Проверка электронной цифровой подписи

В условиях действующего УЦ любая ЭЦП может быть легко проверена на достоверность всеми клиентами СЭД, которая должна располагать соответствующими функциями и иметь базу данных открытых ключей всех пользователей. В процессе проверки подписанного файла СЭД осуществляет его свертку к тем же 32 байтам хэш-функции и производит вычисле ние на основе открытого ключа владельца ЭЦП, как показано на рис. 3.

Таким образом, если в подписанном файле каким-либо образом изменен или добавлен хотя бы один бит информации, его хэш-функция непременно изменится и вычисление результата с вероятностью, близкой к 100%, покажет отрицательное значение.

Технология ЭЦП, многократно ускоряющая работу, достаточно хорошо отлажена в организациях, где каждому документу соответствует один файл. Однако там, где проектная документация (чертежи, техпроцессы, программы для станков с ЧПУ) создается средствами CAD/CAM-систем, положение осложняется, поскольку сами документы могут генерироваться автоматически на основе полученных объемных моделей. В современном производстве такая модель, иногда называемая цифровым прототипом изделия, является главным источником информации для всех последующих этапов подготовки производства. Поэтому возникает необходимость в решении, обеспечивающем тесную интеграцию объемной модели и полученных из нее документов для комплексного утверждения и сохранения в системе. К сожалению, на данный момент подавляющее большинство организаций использует традиционную процедуру, в которой юридическую силу имеют только са ми документы, что противоречит принципу первичности цифрового прототипа и исключает самую важную часть проекта - объемную модель изделия.

Процесс традиционного утверждения документа в условиях полного отсутствия СЭД показан на рис. 4.

Очевидно, что ручная процедура согласования и утверждения документов требует значительного количества времени, а объемная модель изделия при этом остается вне процесса рассмотрения документа. Более того, для файла модели, сохраняемого где-то на локальном диске автора разработки, значительно возрастает риск потери или случайной замены версии.

Таким образом, необходимость СЭД становится особенно актуальной в организациях, применяющих трехмерную технологию - CAD/CAM-системы подготовки производства. Однако на данный момент существует много примеров внедрения СЭД без использования технологии ЭЦП, то есть с появлением электронного архива легитимными по-прежнему остаются только документы с ручными физическими подписями. Такое промежуточное решение влечет за собой серьезную избыточность объема памяти архива и увеличение процедурных затрат (каждый электронный документ следует распечатать, подписать и сканировать). Однако и эти существенные затраты не позволяют решить главный вопрос - утверждение комплексного решения "модель-документ", поскольку физически подписать файл модели невозможно. Единственным решением проблемы является внедрение СЭД, в которой предусмотрены все средства поддержки технологии ЭЦП, включая УЦ, модули ввода и проверки, как показано на рис. 5.

В данном случае разработчик решения лично предъявляет для утверждения весь комплект файлов со встроенными ЭЦП. Эта технология предусматривает приоритет электронного документа, то есть подлинником считается сам подписанный файл, хотя, естественно, всегда можно получить для просмотра и бумажную копию из архива. С помощью ЭЦП подписываются и утверждаются также и файлы объемных моделей. Предусмотренный для этих целей в СЭД 3D-визуализатор, который может быть запущен на любом компьютере, позволяет любому уполномоченному лицу просматривать в разных ракурсах и масштабах все особенности принятого на модели решения. Внедрение данной технологии может осуществляться только при условии совместной работы СЭД и УЦ, когда все участники процесса сертифицированы и имеют закрытые ключи.

Внедрение СЭД с технологией ЭЦП - важнейший этап технического развития организации, актуальность которого особенно возрастает в связи с изменениями в ЕСКД, где официально признано использование в составе конструкторской документации электронных документов, содержащих модели детали и сборочной единицы (например, в ГОСТ 2.102-68 "Виды и комплектность конструкторских документов").