Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р 34.10-2012 Информационная технология (ИТ). Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи
ГОСТ Р 34.10-2012
Группа П85
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Информационная технология
КРИПТОГРАФИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ
Процессы формирования и проверки электронной цифровой подписи
Information technology. Cryptographic data security. Generation and verification processes of electronic digital signature
ОКС 35.040
ОКСТУ 5001
Дата введения 2013-01-01
Предисловие
1 РАЗРАБОТАН Центром защиты информации и специальной связи ФСБ России с участием Открытого акционерного общества "Информационные технологии и коммуникационные системы" (ОАО "ИнфоТеКС")
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 26 "Криптографическая защита информации"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 7 августа 2012 г. N 215-ст
4 ВЗАМЕН ГОСТ Р 34.10-2001
5 ПЕРЕИЗДАНИЕ. Сентябрь 2018 г.
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
Введение
Настоящий стандарт содержит описание процессов формирования и проверки электронной цифровой подписи (ЭЦП), реализуемой с использованием операций в группе точек эллиптической кривой, определенной над конечным простым полем.
Необходимость разработки настоящего стандарта вызвана потребностью в реализации электронной цифровой подписи разной степени стойкости в связи с повышением уровня развития вычислительной техники. Стойкость электронной цифровой подписи основывается на сложности вычисления дискретного логарифма в группе точек эллиптической кривой, а также на стойкости используемой хэш-функции по ГОСТ Р 34.11-2012.
Настоящий стандарт разработан с учетом терминологии и концепций международных стандартов ИСО 2382-2* [1], ИСО/МЭК 9796* [2]-[3], ИСО/МЭК 14888* [4]-[7] и ИСО/МЭК 10118* [8]-[11].
________________
* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.
1 Область применения
Настоящий стандарт определяет схему электронной цифровой подписи (ЭЦП) (далее - цифровая подпись), процессы формирования и проверки цифровой подписи под заданным сообщением (документом), передаваемым по незащищенным телекоммуникационным каналам общего пользования в системах обработки информации различного назначения.
Внедрение цифровой подписи на основе настоящего стандарта повышает по сравнению с ранее действовавшей схемой цифровой подписи уровень защищенности передаваемых сообщений от подделок и искажений.
Настоящий стандарт рекомендуется применять при создании, эксплуатации и модернизации систем обработки информации различного назначения.
2 Нормативные ссылки
В настоящем стандарте использована ссылка на следующий стандарт:
ГОСТ Р 34.11-2012 Информационная технология. Криптографическая защита информации. Функция хэширования
Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю "Национальные стандарты", который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя "Национальные стандарты" за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.
Доступ к полной версии документа ограничен
Документ «ГОСТ Р 34 10 2012» устанавливает требования к процессам формирования и проверки электронной цифровой подписи (ЭЦП) в рамках информационных технологий и криптографической защиты информации. Он применяется в различных сферах, включая государственные и коммерческие организации, где требуется обеспечение целостности и подлинности электронных документов. Стандарт определяет основные принципы и методы, позволяющие гарантировать безопасность электронного документооборота.
В документе регламентируются ключевые аспекты, такие как алгоритмы формирования и проверки ЭЦП, параметры, используемые для криптографических операций, а также требования к программному и аппаратному обеспечению, обеспечивающему эти процессы. В частности, описываются методы генерации ключей, способы их хранения и использования, а также порядок проверки ЭЦП на соответствие установленным нормам. Это позволяет обеспечить единообразие и совместимость решений, использующих ЭЦП.
Технические детали, охватываемые стандартом, включают условия испытаний криптографических алгоритмов, их классификацию по уровням безопасности и измеряемые величины, такие как скорость обработки данных и устойчивость к криптоанализу. Также в документе предусмотрены рекомендации по проведению тестирования и валидации используемых алгоритмов и систем, что является важным аспектом для обеспечения надежности ЭЦП в практическом применении.
Целевая аудитория стандарта включает производителей программного обеспечения и оборудования, лаборатории, занимающиеся тестированием и сертификацией, а также контролирующие органы, ответственные за соблюдение требований в области информационной безопасности. Стандарт служит основой для разработки новых решений и технологий, связанных с ЭЦП, и способствует повышению уровня доверия к электронным документам.
Практическое значение ГОСТа заключается в его влиянии на безопасность электронного документооборота, качество предоставляемых услуг и защиту прав пользователей. Стандарт обеспечивает совместимость различных систем и продуктов, что упрощает интеграцию технологий ЭЦП в существующие бизнес-процессы. В последующих редакциях документа могут быть внесены изменения, касающиеся обновления требований к алгоритмам и методам, что отражает развитие технологий и угроз в области информационной безопасности.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
ГОСТ Р ИСО 30024-2012 Корма для животных. Определение активности фитазы (Переиздание)
ГОСТ Р ИСО/ТС 10303-1049-2012 Системы автоматизации производства и их интеграция. Представление данных об изделии и обмен этими данными. Часть 1049. Прикладной модуль. Способ выполнения работы
ГОСТ Р ИСО/ТС 10303-1047-2012 Системы автоматизации производства и их интеграция. Представление данных об изделии и обмен этими данными. Часть 1047. Прикладной модуль. Работа
ГОСТ Р 34.11-2012 Информационная технология (ИТ). Криптографическая защита информации. Функция хэширования (с Поправкой)
ГОСТ Р 54946-2012 Мед. Метод определения этанола (Переиздание)
ГОСТ Р 54947-2012 Мед. Метод определения пролина (Переиздание)