Реферат
Обозначения и сокращения 5
Введение 6
1 Обзор инфраструктуры открытых ключей 7
1.1 Инфраструктура открытых ключей 7
1.2 Объекты инфраструктуры открытых ключей 7
1.3 Основные задачи инфраструктуры открытых ключей 11
1.4 Виды архитектуры инфраструктуры открытых ключей 11
1.4.1 Одиночная или элементарная инфраструктура открытых
ключей 11
1.4.2 Иерархическая инфраструктура открытых ключей 12
1.4.3 Сетевая инфраструктура открытых ключей 13
1.5 Формат сертификатов открытых ключей X.509 14
1.6 Основные процедуры управления сертификатами 16
1.7 Управление сертификатом электронной подписи 17
2 Анализ возможных решений по реализации инфраструктуры открытых
ключей 21
2.1 Реализация инфраструктуры открытых ключей 21
2.2 Криптопровайдер КриптоПро CSP 4.0 22
2.3 Криптопровайдер Crypton CSP 22
2.4 Криптопровайдер ViPNet 25
2.5 Криптопровайдер Signal-COM CSP 26
2.6 GNU Privacy Guard 27
2.7 OpenSSL и менеджер XCA 29
3 Разработка архитектуры лабораторного стенда для применения процедур
управления сертификатами ключей проверки электронной подписи 31
4 Разработка лабораторного стенда для проведения лабораторного практикума 33
5 Разработка лабораторного практикума для применения процедур управления
сертификатами ключей проверки электронной подписи 36
6 Разработка рекомендаций для проведения лабораторного практикума 40
6.1 Создание самоподписанного сертификата корневого удостоверяющего
центра 40
6.2 Создание иерархической архитектуры 48
6.3 Установка цепочки сертификатов, подпись документа, создание
списка отозванных сертификатов 55
6.4 Создание сетевой архитектуры 67
6.5 Проверка электронной подписи измененного документа 67
6.6 Проверка электронной подписи документа при истекшем сроке
действия сертификата 69
7 Разработка вариантов заданий для проведения лабораторного практикума .... 70
Заключение 73
Список использованных источников 75
В сфере безопасности информационных технологий для создания и распространения открытых ключей, управления сертификатами используется инфраструктура открытых ключей. Инфраструктура открытых ключей обладает уникальными свойствами по обеспечению функциями управления сертификатами и является основой для реализации функций безопасности в распределенных системах, а так же для поддержки безопасности в других приложениях. Инфраструктура открытых ключей предоставляет наиболее полное решение безопасности передаваемой информации и снимает многие проблемы, присущие более традиционным механизмам безопасности.
Студентам, обучающимся по специальности 10.03.05 «Информационная безопасность автоматизированных систем» необходимо получить знания и выработать практические навыки по применению процедур управления сертификатами ключей проверки электронной подписи, поэтому актуальной является проблема разработки лабораторного практикума для изучения архитектуры открытых ключей. Таким образом, тема выпускной квалификационной работы является актуальной.
В процессе выполнения дипломного проекта были решены следующие задачи:
• произведен обзор инфраструктуры открытых ключей;
• произведен анализ возможных решений по реализации инфраструктуры открытых ключей;
• разработаны архитектуры лабораторного стенда для применения процедур управления сертификатами ключей проверки электронной подписи;
• разработан лабораторный стенд для проведения лабораторного практикума;
• разработан лабораторный практикум для применения процедур управления сертификатами ключей проверки электронной подписи;
• разработаны варианты заданий для проведения лабораторного практикума;
• разработаны рекомендации для проведения лабораторного практикума.
В результате разработан лабораторный практикум для применения процедур управления сертификатами ключей проверки электронной подписи, включающий лабораторный стенд, рекомендации для проведения практикума и варианты заданий.
В разработанном практикуме рассмотрены следующие вопросы:
• генерация сертификатов удостоверяющего центра;
• генерация сертификатов пользователей;
• аннулирование сертификатов пользователя;
• использование сертификатов пользователя для формирования
электронной подписи.
Лабораторный стенд содержит виртуальную машину с установленной операционной системой Fedora 24, криптографическим пакетом OpenSSL и менеджером XCA, выполняющим функции удостоверяющего центра. Для формирования и проверки электронной подписи используется Open Office.
Таким образом, цель ВКР достигнута, требования технического задания на выпускную квалификационную работу выполнены в полном объеме.
