Цифровой росчерк пера

Автор: Андрей Васильков

В начале 2002 года был принят Федеральный закон "Об электронной цифровой подписи" [Федеральный Закон № 1-ФЗ от 10.01.2002 "Об электронной цифровой подписи" (редакция от 08.11.2007).]. Планировалось, что он даст юридический механизм быстрого перехода на безбумажный документооборот и существенно повысит эффективность взаимодействия всех субъектов права. Фактически же многие оказались не готовыми увидеть предоставленные Правительством преимущества и открестились от новшества. Закон не раз перерабатывался, учитывались реалии внедрения (последняя редакция датирована ноябрем 2007 г.), но и по сей день люди сопротивляются использованию ЭЦП на своих предприятиях, проявляя редкостный консерватизм.

Технически цифровая подпись - это криптографический продукт, построенный на базе асимметричной системы шифрования с двумя ключами. В момент ее создания на основе парольной фразы и нескольких случайных чисел генерируются две взаимосвязанные битовые последовательности. Первая часть называется открытым (или публичным) ключом. Он служит для проверки подлинности и потому должен быть легко доступен всем. Вторая часть - закрытый (секретный) ключ. Им подписываются документы, соответственно правила его хранения аналогичны таковым для физической печати и подразумевают максимальное ограничение возможности его использования посторонними лицами. Оба ключа физически записываются в виде файлов определенной структуры на любой носитель. Пользователю ключ обычно выдается на USB Token - аналоге флэшки, но с криптографическим чипом. По просьбе клиента он может быть записан на смарт-карту или (в особо тяжелых случаях) на дискету.

Собственно подписание электронного документа посредством ЭЦП представляет собой ряд математических операций, где исходными данными (аргументами функций) являются подписываемый текст и секретный ключ. В результате вычислений формируется уникальное число, добавляемое к файлу. Благодаря строгой математической взаимосвязи этого числа с текстом документа, секретным ключом подписавшего и парным ему открытым ключом сформированный таким образом файл гарантированно идентифицирует автора и оказывается надежно защищен от скрытых модификаций. Стоит умышленно или в результате технической ошибки исказить хотя бы один символ оригинального текста, как цифровая подпись станет недействительной. Достоинство такой схемы состоит и в том, что наличие изменений в тексте не надо устанавливать специально (сверяя с оригиналом). Достаточно лишь проверить подпись обычным способом, и в случае отрицательного результата документ окажется юридически недействительным.

Пользователь ЭЦП также может использовать свои ключи для обмена зашифрованными документами. Процедура шифрования осуществляется с помощью открытого ключа получателя. Расшифровать такой документ сможет только он с помощью парного секретного ключа. Такой принцип подобен механическим дверным замкам с язычком, закрыть который может любой (просто хлопнув дверью), а открыть - только владелец ключа. В отличие от своего физического аналога, система асимметричного шифрования доказуемо более стойка, особенно к грубым попыткам ее взлома.

Согласно правилу Керкгоффса, надежность ЭЦП обеспечивается тайной исключительно исходных данных (секретного ключа), а не принципов работы самой системы. Используемые алгоритмы не просто известны, а детально документированы для предоставления возможности анализа криптографической стойкости и ее своевременного улучшения.

Для пока еще традиционного бумажного документооборота в свое время потребовалось создать государственную систему, обеспечивающую регистрацию образцов собственноручных подписей, печатей, их учет и возможность криминалистической экспертизы (кстати говоря, посредственной) в спорных случаях. Аналогичная по функциям, но более простая по исполнению система создана для электронной цифровой подписи. Ее ключевым звеном является Удостоверяющий Центр (УЦ). Это уполномоченная организация, осуществляющая регистрацию, выдачу и обеспечивающая техническую возможность использования ЭЦП. По желанию клиента УЦ может также предложить услугу ответственного хранения копии секретного ключа. На мой типично параноидальный взгляд, такой договор стоит заключать лишь в том случае, если вы не планируете использовать функцию шифрования и сомневаетесь в возможности самостоятельно сделать резервную копию.

Каждому клиенту УЦ выдает сертификат ключа подписи для подтверждения подлинности его ЭЦП. Сертификат может быть как распечатан на бумаге, так и передан в виде подписанного УЦ файла. В обоих случаях он содержит (помимо массы других данных) заверенный образец открытого ключа. Именно эта мера и позволяет однозначно сопоставить цифровую подпись ее конкретному владельцу.

В соответствии с упомянутым законом ЭЦП приравнена к собственноручной подписи, а согласно статье 19 того же закона, может заменять и печать. Она позволяет подписывать налоговые отчеты (и затем передавать их по электронной почте), осуществлять удаленное взаимодействие в системах "клиент-банк", участвовать в электронных торгах [См. Федеральный закон № 94-ФЗ от 21 июля 2005 года "О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд"], получать и размещать заказы через Интернет, подписывать любые юридические значимые документы без их распечатывания на бумаге.

Как всегда, человеческий фактор вносит свои коррективы, а недостаточно продуманные организационные вопросы препятствуют распространению новых благ. Несмотря на восьмилетнюю практику использования ЭЦП, до сих пор понятие цифровой подписи порой трактуется превратно. К примеру, две крупные организации недавно подписали контракт на приличную сумму, выслав друг другу вордовские файлы со вставленными в них картинками. На картинках были… да, именно - отсканированные варианты бумажной подписи. Стоит ли говорить, что никакой юридической силы такой контракт не имеет? При этом как минимум одна из фирм в то же самое время отсылала отчетность в пенсионный фонд, используя настоящую ЭЦП. Видимо, эти два процесса осуществлялись без понимания сути, и связь между ними не улавливалась.

Более частый пример - невозможность использования ЭЦП из-за того, что уволился сотрудник, на чье имя она регистрировалась. Аналогично регистрации доменов процедура получения ЭЦП практически не контролируется внутри организации. В результате владельцами важных для компании нематериальных ценностей становятся некогда свои, а теперь посторонние люди. Всплывают такие факты, как правило, при очередном требовании подтвердить свои права. Часто они сопровождаются упущенной выгодой и всегда - дополнительными расходами.

Одной из причин трудностей практического применения ЭЦП было отсутствие возможности подтвердить время подписания документа. Ведь согласно ст. 4 упомянутого закона, факт действительности подписи на момент подписания и проверки должен устанавливаться однозначно. В доработанном стандарте применения ЭЦП используются штампы времени. В момент подписания документа к нему (в качестве неотъемлемой части исходных данных) добавляется информация о времени и дате подписания.

Хоть юридически руки у пользователей давно развязаны, недостаточная осведомленность об ЭЦП тоже сдерживает ее распространение. Ведь для эффективного взаимодействия ее должны использовать все заинтересованные стороны. Если же фирма А заверяет документ цифровой подписью, а в фирме B до сих пор принято только бумажное делопроизводство, они не смогут быстрее взаимодействовать друг с другом.

На развитие технологий цифровой подписи и электронного документооборота выделяются немалые суммы. На 2008–10 гг. в рамках ФЦП "Электронная Россия" Росинформтехнологии получат почти 3,5 млрд. рублей бюджетных денег. Хочется верить, что они пойдут впрок и вскоре предприятия забудут о срочной курьерской доставке первых экземпляров через половину страны.

ОПЫТЫ: Хроники пикирующего iPod’a

Автор: Маслухин, Николай

Давайте поговорим о вероятности. Какова, скажем, вероятность того, что ваш любимый iPod с жестким диском упадет? Я оценил бы ее как довольно большую. Думаю, каждый владелец плеера хотя бы раз в жизни его ронял.

А какова вероятность того, что после падения на пол (асфальт, гранитный пол и т. п.) плеер перестанет работать? Тоже большая - жесткий диск более чувствителен к ударам, чем flash-память. Любой компьютерщик знает - полет винта с метровой высоты в девяноста девяти случаях из ста приведет к поломке. По крайней мере, если в этот момент с блинов считывается информация.

Казалось бы, музыка звучит непрерывно, значит, и жесткий диск работает все время. К счастью, это не так. В айподах, как и в большинстве других HDD-плееров, винчестер работает не больше трех-пяти секунд на композицию - за это время нужная информация копируется в память, и диск замирает. Делается это в первую очередь для экономии энергии, а заодно и на безопасности благоприятно сказывается. Кроме того, владельцы айподов знают: если во время проигрывания музыки вытащить наушники из гнезда, воспроизведение остановится. Этот механизм можно рассматривать как еще одну из "степеней защиты". Если уж наушники вылетают из гнезда, то очень даже может быть, что плеер в этот момент приближается к асфальту.

Вероятность того, что винчестер переживет падение, не так уж мала. Эта самая вероятность и привела к тому, что после похода в супермаркет у меня на руках вместо плеера остались треснувший корпус, мертвая материнская плата, разбитый дисплей и живехонький винчестер Toshiba MK6008GAH.

Всплыл вопрос: что делать? Плеер я давно хотел сменить, уж больно он громоздкий, да и ронять его страшно. Винчестер тоже просто так к системе не подцепишь - он хоть и IDE, но разъем имеет ZIF. Да и размер нестандартный - 1,8”. Меж тем размер с визитку и емкость 60 Гбайт делала его хорошим кандидатом на роль внешнего диска.

Не может быть, чтобы для этого чуда не выпускалось USB-бокса. Помог, как водится, Китай.

На международном аукционе eBay нашлось несколько вариантов кейса под нужный разъем. Все они оказались модификацией одной и той же модели, имеющей явно китайские корни, и, по сути, отличались только цветом корпуса.

Выбрав синий кейс, я приобрел его у гонконгского продавца по символической цене $1 (настоящая цена устройства была заложена в стоимость доставки) и, оплатив все расходы, уселся ждать. Через сутки пришло письмо, извещающее о том, что посылка отправлена и ей присвоен так называемый трекинг-номер. Сперва сайт почты Китая, а затем уже и сайт почты России исправно снабжали меня информацией о местонахождении посылки. Всего кейс шел двадцать дней. Причем десять из них он мариновался на нашей таможне и еще пять - на почте моего города.

Итак, что же я получил за неполные $12? В пакете помимо самого кейса находились драйверы, стандартный miniUSB-USB-кабель, кожаный чехол и трогательная отверточка. Еще в комплекте находился шлейф под 1,8-дюймовый винчестер от Hitachi, но меня он, по понятным причинам, не заинтересовал.

Установка винчестера заняла пять минут, причем большая часть времени ушла на то, чтобы определить, какой стороной устанавливается винт, а также на подгибание шлейфа и запихивание винчестера в коробочку.

После соединения по кабелю система опознала винт как внешний носитель и позволила считать данные, которые я записывал еще на плеер в режиме жесткого диска (музыка, естественно, оказалась недоступна, авторские права охраняются как зеница ока).

Итак, работа: новый винт, к сожалению, не ставит рекордов скорости (14Мбайт/с при чтении и 9Мбайт/с при записи). Иначе говоря, 1,4-гигабайтный файл копируется за 2 минуты 52 секунды. Зато размеры не могут не радовать. Всего 10х6х1 см. Вдвое (!) меньше любого бокса под 2,5-дюймовый винчестер. Коробочка легко помещается в карман и верой и правдой служит мне в качестве штатного носителя данных. В работе кейс слегка греется, но это обычное дело для внешних боксов. Алюминий, из которого сделан корпус, прекрасно отводит тепло, и жесткому диску ничего не грозит.

К слову сказать, в HDD-плеерах от Mic­rosoft применяются ровно те же винчестеры от Toshiba, что и в продукции Apple. Так что если у вас имеется битый Zune, его жесткий диск еще вполне способен послужить.

Плеер я купил другой - iPod nano 8Gb, благо он почти не боится падений. Объема вполне достаточно для недельного прослушивания. А вся моя коллекция музыки в lossless удобно переместилась на переносной винт, так что проблем с "дозаправиться" не возникает.

Винчестер, как известно, штука хрупкая, и повреждениям при перегрузках больше всего подвержены головки и поверхность пластин. Производители мобильных устройств на основе дисков зачастую используют собственные системы контроля перегрузок, однако и изготовители дисков делают шаги по защите от ударов и падений.

Трехдюймовые диски защищены от перегрузок меньше других - они вообще-то предназначены для стационарного применения, в них не используется система активной защиты, и у большинства серийных изделий нет никаких механизмов для отвода головок от поверхности блинов. В режиме парковки головки лишь уходят на внутренний радиус, в нерабочую зону, где удерживаются магнитом или специальным фиксатором, и при остановке шпинделя ложатся на поверхность дисков. Таким образом, падение с небольшой высоты даже в выключенном состоянии чревато повреждением головок и пластин (хоть и в нерабочей зоне).

В накопителях 2,5” я тоже не встречал встроенной активной защиты от перегрузок на основе акселерометров (что, конечно, не исключает ее наличия в некоторых моделях). Реализованная компанией IBM в своих ThinkPad’ах (и позже повторенная другими производителями) защита использует акселерометры в самом ноутбуке, а парковка головок осуществляется путем подачи соответствующей команды через интерфейс диска. Головки в данном случае уходят на внешний радиус пластин, а затем по специальным направляющим - и за пределы этого радиуса, одновременно поднимаясь над поверхностью пластин [1]. Благодаря этому двухдюймовые диски выдерживают гораздо большие нагрузки в выключенном состоянии. Сама система активной защиты работает очень быстро, ибо реагирует не только на нулевое значение силы гравитации (состояние свободного падения), но и на вращательное ускорение корпуса (опрокидывание), паркуя головки еще до того, как ноутбук окажется в "свободном полете" - ведь типичная высота падения для ноутбука сравнима с его размерами, и нулевого значения силы гравитации можно не дождаться.

Относительно 1,8-дюймовых и более мелких устройств достоверной информации мало (и разбирать таковые мне пока не доводилось), хотя эти диски изначально предназначены для мобильного использования, и как минимум последние модели 1,8” от Toshiba и еще меньший Microdrive от Hitachi Global Storage Technologies (GST) встроенную систему активной защиты на основе акселерометров имеют (правда, устанавливаемую опционально). Соответственно, производителям устройств на базе таких накопителей остается позаботиться лишь о пассивной защите (эластичном креплении [2]) и о достаточном буфере для считываемых или записываемых данных, так как диск может на время перегрузки оказаться в состоянии "не готов". Датчик, сравнимый по размерам с обычной микросхемой, обычно представляет собой мостовую схему на основе пьезоэлементов (пьезорезисторов). На рис. [3] приведен вариант Hitachi, совмещенный с электронной схемой и имеющий габариты 3,4х3,7х0,9 мм. Этот сенсор гарантированно определяет состояние невесомости всего за 140 мс (эквивалентно свободному падению с высоты 10 см). Кроме того, практически во всех дисках электроника, следящая за положением головки на дорожке, отключает запись или выполняет повторное чтение при смещении головок больше допустимой величины.

ПАТЕНТНОЕ БЮРО: Патентное бюро

Автор: Сергей Леонов

Мне казалось, что поток заявок из области борьбы с терроризмом должен был бы уже поутихнуть, ан нет. Одна из них предлагает доверить автоматике процедуру осмотра днища автомобиля, которая частенько проводится вручную на таможенных переходах или при въезде на охраняемый объект. А именно - нужно оснастить "лежачего полицейского" видеокамерами и лампами подсветки. Видеокамер должно быть несколько, чтобы на подключенном к ним компьютере строился полный вид транспортного средства снизу. Разумеется, датчик должен включать подсветку только тогда, когда сверху появляется объект. Устройство предлагается сделать мобильным, чтобы можно было быстро установить несколько подобных "полицейских" на подступах к важному объекту во время проведения каких-либо мероприятий

Известно, что японцы, в отличие от тех же немцев, при производстве автомобилей уделяют больше внимания практичности, нежели комфорту, - в частности, шумоизоляция во многих японских тачках оставляет желать лучшего. Тем не менее инженеры озабочены вопросом шума в салоне, хотя и подходят к решению задачи с непривычной стороны. Одним из источников шума являются вращающиеся детали - валы двигателя и трансмиссии, колеса и прочее, и именно этот шум предлагается… нет, не заглушить шумо- и виброизолирующим покрытием кузова, а подавить противофазным сигналом с помощью специального генератора и комплекта излучателей, установленных в салоне (в качестве последних сгодится и штатная акустика машины). Генератор должен формировать сложный сигнал, составленный из частот и гармоник, равных частотам вращения двигателя, валов и прочих деталей, а контроллер шумоподавления установит нужные амплитуды и фазы этих сигналов отдельно на каждом излучателе, ориентируясь на сигналы с микрофонов, размещенных приблизительно в той области, где должна быть голова пассажира.

Инженеры компании решили, что закрывающиеся шторки на иллюминаторах самолета выглядят сегодня анахронизмом, и здесь давно пора применить современные технологии. Новый иллюминатор должен представлять собой "бутерброд" поляризаторов и жидких кристаллов, но, в отличие от ЖК-дисплея, иметь лишь один "пиксел", размером во все окно. Светопропускание этой конструкции должен регулировать процессор, а пассажиру будет предоставлен минималистичный интерфейс в виде пары кнопок "светлее/темнее". Среди других достоинств идеи - минимальное энергопотребление в дежурном режиме и возможность централизованного управления прозрачностью иллюминаторов из кабины экипажа (для чего контроллеры иллюминаторов предлагается объединить в сеть посредством радиоинтерфейса).

Голосовые подсказки навигатора о предстоящем повороте и соответствующие стрелки на экране, по мнению корейского автора, - это для пешеходов, а водителю автомобиля нужно что-то более практичное, органично вписывающееся в привычную дорожную обстановку. Соответственно предлагается оборудовать корпус навигатора указателями поворота по бокам - такими же оранжевыми мигающими огнями, как на автомобиле. Подобное устройство позволит создать для водителя обстановку, напоминающую движение за ведущим авто, что должно благоприятно сказаться на удобстве управления и безопасности движения.

Во многих моделях бытовых фо­то­ап­па­ра­тов-мыльниц появились функции редактирования кадра после съемки - в частности, осветление затененных участков изображения, которая позволяет "вытянуть" плохо освещенные объекты (получившиеся таковыми, например, в результате съемки против света). Автор заявки, видимо, весьма изобретательный человек, раз нашел этой функции еще одно применение (причем не требующее даже переделки камеры) - улучшение светлых участков изображения. Для этого нужно инвертировать картинку (эффект "негатив" есть во многих аппаратах), применить к ней функцию осветления темных участков, а затем инвертировать еще раз. Поскольку это три ручные операции, предлагается доработать программное обеспечение камеры, чтобы заставить ее выполнять эти действия автоматически - новая функция появится без добавления каких-либо программных модулей.

Железный поток

Автор: Артем Захаров

Среда профессиональных фотографов довольно консервативна. Чтобы завоевать расположение этой публики, нет смысла каждый месяц выкидывать на рынок новинки - лучше сосредоточиться на совершенствовании удачных моделей. Производители так и поступают. Недавно Nikon представила переработанную версию цифровой зеркалки D3. Новая D3X, сохранив достоинства предшественницы, получила вдвое больший сенсор (24,5 Мп против 12,1Мп) и обросла фичами, которые наверняка заинтересуют профессионального фотографа. Камера совместима с устройством Nikon GP-1 - GPS-приемником, позволяющим записывать информацию о координатах места, где был сделан кадр. Цена D3X - около восьми тысяч долларов.

Зачем нужен парк компьютеров, требующих апгрейда, обновления ПО и прочей возни, если их место могут занять небольшие коробочки Pano, выпускаемые компанией Pano Lo­gic? Девайс представляет собой не что иное, как тонкий клиент, лишенный (по словам производителя) CPU, оперативной памяти и прочей электроники, которая имеется во всякой уважающей себя персоналке. У Pano есть только VGA-порт, аудиоразъемы, три USB-порта и сетевой интерфейс, с помощью которого терминал и обменивается данными с головным сервером. Компания-создатель приводит следующие аргументы в пользу своего детища: централизованная установка и обновление софта, эффективное распределение доступных ресурсов между пользователи (тогда как мощные машины на рабочих местах нередко простаивают), экономия электроэнергии (Pano потребляет всего 5 Вт - гораздо меньше типичного десктопа).

Наверно, когда-нибудь откроется музей (а может, нечто подобное уже существует?), который соберет под одной крышей все удивительные, странные и нелепые вещицы, имеющие отношение к компьютерам. В этой экспозиции обязательно найдется место Zignum Slim MM - клавиатуре, которая способна прикинуться калькулятором. Ее создатели рассудили так: раз есть отдельный цифровой блок, пусть уж он работает в полную силу. Сказано - сделано: к клавиатуре приладили ЖК-дисплей и предусмотрели отсек для батареек, чтобы можно было делать подсчеты и при выключенном компьютере. Кроме того, результат вычислений можно оперативно отправить в активную программу нажатием специальной клавиши. Похоже, Slim MM создавалась для бухгалтеров старой закалки (глядишь, скоро к клавиатурам начнут счеты прикручивать).

Когда-то мобильный телефон говорил о высоком статусе его владельца. Сегодня времена другие: едва ли не каждый щеголяет с трубкой, способной вылезать в Интернет, играть музыку и показывать видео.