інформаційно-телекомунікаційні системи, ІТКС, информационно-телекоммуникационные системы, ИТКС ; інфраструктура відкритих ключів, ІВК, инфраструктура открытых ключей, ИОК ; автентифікація, автентификация ; еліптична система, эллиптическая система ; електронний цифровий підпис, ЕЦП, электронная цифровая подпись, ЭЦП ; комплексні системи захисту інформації, КСЗІ, комплексные системы защиты информации, КСЗИ ; криптографічний захист інформації, КЗІ, криптографическая защита информации, КЗИ

Удосконалено метод електронного цифрового підпису (ЕЦП), який визначено у Національному стандарті ДСТУ 4145:2002. Він відрізняється від прототипу зміною функції ґешування повідомлення на функцію створення доданої збитковості, що дозволяє зменшити обсяг ЕЦП для групи повідомлень, в залежності від характеристик повідомлення. Використовується повне відновлення повідомлення з цифрового підпису, а заданий рівень стійкості можна досягти з використанням меншого обсягу повідомлення. Запропоновано метод захисту від атаки повного розкриття за відомими результатами криптографічних перетворень, яка здійснюється за умови підміни апаратного засобу криптографічного захисту інформації (КЗІ), що ґрунтується на модифікації алгоритму автентифікації ISO/IEC 9798-6 6.2, шляхом зміни криптографічних перетворень з симетричних на перетворення з відкритим ключем, для обміну користувача з третьою довіреною стороною, що дозволяє забезпечити безпечний розподіл апаратних засобів ЕЦП. Досліджено уразливість апаратних засобів ЕЦП, які використовують Digital Signature Algorithm (DSA) подібні схеми цифрового підпису, до підміни засобу до етапу персоналізації.

• УДК // Захист