информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Атака на InternetЗа кого нас держат?Страшный баг в Windows
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / theory
Имя Пароль
ФОРУМ
все доски
FAQ
IRC
новые сообщения
site updates
guestbook
beginners
sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Ошибка не нова, новы результаты её применения к новому ГОСТу 30.04.02 03:43  Число просмотров: 4050
Автор: Serge3 Статус: Незарегистрированный пользователь
Отредактировано 30.04.02 03:44  Количество правок: 1
<"чистая" ссылка>
Здравствуйте,

> …
> а требование подтверждения владения ключом явно не
> отображено.

Не согласен, в разделе “5.2 Параметры цифровой подписи” стр. 7 “рабочего экземпляра ГОСТ Р 34.10-2001", высказано само требование владения ключом: “Каждый пользователь схемы цифровой подписи должен обладать личными ключами: - ключом подписи – целым числом d...”. А механизмы реализации проверки выполнения этого требования (путём подтверждения или иными путями) относятся к системам ЭЦП (СКЗИ) и выходят за рамки самого стандарта.

Ситуация с d полностью аналогична ситуации с k (или с другими параметрами и/или промежуточными величинами…), т.е. стандарт наложил требование или ограничение, а как оно должно быть реализовано дело уже конкретной системы ЭЦП (СКЗИ). Или ситуации с обсуждавшимся ранее требованиям на p, q, a, k, x и y в п.3 ГОСТ Р 34.10-94 стр. 1.

> Вывод очевидных истин в начале статьи необязателен, он
> только утомляет читателя.

Согласен, вместо изложения вывода формул лучше сослаться, причём по возможности, на учебник. Это для тех, кому не очевидно. А оставить только оценку трудоёмкости подбора открытого ключа и соответствующей подписи для различных алгоритмов.

> очевидны), но хотелось бы отметить, что акцент в
> опубликованной заметке следовало сделать на идее
> определения открытого ключа для заданных значений хэша и
> вероятности её осуществления в ГОСТе.

А так же на необходимости соблюдать все требования стандарта в системах ЭЦП (СКЗИ).

--
LSE, Сергей Леонтьев, Крипто-Про, http://www.CryptoPro.ru
<theory> Поиск 






Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 1 s   Design: Vadim Derkach