Понятие об электронной подписи

Мы рассмотрели, как клиент может переслать организации свои конфиденциаль­ные данные (например, номер электронного счета). Точно так же он может общаться и с банком, отдавая ему распоряжения о перечислении своих средств на счета других лиц и организаций. Ему не надо ездить в банк и стоять в очереди — все можно сделать, не отходя от компьютера. Однако здесь возникает проблема: как банк узнает, что распоряжение поступило именно от данного лица, а не от злоумышленника, выдающего себя за него? Эта проблема решается с помощью так называемой элек­тронной подписи.

Принцип ее создания тот же, что и рассмотренный выше. Если нам надо создать себе электронную подпись, следует с помощью специальной программы (получен­ной от банка) создать те же два ключа: закрытый и публичный. Публичный ключ передается банку. Если теперь надо отправить поручение банку на операцию с рас­четным счетом, оно кодируется публичным ключом банка, а своя подпись под ним кодируется собственным закрытым ключом. Банк поступает наоборот. Он читает поручение с помощью своего закрытого ключа, а подпись — с помощью публичного ключа поручителя. Если подпись читаема, банк может быть уверен, что поручение ему отправили именно мы, и никто другой.

Вопросы для самоконтроля

1. Какие угрозы безопасности информации вы знаете?

2. Какие типы вирусов вы знаете, и какую угрозу они несут?

3. Какие меры следует предпринять для обеспечения безопасности информации?

4. Какие антивирусные программы вы знаете?

5. В чем заключаются особенности обработки конфиденциальной информации, с т.з. обеспечения ее безопасности?

6. Что такое электронная подпись?