इलेक्ट्रॉनिक हस्ताक्षर प्रारूप

यह लेख हस्ताक्षरित संदेशों के लिए सीएमएस (क्रिप्टोग्राफिक मैसेज सिंटैक्स) मानकों की समीक्षा के लिए समर्पित है।

CMS किसलिए है?

CMS मानक क्रिप्टोग्राफ़िक संदेशों की संरचना का वर्णन करता है जिसमें उनके सही उद्घाटन या उपयोग के लिए आवश्यक जानकारी के साथ-साथ संरक्षित डेटा शामिल हैं। उदाहरण के लिए, संदेश में संरक्षित डेटा, हैशिंग और हस्ताक्षर एल्गोरिथ्म के बारे में जानकारी, हस्ताक्षर समय, सार्वजनिक कुंजी प्रमाणपत्र, प्रमाणन श्रृंखला, आदि शामिल हैं। इन विशेषताओं में से कुछ वैकल्पिक हैं, लेकिन आवेदन स्वयं उनकी उपलब्धता की आवश्यकता निर्धारित कर सकते हैं। प्रत्येक एल्गोरिथ्म में मापदंडों का एक सेट होता है जो दोनों पक्षों पर संगत होना चाहिए: सार्वजनिक कुंजी के अलावा GOST 34.10-2001 के लिए, यह मॉड्यूल पी है , अण्डाकार वक्र ए और बी के गुणांक , और दीर्घवृत्त वक्र q के बिंदुओं के चक्रीय उपसमूह का क्रम है। और यह सब किसी भी तरह से संदेश प्राप्तकर्ता को दिया जाना चाहिए।

RSA प्रयोगशालाओं ने अपने सार्वजनिक कुंजी क्रिप्टोग्राफी मानकों (PKCS) की एक श्रृंखला में, निम्न मानकों में सुरक्षित संदेशों के लिए सिंटैक्स को परिभाषित करके इस समस्या का समाधान प्रस्तावित किया है:

• PKCS # 7 "क्रिप्टोग्राफ़िक संदेश सिंटैक्स मानक" ,
• PKCS # 10 "प्रमाणपत्र अनुरोध सिंटैक्स मानक" ।

इन मानकों का विकास सीएमएस मानक बन गया है। लेख के शीर्षक द्वारा निर्दिष्ट हस्ताक्षर के अलावा , सीएमएस एन्क्रिप्शन, हैशिंग, और डालने की गणना का समर्थन करता है, जिसमें रूसी एल्गोरिदम ( आरएफसी 4490 ), साथ ही कई एनकैप्सुलेशन का उपयोग करना शामिल है। उत्तरार्द्ध का मतलब है कि एक सीएमएस प्रारूप संदेश दूसरे सीएमएस संदेश के अंदर हो सकता है।

कुल मिलाकर, सीएमएस छह डेटा प्रकारों का समर्थन करता है:

• सिर्फ डेटा
• इलेक्ट्रॉनिक हस्ताक्षर (हस्ताक्षरित डेटा) के साथ डेटा,
• पैक्ड डेटा
• हैशेड डेटा (पचा हुआ डेटा),
• एन्क्रिप्टेड डेटा
• प्रमाणित डेटा

लेख के ढांचे में, हम केवल इलेक्ट्रॉनिक हस्ताक्षर (हस्ताक्षरित डेटा) वाले डेटा पर विस्तार से विचार करेंगे।

शब्दावली में भ्रमित न होने के लिए, आगे के प्रारंभिक डेटा जिसे हम सुरक्षित तरीके से संचारित करना चाहते हैं, उसे डेटा कहा जाएगा, और परिणामी सुरक्षित CMS संदेश को केवल एक संदेश कहा जाएगा।

CMS स्टैंडर्ड (PKCS # 7 और RFC 5652): सिद्धांत

थोड़ा इतिहास

क्रिप्टोग्राफ़िक संदेश सिंटैक्स (CMS) को पहले PKCS # 7 में परिभाषित किया गया था, जिसे बाद में RFC 2315 "PKCS # 7: क्रिप्टोग्राफ़िक संदेश सिंटैक्स संस्करण 1.5" के रूप में प्रकाशित किया गया था। कई और RFC संस्करणों के बाद, सितंबर 2009 में, RFC 5652, “Cryptographic Message Syntax (CMS),” जो कि वर्तमान मानक है, को अपनाया गया था।
स्पॉइलर मानक के कठिन भाग्य को दिखाता है।

सीएमएस प्रारूप में हस्ताक्षर (हस्ताक्षरित डेटा प्रकार)

CMS मानक द्वारा वर्णित हस्ताक्षर निम्नलिखित विशेषताओं की विशेषता है:

1. डेटा को कई दलों (कई हस्ताक्षर) द्वारा हस्ताक्षरित किया जा सकता है। इस मामले में, संदेश में हस्ताक्षरकर्ताओं के बारे में जानकारी के साथ कई SignerInfo संरचनाएं शामिल होंगी: हस्ताक्षर का मूल्य और इसकी प्रामाणिकता को सत्यापित करने के लिए आवश्यक जानकारी।
2. डेटा प्रकार को किसी भी तरह से विनियमित नहीं किया जाता है, यह केवल यह स्पष्ट करता है कि डेटा एक सीएमएस प्रारूप संदेश हो सकता है, अर्थात, एलिस द्वारा हस्ताक्षरित संदेश पूरी तरह से बॉब द्वारा हस्ताक्षरित किया जा सकता है।
3. आप न केवल डेटा, बल्कि कुछ संदेश विशेषताओं पर भी हस्ताक्षर कर सकते हैं - संदेश हैश (पाचन संदेश), हस्ताक्षर समय (हस्ताक्षर समय), एक और हस्ताक्षर का मूल्य (प्रतिरूपण)।
4. हस्ताक्षरकर्ता की सार्वजनिक कुंजी अप्रमाणित हो सकती है।
5. कोई हस्ताक्षर नहीं हो सकता है।

इलेक्ट्रॉनिक हस्ताक्षर डेटा का उपयोग केवल सामग्री पर हस्ताक्षर करने के लिए नहीं किया जाता है, और इसका उपयोग अक्सर प्रमाण पत्र और प्रमाणन निरसन सूची (CRLs) वितरित करने के लिए किया जाता है। इस स्थिति में, हस्ताक्षरित डेटा उपलब्ध नहीं है, और प्रमाण पत्र और CRLs फ़ील्ड, इसके विपरीत, मौजूद हैं।

एलएमएस द्वारा सीएमएस प्रारूप में हस्ताक्षरित एक संदेश इस तरह दिखाई देगा (वैकल्पिक विशेषताएँ धूसर हो जाती हैं):

• CMS संस्करण सिंटैक्स संस्करण प्रमाणपत्रों पर, हस्ताक्षर किए जाने वाले डेटा के प्रकार और हस्ताक्षरकर्ताओं के बारे में जानकारी पर निर्भर करता है
• डाइजेस्ट एल्गोरिदम में इस्तेमाल किए गए हैश एल्गोरिदम और उनसे जुड़े मापदंडों के पहचानकर्ता शामिल हैं।
• एनकैप्सुलेटेड सामग्री में हस्ताक्षरित डेटा (सामग्री) के साथ-साथ इसके प्रकार (सामग्री प्रकार) शामिल हैं। सामग्री मौजूद नहीं हो सकती है, प्रकार नहीं हो सकता है।
• प्रमाण पत्र की एक श्रृंखला के लिए अभिप्रमाणित है प्रमाण पत्र प्राधिकरण से प्रमाणन पथ को दर्शाता है जो हस्ताक्षरकर्ताओं में से प्रत्येक को प्रमाण पत्र जारी करता है। हस्ताक्षर प्रमाणपत्र भी उपस्थित हो सकते हैं।
• CRLs (प्रमाणपत्र निरस्तीकरण सूची) एक प्रमाणपत्र प्रमाणपत्र की वैधता निर्धारित करने के लिए पर्याप्त प्रमाण पत्र निरस्तीकरण स्थिति जानकारी प्रदान करता है।
• प्रत्येक हस्ताक्षरकर्ता के बारे में जानकारी हस्ताक्षरकर्ता जानकारी प्रकार की संरचनाओं में निहित है, जो कि शून्य (हस्ताक्षर की अनुपस्थिति में) सहित किसी भी संख्या हो सकती है।
  
  • सीएमएस संस्करण सिंटैक्स संस्करण हस्ताक्षरकर्ता आईडी मूल्य द्वारा निर्धारित किया जाता है।
  • हस्ताक्षरकर्ता आईडी हस्ताक्षरकर्ता की सार्वजनिक कुंजी (subjectKeyIdentifier) ​​या हस्ताक्षर प्रमाणीकरण के लिए आवश्यक इसकी सार्वजनिक कुंजी का प्रमाण पत्र जारी करता है (जारीकर्ताएंडरीअलनंबर)।
  • डाइजेस्ट एल्गोरिथ्म हैश एल्गोरिथ्म और हस्ताक्षरकर्ता द्वारा उपयोग किए जाने वाले सभी संबद्ध मापदंडों को परिभाषित करता है।
  • हस्ताक्षरित विशेषताओं में वे विशेषताएँ हैं जिनमें हस्ताक्षर की आवश्यकता होती है। फ़ील्ड केवल साधारण डेटा (सामग्री प्रकार = आईडी-डेटा) पर हस्ताक्षर करते समय अनुपस्थित हो सकती है, अन्य डेटा पर हस्ताक्षर करते समय (उदाहरण के लिए, सामग्री प्रकार = आईडी-साइनडैटा) कम से कम दो आवश्यक विशेषताओं के साथ मौजूद होना चाहिए - प्रकार (सामग्री प्रकार) और डेटा .h (संदेश) डाइजेस्ट)।
  • हस्ताक्षर एल्गोरिथ्म में अपने मापदंडों के साथ हस्ताक्षर एल्गोरिदम की पहचानकर्ता शामिल है।
  • हस्ताक्षर मूल्य में डेटा के लिए निजी कुंजी द्वारा हस्ताक्षरित हैश का मूल्य (सामग्री) और हस्ताक्षर के लिए विशेषताएं (हस्ताक्षर किए गए गुण) शामिल हैं।
  • निरुपित विशेषताओं में शेष विशेषताएँ हैं जिनमें हस्ताक्षर की आवश्यकता नहीं है।

यदि बॉब ऐलिस से प्राप्त संदेश पर पूरी तरह से हस्ताक्षर करने का निर्णय लेता है, तो एन्कैप्सुलेशन तंत्र का उपयोग किया जाता है, और संदेश इस तरह दिखाई देगा:


सीएमएस पारंपरिक हस्ताक्षर की क्षमताओं का विस्तार करने वाले दो दिलचस्प गुण प्रदान करता है: हस्ताक्षर समय और गणना। पहला गुण हस्ताक्षर के अनुमानित समय को निर्धारित करता है, और दूसरे का उपयोग दूसरे हस्ताक्षर पर हस्ताक्षर करने के लिए किया जाता है (हस्ताक्षर मूल्य के हैश पर हस्ताक्षर किए जाते हैं)। Countersignature विशेषता हस्ताक्षरित विशेषताओं में कोई सामग्री प्रकार विशेषता के साथ एक हस्ताक्षरकर्ता संरचना है और एक संदेश डाइजेस्ट विशेषता की आवश्यकता होती है। Countersignature विशेषता की अपनी Countersignature विशेषता हो सकती है।

यदि बॉब केवल एलिस द्वारा प्रेषित डेटा पर हस्ताक्षर करने का निर्णय लेता है, और उसी समय एलिस के हस्ताक्षर पर हस्ताक्षर करता है, तो संदेश इस तरह दिखाई देगा:

यूरोप पर शेष प्रकार के ऊपर सरपट

सीएमएस कुछ अन्य दिलचस्प प्रकार के संदेश प्रदान करता है जो इस लेख के विषय द्वारा कवर नहीं किए गए हैं। इसलिए, वस्तुतः समग्र चित्र के लिए शेष प्रकारों के बारे में कुछ शब्द।
पैक्ड डेटा (लिफाफा डेटा) एक या अधिक प्राप्तकर्ताओं के लिए एन्क्रिप्ट की गई कुंजियों के साथ एन्क्रिप्टेड डेटा है जिसके द्वारा यह डेटा एन्क्रिप्ट किया गया था। एक प्राप्तकर्ता के लिए एक एन्क्रिप्टेड एन्क्रिप्शन कुंजी के साथ एक एन्क्रिप्टेड संदेश के संयोजन को एक डिजिटल लिफाफा कहा जाता है। इस प्रकार का उपयोग एक या अधिक प्राप्तकर्ताओं के लिए (हस्ताक्षरित) डेटा वाले लिफाफे के रूप में किया जाता है।
हैशेड डेटा (इसके हैश के साथ डेटा) का उपयोग संदेश की अखंडता को सत्यापित करने के लिए किया जाता है और अक्सर पैक्ड डेटा की सामग्री होती है।
एन्क्रिप्टेड डेटा का उपयोग अक्सर स्थानीय भंडारण के लिए डेटा को एन्क्रिप्ट करने के लिए किया जाता है, कभी-कभी पासवर्ड-जनरेटेड एन्क्रिप्शन कुंजी के साथ।
एक प्रामाणिक स्रोत (प्रामाणिक डेटा) के डेटा में उनके मैक कोड और एक या अधिक प्राप्तकर्ताओं के लिए एन्क्रिप्टेड प्रमाणीकरण कुंजियों के साथ डेटा शामिल है। असीमित संख्या में प्राप्तकर्ताओं के लिए संदेश की अखंडता की रक्षा करने के लिए उपयोग किया जाता है।

अगले लेख में, हम रूसी क्रिप्टोग्राफिक एल्गोरिदम का उपयोग करते हुए छाए हुए डेटा जैसे संदेशों पर विस्तार से ध्यान देंगे।

वास्तविक जीवन में सी.एम.एस.

CMS मानक का आईटी की आधुनिक दुनिया में कई अवतार हैं - यह निम्न पर आधारित है:

• S / MIME सिक्योर ईमेल स्टैंडर्ड ( RFC 3851 )
• S / MIME ( RFC 2634) के लिए उन्नत सुरक्षा सेवाएँ, यहाँ, अतिरिक्त CMS विशेषताएँ और कई एनकैप्सुलेशन पर आधारित ट्रिपल रैपिंग तकनीक का वर्णन किया गया है: डेटा पर हस्ताक्षर किए जाते हैं, फिर एन्क्रिप्ट किए गए और फिर से हस्ताक्षर किए जाते हैं)
• निरस्त प्रमाण पत्र ( आरएफसी 5940 ), आदि पर जानकारी प्रस्तुत करने के लिए विस्तारित प्रारूप।

इलेक्ट्रॉनिक हस्ताक्षर वाले संदेशों के लिए सीएमएस विचारों का प्राकृतिक विकास सीएडीएस (सीएमएस एडवांस्ड इलेक्ट्रॉनिक सिग्नेचर) बन गया है, जो सीएमएस के हस्ताक्षरित संदेशों के लिए एक विस्तारित मानक है, जो हमारे एक अन्य लेख के लिए एक विषय के रूप में भी काम करेगा।

कैसे अभ्यास में लाना है?

रूसी क्रिप्टोग्राफिक एल्गोरिदम के समर्थन के साथ CMS / PKCS # 7 मानक हमारे भागीदारों के CIPF द्वारा प्रमाणित किया गया है:

• क्रिप्टोप्रो सीएसपी क्रिप्टो-प्रो
• VipNet CSP कंपनी Infotex
• सिग्नलकॉम सीएसपी या सिग्नलकॉम और अन्य के संदेश-प्रो ।

इसके अलावा, रूसी क्रिप्टोग्राफी के साथ सीएमएस मानक ओपन सोर्स ओपनएसएसएल एप्लिकेशन में लागू किया गया है।

हमारी कंपनी ने रुटोकन प्लग इन उत्पाद में रूसी क्रिप्टोग्राफी के साथ सीएमएस का समर्थन किया। रुटोकन प्लगइन ब्राउज़र में उपयोग के लिए है, सभी क्रिप्टोग्राफिक संचालन हार्डवेयर में "बोर्ड ऑन" एक यूएसबी टोकन में किए जाते हैं।