Действия абонента-получателя (абонента В) по аутентификации принятого электронного сообщения «М» (проверка ЭЦП)

10. Получив ЭЦП передаваемого сообщения «М» и само сообщение «М» абонент-получатель (абонент «В») производит вычисление функции хеширования принятого сообщения «М» → h(M)^в. В рассматриваемом примере при передаче сообщения М → «Криптон» функция хеширования определится как:

h(M)^в → {52 48 52 48 50 42 46 46 40 56 48 48 50 54 46 42 52 56 56 52 50 50 50 50 44 52 48 48 54 50 46 42}.

11. После вычисления функции хеширования h(M)^в принятого сообщения «М» абонент-получатель вычисляет значение параметра «V_i»:

V_i = (m_i^q-2) mod q

Для рассматриваемого примера:

V_i = (m_i^q-2) mod q = (m_i⁴⁴¹ ) mod 443

Следовательно, множества значений V_i для множества семантических элементов принятого сообщения «М» → {m₁ m₂ … m_i} определится как:

V_i → {213 120 213 120 381 327 183 183 144 356 120 120 381 402 183 327 213 356 356 213 381 381 381 381 292 213 120 120 402 381 183 327}.

12. На следующем шаге алгоритмизации абонентом «В» производится вычисление параметров «Z₁ⁱ» и «Z₂ⁱ» в соответствии со следующими зависимостями:

Z₁ⁱ = (S_i V_i) mod q

Z₂ⁱ = ((q – r) V_i) mod q

Для рассматриваемого примера:

Z₁ⁱ = (S_i V_i) mod q → {60 73 60 73 208 287 350 350 284 302 73 73 208 5 350 287 60 302 302 60 208 208 208 208 330 60 73 73 5 208 350 287}.

Z₂ⁱ = ((q – r) V_i) mod q → ((443 – 26) V_i ) mod 443 → (417 V_i ) mod 443 → {221 424 221 424 283 358 115 115 243 47 424 424 283 180 115 358 221 47 47 221 283 283 283 283 382 221 424 424 180 283 115 358}.

13. После вычисления параметров «Z₁ⁱ» и «Z₂ⁱ» с помощью открытого ключа абонента-отправителя (абонента «А») - К_ОА сообщения «М» производится вычисление параметра «U_i»:

U_i = (( * ) mod P) mod q

Для численных значений рассматриваемого примера а = 16 (пункт 2); К_ОА = 482 (пункт 4); Р = 887 и q = 443 (пункт 1) множества значений параметра U_i определятся как:

U_i = (( * ) mod P) mod q = (( * ) mod 887) mod 443 → {26 26 26 26 26 26 26 26 26 26 26 26 26 26 26 26 26 26 26 26 26 26 26 26 26 26 26 26 26 26 26 26}.

14. Производится сравнение вычисленных значений U_i с числовым значением параметра «r», принятого в составе электронной цифровой подписи от абонента-отправителя и в случае их полного поэлементного совпадения сообщение «М» признается достоверным (Рис.12), в противном случае сообщение «М» признается модифицированным (Рис.13).

Рис. 12. Аутентификация достоверного сообщения «Криптон».

Рис.13. Выявление факта модификации электронного сообщения «Криптон».

Поиск по сайту: