Обеспечение целостности информации при использовании электронной цифровой подписи

РОССИЙСКИЙ  ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ

ИННОВАЦИОННЫХ ТЕХНОЛОГИЙ И ПРЕДПРИНИМАТЕЛЬСТВА

ПЕНЗЕНСКИЙ  ФИЛИАЛ

Кафедра «Информационные  технологии»

 

 

 

 

ОТЧЕТ

о выполнении лабораторной работы №4

«Обеспечение целостности информации при использовании

электронной цифровой подписи»

по дисциплине «Информационная безопасность»

 

 

 

Выполнил: студент  гр. 08У2 Тимофеев А.

Проверила:  Корниенко К.А.

 

2012

Цель  работы:

Ознакомиться  с принципами обеспечения свойства целостности при использовании  электронной цифровой подписи.

Ход работы:

1. Создать личную пару ключей PGP  или восстановить из резервной копии файлы secring.pgp и pubring.pgp

Создать личную пару ключей или восстановить c резервных копий  файлы secring.pgp и pubring.pgp

Для генерации  ключа необходимо открыть окно управления ключами PGP. То есть, в главном меню необходимо использовать пункт Инструменты >PGP>Управление ключами PGP. В открывшемся окне управления ключами необходимо выбрать в главном меню пункт "Ключи >Создать новую пару ключей.

2. Обменяться с респондентом открытыми ключами

Для отправки открытого  ключа по почте необходимо в почтовой программе создать новое письмо на адрес получателя открытого ключа  и затем вставить экспортированный ранее файл открытого ключа в  письмо в виде вложения. Для этого  необходимо воспользоваться командой "Сервис->Прикрепить файлы->MIME-кодирование…"  и в открывшемся окне поиска файла указать прикрепляемый файл ключа. Созданное письмо с вложением в виде открытого ключа необходимо отправить получателю.

3. Установить автоматический режим формирования подписи.

Для настройки автоматического  формирования подписи необходимо открыть  окно настройки почтового ящика командой "Ящик->Свойства почтового ящика…", выбрать пункт "Параметры", и на панели "Редактор писем" поставить галочки в пунктах "Подписать перед отправкой" и "Авто-PGP", и снять галочку "Авто-S/MIME".

4. Создать новое сообщение и отослать респонденту.

 

6. Получить подписанное сообщение от респондента.

 

7. Проверить подлинность сообщения.

Для проверки подписи  в полученном письме необходимо, выбрав письмо, использовать в главном меню пункт "Инструменты->PGP->Проверить подпись…", или использовать комбинацию клавиш "Shift+Ctrl+C".

 

 

8. Отключить автоматический режим формирования подписи.

Для настройки  автоматического формирования подписи  необходимо открыть окно настройки  почтового ящика командой "Ящик->Свойства почтового ящика…", выбрать пункт "Параметры", и на панели "Редактор писем" поставить галочки в пунктах "Подписать перед отправкой" и "Авто-PGP", и снять галочку "Авто-S/MIME". Для отмены режима автоматического формирования подписи необходимо снять галочку "Подписать перед отправкой".

9. Создать новое сообщение, подписать фрагмент сообщения и нарушить его целостность, внеся изменения в подписанный фрагмент.

Для ручного формирования подписи необходимо перед отправкой  письма в окне редактора писем  выполнить команду "PGP->PGP->Подписать весь текст…". Для формирования подписи блока текста необходимо в письме выделить подписываемый фрагмент и выполнить команду "PGP->PGP->Подписать блок…". И нарушим целостность сообщения.

10. Отправить сообщение респонденту.

 

11. Получить аналогичное сообщение с нарушенной целостностью от респондента.
12. Проверить подлинность сообщения.

 

 

13. Удалить все ключи.

 

Вывод:  в  данной лабораторной работе я ознакомился  с принципами обеспечения свойства целостности при использовании  электронной цифровой подписи.