ГОСТ Р 34.10-94 Информационная технология (ИТ). Криптографическая защита информации. Процедуры выработки и проверки электронной цифровой подписи на базе асимметричного криптографического алгоритма (принят в качестве межгосударственного стандарта ГОСТ 34.310-95)

ГОСТ Р 34.10-94

Группа П85

ГОСУДАРСТВЕННЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Информационная технология

КРИПТОГРАФИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ

Процедуры выработки и проверки электронной цифровой подписи
на базе асимметричного криптографического алгоритма

Information technology. Cryptographic Data Security.
Produce and check procedures of Electronic Digital Signature based
on Asymmetric Cryptographic Algorithm

ОКСТУ 5002

Дата введения 1995-01-01

Предисловие

1 РАЗРАБОТАН Главным управлением безопасности связи Федерального агентства правительственной связи и информации и Всероссийским научно-исследовательским институтом стандартизации

ВНЕСЕН Техническим комитетом по стандартизации ТК 22 "Информационная технология" и Федеральным агентством правительственной связи и информации

2 ПРИНЯТ И ВВЕДЕН В ДЕЙСТВИЕ постановлением Госстандарта России от 23.05.94 N 154

3 ВВЕДЕН ВПЕРВЫЕ

ВВЕДЕНИЕ

Расширяющееся применение информационных технологий при создании, обработке, передаче и хранении документов требует в определенных случаях сохранения конфиденциальности их содержания, обеспечения полноты и достоверности.

Одним из эффективных направлений защиты информации является криптография (криптографическая защита), широко применяемая в различных сферах деятельности в государственных и коммерческих структурах.

Криптографические методы защиты информации являются объектом серьезных научных исследований и стандартизации на национальных, региональных и международных уровнях.

Настоящий стандарт определяет процедуры выработки и проверки электронной цифровой подписи на базе асимметричного криптографического алгоритма с применением функции хэширования.

Электронная цифровая подпись обеспечивает целостность сообщений (документов), передаваемых по незащищенным телекоммуникационным каналам общего пользования в системах обработки информации различного назначения, с гарантированной идентификацией ее автора (лица, подписавшего документ).

1 ОБЛАСТЬ ПРИМЕНЕНИЯ

Настоящий стандарт устанавливает процедуры выработки и проверки электронной цифровой подписи (ЭЦП) сообщений (документов), передаваемых по незащищенным телекоммуникационным каналам общего пользования в системах обработки информации различного назначения, на базе асимметричного криптографического алгоритма с применением функции хэширования.

Внедрение системы ЭЦП на базе настоящего стандарта обеспечивает защиту передаваемых сообщений от подделки, искажения и однозначно позволяет доказательно подтвердить подпись лица, подписавшего сообщение.

2 НОРМАТИВНЫЕ ССЫЛКИ

В настоящем стандарте использованы ссылки на следующий стандарт:

ГОСТ Р 34.11-94 Информационная технология. Криптографическая защита информации. Функция хэширования.

3 ОБОЗНАЧЕНИЯ

В настоящем стандарте используются следующие обозначения.

- множество всех конечных слов в алфавите = {0,1}.

|А| - длина слова .

Доступ к полной версии документа ограничен

Название документа

ГОСТ Р 34.10-94 Информационная технология (ИТ). Криптографическая защита информации. Процедуры выработки и проверки электронной цифровой подписи на базе асимметричного криптографического алгоритма (принят в качестве межгосударственного стандарта ГОСТ 34.310-95)

Номер документа

34.10-94

Вид документа

Нормативно-технический документ

Классификация ОКС

35 Информационные технологии 35.040 Кодирование информации

Статус

Скрыто

Дата принятия

Скрыто

Дата начала действия

Скрыто

Документ «ГОСТ Р 34 10 94» представляет собой межгосударственный стандарт, который регламентирует процедуры выработки и проверки электронной цифровой подписи (ЭЦП) на основе асимметричного криптографического алгоритма. Основное назначение стандарта заключается в обеспечении безопасности и целостности информации при её передаче и хранении, что делает его актуальным для различных сфер, включая электронный документооборот и системы управления данными.

Стандарт определяет ключевые аспекты, такие как методы создания и проверки ЭЦП, параметры криптографических алгоритмов, а также требования к программным и аппаратным средствам, используемым для этих процессов. Важным элементом являются процедуры тестирования, которые должны быть выполнены для подтверждения соответствия средств ЭЦП установленным требованиям. Также стандарт включает описание условий, при которых проводятся испытания, что позволяет обеспечить их повторяемость и достоверность результатов.

Целевая аудитория данного стандарта включает производителей программного обеспечения и аппаратных средств, лаборатории, занимающиеся испытаниями и сертификацией, а также контролирующие органы, ответственные за соблюдение норм и стандартов в области информационной безопасности. Стандарт служит основой для разработки новых решений в области криптографической защиты информации и способствует унификации подходов к использованию ЭЦП.

Практическое значение стандарта заключается в повышении уровня безопасности электронных документов, что, в свою очередь, влияет на качество обслуживания и доверие пользователей к электронным системам. Совместимость с другими стандартами и системами обеспечивает возможность интеграции новых технологий и решений, что способствует развитию цифровой экономики. Стандарт также учитывает изменения в области криптографических алгоритмов, что позволяет адаптироваться к современным вызовам безопасности.

Важные изменения и дополнения к стандарту могут касаться обновления методов криптографической защиты, внедрения новых алгоритмов и улучшения процедур тестирования. Эти изменения направлены на повышение эффективности и надежности ЭЦП, что имеет критическое значение для защиты информации в условиях постоянно меняющейся угрозы кибербезопасности.

Описание документа носит справочный характер, достоверность этого материала не гарантируется.