23.04.2002  Новости

БЕЗОПАСНОСТЬСовместимость различных протоколов и криптографических приложений, используемых для формирования электронной цифровой подписи, скрывает ряд проблемЕлена Никонова, Владимир Смирнов, Денис КопыловПринятый в январе 2001 г. Закон РФ об ЭЦП стал первым в пакете законов, определяющих будущее развитие российской электронной коммерции и электронных финансовых технологий. Два других закона - “Об электронном документе” и “Об электронной торговле” - находятся в стадии подготовки.Дебаты вокруг закона об ЭЦП сводятся к малопродуктивному поиску и обсуждению путей, позволяющих коммерческим структурам и частным лицам уклониться от расходов на лицензирование, смену ПО, оплату труда.Вызывает споры и неправомерная конкретизация в законе определенных технических решений по созданию электронной подписи, в частности асимметричных криптографических преобразований с использованием сертификатов открытых ключей. Подобная конкретизация не позволяет распространить закон на асимметричные криптосистемы без сертификатов или на преобразования, называемые аналогами собственноручной подписи (АСП), такие, например, как биометрические методы авторизации.Однако закон об ЭЦП уже вступил в силу, и теперь специалистам имеет смысл сосредоточиться на поиске разумных и эффективных решений. Тем более что предложенная в нем технология, ориентированная на создание инфраструктуры с открытым распределением ключей (pubic key infrastructure - PKI), надежна и эффективна, имеет мировой опыт практического ... читать далее.