İNFORMASİYA TƏHLÜKƏSİZLİYİ
________________________ 123 ____________________________
imzalayanların imzaları ilə onların şəxsiyyəti araşdırılmaqla
yoxlanılacaq.
Qrup şəkilində imzalamağın ən sadə forması inanılmış
arbitrdən istifadədir. Arbitr çoxlu sayda açıq və bağlı açarları
generasiya edir və bu açarları qrupun iştitakçılarına paylayır
(məsələn,
m ədəd açarı qrupun hər bir n üzvünə). Açıq
açarların siyahısı çap edilir. Məlumatı
imzalamaq üçün qrupun
hər bir üzvü bağlı açarlardan istənilən birini seçir. Sənədin qrup
üzvlərinin biri tərəfindən açıq açarla imzalandığını yoxlamaq
üçün elektron rəqəmsal imza tərəfindən qrupa məxsus açıq
açarlar toplumu yoxlanılır. Sonrakı mərhələdə isə imzaların
imza sahiblərinə məxsusluğunu müəyyənləşdirməkdən ötrü
arbitrə müraciət edilir (Arbitr latınca arbiter – hakim,
ortaq
anlamını verir).
Protokolun zəif cəhəti əsasən ondan ibarətdir ki, arbitrin
nəyəsə aldanaraq qrup üzvlərinin imzalarını saxtalaşdırmasıdır.
Danılmaz imzalama. İmza adı
rəqəmsal imzadan onunla
fərqlənir ki, onun yoxlanılması üçün imzalayanın icazəsi mütləq
olmalıdır.
Kor-koranə imzalama. Elektron rəqəmsal imzanın
xüsusiyyətini özündə əks etdirsədə, ondan müəyyən qədər
fərqlənir, yəni imzalayan şəxs imzaladığı sənədin məzmunu ilə
tanış olmaqdan mərhumdur.
Sirrin
bölünmə
protokolu.
Məlumat
hissələrə
parçalandıqdan sonra qrup üzvləri arasında paylanır,
nəticədə
qrupun istənilən üzvü onun payına düşən məlumatdan heç bir
şey anlaya bilmir. Lazım gəldikdə qrup üzvləri bir yerə
toplaşdıqdan sonra məlumatla tanış ola bilirlər.
Ən çox istifadə edilən protokol sirrın arbitrin iştirakı ilə
bölünməsidir.