличие круговых линий или параллельных бороздок от металлических клише, неравномерное распределение красителя в оттиске, извилистость в утолщениях штрихов, ломаные линии строк и др. В процессе осмотра и исследования оттисков, изготовленных с помощью поддельных клише, необходимо (если есть такая возможность) использовать для сравнения оттиски подлинных печатей, штампов. Перекопирование оттиска печати или штампа с подлинного документа может быть прямым (зеркальное отображение) или путем двойного копирования. Признаками подделки оттиска, полученного двойным копированием, являются: слабая окрашенность штрихов, расплывы красящего вещества в них, отсутствие глянца бумаги, наличие штрихов, не относящихся к изображению печати, но перекопированных вместе с нею. Одним из "традиционных и исторических" методов этого способа является перекопирование подлинного оттиска печати на фальшивый документ при помощи вареного яйца или разрезанной пополам сырой картошки. Этот метод также можно отнести к фальсификации подписи. К другим способам подделки оттисков печатей и штампов относится изготовление печати или штампа путем монтажа с помощью букв и цифр, вырезанных из подлинных печатей и штампов, вышедших из эксплуатации. Бывают случаи, когда для изготовления поддельных документов используются подлинные печати или штампы другой организации, но при этом маскируется их содержание. С этой целью печать во время прикосновения к листу бумаги слегка поворачивается, ее оттиск получается расплывчатым. Примечание. Расплывчатый оттиск печати на документе может быть свидетельством того, что содержание печати хотели скрыть, используя некачественный оттиск для маскировки подделки. Если оттиск печати перенесен на документ с помощью копировальной техники или методом сканирования при помощи электронно-вычислительной техники, то обнаружить подделку можно при осмотре обратной стороны страницы документа. На ней не наблюдается проникновение красителя печати в структуру бумаги. Подписи на подобных подделках в основном располагают на изображении печати. Однако представляет опасность фальсификация клише самой печати при помощи синтеза компьютерных и фотополимерных технологий. Существуют самонаборные печати, в недалеком прошлом комплект которых любой человек мог купить в обычном магазине канцтоваров и сделать печать любой организации, включая гербовую. Оттиски фальшивой печати, изготовленной указанными последними двумя способами, не поддаются распознаванию, если подлинная печать не снабжена современными методами и способами защиты.

Наиболее распространенные приемы:

- полная замена фотографии;

- монтаж фотоснимка (на документе  оставляется часть прежней фотографии  с имеющимся на ней оттиском  печати, а к ней подклеивают  фотографию другого лица);

- нанесение на подложку старой  фотографии части эмульсионного  слоя другой фотографии;

- замена листов в документе.

Замена листов встречается при подделке трудовых книжек, паспортов и иных документов, состоящих из нескольких листов. Признаки замены: различие в оттенке и качестве бумаги разных листов; несовпадение нумерации страниц; несовпадение серии и номера листов, размеров и конфигурации краев листов; различие в типографическом тексте замененного листа с остальными. Криминалистический учет поддельных документов ведут органы МВД Российской Федерации. Основное назначение такого учета состоит в обнаружении поддельных документов и пресечении преступной деятельности использующих их лиц, в установлении лиц, занимающихся подделкой документов. Учету подлежат бланки поддельных документов, изготовленных с использованием полиграфической или иной множительной техники, клише, набора типографских литер. Ведение подобного учета позволяет установить единый источник прохождения поддельных документов, отпечатанных с одного набора, клише или с использованием одного и того же множительного аппарата.

2.2 Способы подделки документов на электронном носителе.

Благодаря цифровым подписям, многие документы - паспорта, приказы, завещания, договоры - теперь могут существовать в электронной форме, а любая бумажная версия будет в этом случае только копией электронного оригинала. Основные термины, применяемые при работе с ЭЦП: Закрытый ключ - это некоторая информация длиной 256 бит, хранится в недоступном другим лицам месте на дискете, смарт-карте, touch memory. Работает закрытый ключ только в паре с открытым ключом. Открытый ключ - используется для проверки ЭЦП получаемых документов-файлов, технически это некоторая информация длиной 1024 бита. Открытый ключ работает только в паре с закрытым ключом. Код аутентификации - код фиксированной длины, вырабатываемый из данных с использованием секретного ключа и добавляемый к данным с целью обнаружения факта изменений хранимых или передаваемых по каналу связи данных.

Средства электронно-цифровой подписи - аппаратные и/или программные средства, обеспечивающие:

- создание электронной цифровой  подписи в электронном документе  с использованием закрытого ключа  электронной цифровой подписи; и/или - подтверждение с использованием  открытого ключа электронной  цифровой подписи подлинности  электронной цифровой подписи  в - создание закрытых и открытых  ключей электронных цифровых  подписей. ЭЦП- это просто: Каждому  пользователю ЭЦП, участвующему  в обмене электронными документами, генерируются уникальные открытый  и закрытый (секретный) криптографические  ключи. Ключевым элементом является  секретный ключ: с помощью него  производится шифрование электронных  документов и формируется электронно-цифровая  подпись. Также секретный ключ  остается у пользователя, выдается  ему на отдельном носителе: это  может быть дискета, смарт-карта  или touch memory. Хранить его нужно  в секрете от других. Для проверки  подлинности ЭЦП используется  открытый ключ. В удостоверяющем  центре находится дубликат открытого  ключа, создана библиотека сертификатов  открытых ключей. Удостоверяющий  центр обеспечивает регистрацию  и надежное хранение открытых  ключей во избежание внесения  искажений или попыток подделки. Когда пользователь устанавливает  под электронным документом свою  электронную цифровую подпись, на  основе секретного ключа ЭЦП  и содержимого документа путем  криптографического преобразования  вырабатывается некоторое большое  число, которое и является электронно-цифровой  подписью данного пользователя  под данным конкретным документом. В конец электронного документа  добавляется это число или  сохраняется в отдельном файле. В подпись записывается следующая  информация. Пользователь, получивший  подписанный документ и имеющий  открытый ключ ЭЦП отправителя  на основании текста документа  и открытого ключа отправителя  выполняет обратное криптографическое  преобразование, обеспечивающее проверку  электронной цифровой подписи  отправителя. Если ЭЦП под документом  верна, то это значит, что документ  действительно подписан отправителем  и в текст документа не внесено  никаких изменений. В противном  случае будет выдаваться сообщение, что сертификат отправителя не  является действительными.

Управление ключами:

Важной проблемой всей криптографии с открытым ключом, в том числе и систем ЭЦП, является управление открытыми ключами. Необходимо обеспечить доступ любого пользователя к подлинному открытому ключу любого другого пользователя, защитить эти ключи от подмены злоумышленником, а также организовать отзыв ключа в случае его компрометации. Задача защиты ключей от подмены решается с помощью сертификатов. Сертификат позволяет удостоверить заключенные в нем данные о владельце и его открытый ключ подписью какого-либо доверенного лица. В централизованных системах сертификатов (например, PKI) используются центры сертификации, поддерживаемые доверенными организациями. В децентрализованных системах (например, PGP) путем перекрестного подписывания сертификатов знакомых и доверенных людей каждым пользователем строится сеть доверия. Управлением ключами занимаются центры распространения сертификатов. Обратившись к такому центру, пользователь может получить сертификат какого- либо пользователя, а также проверить, не отозван ли еще тот или иной открытый ключ.

Алгоритмы ЭЦП делятся на два больших класса:

- обычные цифровые подписи;

- цифровые подписи с восстановлением  документа.

Обычные цифровые подписи необходимо пристыковывать к подписываемому документу. К этому классу относятся, например, алгоритмы, основанные на эллиптических кривых (ECDSA, ГОСТ Р 34.10-2001, ДСТУ 4145-2002). Цифровые подписи с восстановлением документа содержат в себе подписываемый документ: в процессе проверки подписи автоматически вычисляется и тело документа. К этому классу относится один из самых популярных алгоритмов - RSA. Следует различать электронную цифровую подпись и код аутентичности сообщения, несмотря на схожесть решаемых задач (обеспечение целостности документа и неотказуемости авторства). Алгоритмы ЭЦП относятся к классу асимметричных алгоритмов, в то время как коды аутентичности вычисляются по симметричным схемам. Можно сказать, что цифровая подпись обеспечивает: - удостоверение источника документа. В зависимости от деталей определения документа могут быть подписаны такие поля, как "автор", "внесенные изменения", "метка времени" и т. д.

- защиту от изменений документа. При любом случайном или преднамеренном  изменении документа (или подписи) изменится хэш, следовательно, подпись  станет недействительной;

- невозможность отказа от авторства. Так как создать корректную  подпись можно лишь, зная закрытый  ключ, а он известен только  владельцу, то владелец не может  отказаться от своей подписи  под документом. Совершенно очевидно, что ЭЦП вовсе не совершенна. Возможны следующие угрозы цифровой  подписи.