Методи та засоби ЕЦП з заданим рівнем захищеності та підвищеною швидкодією

Шевчук, О. А.

Публікація:
Методи та засоби ЕЦП з заданим рівнем захищеності та підвищеною швидкодією

dc.contributor.author	Шевчук, О. А.
dc.date.accessioned	2016-08-17T10:17:35Z
dc.date.available	2016-08-17T10:17:35Z
dc.date.issued	2013
dc.description.abstract	Дисертаційна робота присвячена удосконаленню методів вироблення електронного цифрового підпису повідомлень. Вперше запропоновано метод модифікації алгоритмів скалярного множення у групі точок ЕК, що використовуються для обчислення ЕЦП, який ґрунтується на частковому кешуванні множника та відповідної модифікації генератора псевдовипадкових послідовностей і дозволяє підвищити швидкодію засобу ЕЦП. Корисний ефект досягається за рахунок дублювання частини випадкового сеансового ключа між операціями обчислення скалярного множення. Удосконалено метод ЕЦП, який визначено у Національному стандарті ДСТУ 4145:2002, та відрізняється від прототипу зміною функції ґешування повідомлення на функцію створення доданої збитковості, що дозволяє зменшити обсяг ЕЦП для групи повідомлень, в залежності від характеристик повідомлення. Сутність удосконалення полягає у використанні повного відновлення повідомлення з цифрового підпису. Стверджується, що в такому випадку заданий рівень стійкості можна досягти з використанням меншого обсягу повідомлення. Показується сумісність цифрового підпису національного стандарту ДСТУ 4145:2002 з відомими підписами з відновленням повідомлення, які ґрунтуються на перетвореннях у групі точок еліптичної кривої. Вперше запропоновано метод захисту від атаки повного розкриття за відомими результатами криптографічних перетворень, яка здійснюється за умови підміни апаратного засобу КЗІ, що ґрунтується на модифікації алгоритму автентифікації ISO/IEC 9798-2 6.1, шляхом зміни крип- тографічних перетворень з симетричних на перетворення з відкритим ключем, для обміну користувача з третьою довіреною стороною, що дозволяє забез- печити безпечний розподіл апаратних засобів ЕЦП, які реалізують алгоритми ЕЦП, в умовах існування загрози підміни засобу криптографічного захисту. Досліджено уразливість апаратних засобів ЕЦП, які використовують DSA по- дібні схеми цифрового підпису, до підміни засобу до етапу персоналізації. Сутність запропонованого методу полягає в створенні відносин довіри з виро- бнком засобів ЕЦП та верифікації засобу під час персоналізації за допомогою тристороннього протоколу автентифікації. Dissertation work is devoted to improvement of the digital signature computation methods. Introduced new modification method for cryptographic digital signature schemes based on elliptic curves. Proposed method adds additional level of caching in suitable algorithms of scalar multiplication. Combined with modification of PRNG method can achive up to 25% of computation boost, with reduced upper level of brute force attack. Introduced modification of the digital signature method, described in the Ukrainian DSTU 4145:2002 National standard. Proposed to change the hashing subrouine to message recovery generator. Such modification allows to reduce digital signature size without modification already created hardware security modules.Introduced the method of protection against attack of full disclosure on hardware security modules, which deployed with impersonalized state. In case of successful substitution of such module attacker can compromise secret keys with several digital signatures. Introduced authentication scheme for hardware cryptographic modules.	uk_UA
dc.identifier.citation	Шевчук О. А. Методи та засоби ЕЦП з заданим рівнем захищеності та підвищеною швидкодією : автореф. дис. ... канд. техн. наук : 05.13.21 – "Системи захисту інформації" / О. А. Шевчук ; Харк. нац. ун-т радіоелектроніки. – Х., 2013. – 21 с.	uk_UA
dc.identifier.uri	http://openarchive.nure.ua/handle/document/1825
dc.language.iso	uk	uk_UA
dc.subject	цифровий підпис	uk_UA
dc.subject	автентифікація	uk_UA
dc.subject	скалярне множення у групі точок еліптичної кривої	uk_UA
dc.subject	апаратні засоби ЕЦП	uk_UA
dc.subject	the digital signature	uk_UA
dc.subject	authentication	uk_UA
dc.subject	scalar multiplication in group of points of an elliptic curve	uk_UA
dc.subject	hardware security module	uk_UA
dc.title	Методи та засоби ЕЦП з заданим рівнем захищеності та підвищеною швидкодією	uk_UA
dc.type	Other	uk_UA
dspace.entity.type	Publication