Повышение безопасности систем электронной подписи путем интеграции с RFID-системами

摘要

Digital signature systems are widely used, in particular, in payment systems. To generate approved digital signatures reliable protection mechanisms are required in orderto prevent private keys leakage, unauthorized use or other risks. It is proposed to use radio frequency identification technology (RFID technology) to combine premises physical access control functions, computer resources access control and management, and digital signature generation. This combination allows increasing system security dramatically. Even the simplest RFID tags introduce an additional protection level to the system, but high quality RFID tags with cryptographic capabilities after appropriate digital signature calculation process modification allow to prevent getting digital signature on fake documents. Further development of suggested system is to provide authorized user presence permanent monitoring while using computer with limited access through periodic scanning of his or her RFID tag.%Системы электронной цифровой подписи(ЭЦП; электронной подписи, ЭП)находят широкое применение, втом числе в платежных системах. Для формирования подтвержденных ЭП необходимы надежные механизмы защиты, позволяющие предотвратить утечку секретных ключей, их несанкционированное использование и пр. Для усиления комплексной защиты компьютера и снижения угрозы формирования ЭП поддельных документов предлагается использовать технологию радиочастотной идентификации (RFID-технологию), способную объединить функции контроля физического доступа в помещение, контроля и управления доступом к ресурсам компьютера и формирования ЭП. Эта комбинация позволяет значительно снизить угрозы безопасности системы, поскольку даже простейшие RFID-метки вносят дополнительный уровень защиты, а метки с криптографическими возможностями при соответствующей модификации процесса расчета ЭП помогают предотвратить формирование ЭП неавторизованным пользователем. Дальнейшее развитие предлагаемой схемы - постоянный контроль присутствия аутентифицированного пользователя при использовании им компьютера с ограниченным доступом посредством периодического опроса его RFID-метки считывателем, интегрированным в систему контроля доступа к ресурсам компьютера.