Введение 5
1 Обзор инфраструктуры открытых ключей 6
1.1 Понятие инфраструктуры открытых ключей 6
1.2 Принцип работы инфраструктуры открытых ключей 7
1.3 Варианты архитектурного построения инфраструктуры
открытых ключей 8
1.4 Структура электронного сертификата ключа проверки
электронной подписи 14
1.5 Использование инфраструктуры открытых ключей 19
2 Обзор квантовых атак на алгоритмы, лежащие в основе открытого
распределения ключей 21
3 Обзор постквантовых алгоритмов открытого распределения ключей 23
3.1 Основные подходы, решающие проблему квантовых атак . . 23
3.2 Криптосистема McEliece 24
3.3 Криптосистема Нидеррайтера 26
4 Разработка алгоритма работы макета удостоверяющего центра .... 31
4.1 Разработка алгоритма работы серверной части макета
удостоверяющего центра 31
4.2 Разработка алгоритма работы клиентской части макета
удостоверяющего центра 40
5 Программная реализация алгоритма макета удостоверяющего центра 43
5.1 Программная реализация алгоритма серверной части макета
удостоверяющего центра 43
5.2 Программная реализация алгоритма клиентской части
макета удостоверяющего центра 50
6 Руководство по использованию макета удостоверяющего центра . . . 55
6.1 Руководство по использованию серверной части 55
6.2 Руководство по использованию клиентской части 60
Заключение 64
Список использованных источников 65
Приложение А Содержимое файла servermain.cpp 67
Приложение Б Содержимое файла TcpServer.h 69
Приложение В Содержимое файла TcpServer.cpp 71
Приложение Г Содержимое файла x509cert.h 82
Приложение Д Содержимое файла x509cert.cpp 85
Приложение Е Содержимое файла structkey.h 96
Приложение Ж Содержимое файла niedercrypt.h 98
Приложение И Содержимое файла niedercrypt.cpp 101
Приложение К Содержимое файла clientmain.cpp 112
Приложение Л Содержимое файла mainwindow.h 114
Приложение М Содержимое файла mainwindow.cpp
Инфраструктура открытых ключей широко используется для обеспечения надежной работы информационных систем и для безопасного обмена данными между пользователями. Но многие используемые асимметричные криптографические алгоритмы являются потенциально уязвимыми к атакам, реализуемым на квантовых компьютерах.
Учитывая, что с каждым годом исследователи объявляют о новых достижениях в области квантовых технологий, то вероятность создания квантовых компьютеров, превосходящих по производительности классические, все больше. В связи с этим стоит задуматься о переводе инфраструктуры открытых ключей на постквантовые криптографические алгоритмы.
Данная выпускная квалификационная работа посвящена разработке макета удостоверяющего центра с использованием криптосистемы Нидеррайтера.
Первый этап дипломного проекта посвящен обзору инфраструктуры открытых ключей.
Во втором этапе выполнен обзор квантовых атак на асимметричные криптографические алгоритмы.
Третий этап посвящен обзору постквантовых алгоритмов открытого распределения ключей.
На четвертом этапе был разработан алгоритм работы макета удостоверяющего центра.
На пятом этапе выполнена программная реализация алгоритма работы макета удостоверяющего центра.
На шестом этапе было написано руководство по использованию макета удостоверяющего центра.
В рамках данной выпускной квалификационной работы были рассмотрены инфраструктура открытых ключей и постквантовые асимметричные криптографические алгоритмы.
В результате выполнения дипломного проектирования был разработан алгоритм работы макета удостоверяющего центра по модели клиент-сервер, использующего для формирования электронной подписи криптосистему Нидеррайтера, и осуществлена его программная реализация. Макет удостоверяющего центра обеспечивает выдачу, проверку и аннулирование цифровых сертификатов открытого ключа.
Таким образом, задание на выпускную квалификационную работу выполнено в полном объеме.
