Title: | Сравнительный анализ протоколов активации подписи в системе электронной цифровой подписи на основе виртуальной инфраструктуры |
Other Titles: | Comparative analysis of signature activation protocols in an electronic digital signature system based on a virtual infrastructure |
Authors: | Герасимов, В. А. |
Keywords: | материалы конференций;защита информации;электронная цифровая подпись;виртуальные инфраструктуры;данные активации подписи;протокол активации подписи |
Issue Date: | 2025 |
Publisher: | БГУИР |
Citation: | Герасимов, В. А. Сравнительный анализ протоколов активации подписи в системе электронной цифровой подписи на основе виртуальной инфраструктуры = Comparative analysis of signature activation protocols in an electronic digital signature system based on a virtual infrastructure / В. А. Герасимов // Технические средства защиты информации : материалы ХXIII Международной научно-технической конференции, Минск, 08 апреля 2025 года / Белорусский государственный университет информатики и радиоэлектроники [и др.] ; редкол.: О. В. Бойправ [и др.]. – Минск, 2025. – С. 117–121. |
Abstract: | В статье рассматривается система электронной цифровой подписи на основе виртуальной инфраструктуры и ее преимущества перед традиционными решениями. Внедрение такой системы позволяет пользователям избежать необходимости хранения личных ключей, однако связано с таким риском информационной безопасности, как взлом сервера. Для минимизации этого риска предложен протокол активации подписи, который обеспечивает контроль над использованием личного ключа. Автор статьи анализирует реализации протокола активации подписи, основывающиеся на различных методах аутентификации. Представлены ключевые характеристики и проект разработанного протокола активации подписи, направленный на повышение уровня безопасности. В результате исследования определены уязвимости и векторы атак, что позволяет в дальнейшем совершенствовать протоколы активации подписи и повысить доверие пользователей к системе электронной цифровой подписи на основе виртуальной инфраструктуры. |
Alternative abstract: | The article discusses an electronic digital signature system based on a virtual infrastructure and its advantages over traditional solutions. The implementation of such a system allows users to avoid the need to store private keys, however, it is associated with such an information security risk as hacking the server. To minimize this risk, a signature activation protocol has been proposed that provides control over the use of a private key. The author of the article analyzes the implementation of the signature activation protocol based on various authentication methods. The key characteristics and draft of the developed signature activation protocol aimed at increasing the security level are presented. As a result of the study, vulnerabilities and attack vectors were identified, which makes it possible to further improve signature activation protocols and increase user confidence in an electronic digital signature system based on a virtual infrastructure. |
URI: | https://libeldoc.bsuir.by/handle/123456789/59555 |
Appears in Collections: | ТСЗИ 2025
|