Как создать свой центр сертификации. Что такое корневой сертификат SSL и зачем он нужен? Создаем наше CA

Алексей Сорокин

Технический аспект

В этой статье я подробно остановлюсь на особенностях различного оборудования, о котором речь шла в предыдущем номере. Это позволит читателю более полно представить различные технические аспекты подготовки оружия и боеприпасов, а также специфику самих состязаний, включая тактические и технические действия на огневом рубеже.

Начну я рассказ с оборудования для сборки патронов. Ручная сборка патронов позволяет добиться потрясающих результатов. Патрон подбирается к индивидуальным особенностям ствола, что позволяет полностью реализовать потенциал точности, заложенный в винтовке. Но, чтобы получить точный патрон требуются точные инструменты, а также знания по их использованию.

Начнём с резьбового пресса Бруно. Создатель этого устройства – один из легендарных бенчрест-стрелков Лестер Бруно (Lester Bruno), также являющийся владельцем крупного интернет-магазина, торгующего всевозможными товарами для стрелков. Я имею честь быть знакомым с Лестером лично.

Слово «резьбовой» не совсем точно определяет технические особенности данного пресса. Это некий жаргонизм, связывающий конструкцию пресса с применяемыми в них матрицами. Матрицы резьбовые, они закрепляются в прессе при помощи резьбы, значит и пресс «резьбовой».

Пресс Бруно имеет очень жёсткую конструкцию рамы, что позволяет добиться абсолютного однообразия усилия при подаче штока. Высокоточная машинная обработка и безупречная соосность отверстий для штока и для установки матрицы позволяют получить практически идеальное совпадение центров. Это позволяет подготовить гильзу без биений.

В данном прессе применяют специальную полнообжимную матрицу с бушингом. На английском это звучит как «full size bushing die». Данная матрица специально готовится: в токарном станке наждачной бумагой её стенки «растираются» таким образом, чтобы разница между диаметрами стреляной гильзы и подготовленной матрицы составляла 0.003 дюйма (0,075 мм). Настройка и установка матрицы – долгая и сложная процедура.

Необходимо добиться, чтобы матрица идеально осаживала «плечи» (скат) гильзы. С одной стороны гильза должна упираться в «плечевой» конус патронника ствола, с другой – в зеркало затвора. В случае если гильза избыточно длинная, то это приведёт к значительным усилиям при закрывании затвора, а если короткая, то в момент выстрела гильза будет вытягиваться, растрачивая часть энергии выстрела на деформацию, а не на движение пули, что приведёт к нестабильности стрельбы.

Для подгонки матрицы по высоте применяются специальные подкладки от Скипа Отто (Skip’s die shim) с шагом в 0.001 дюйма (0,025 мм), также применяется специальная шайба, сделанная той же разверткой что и патронник винтовки. Она устанавливается на скат стреляной гильзы и обжатой в матрице. Разница значений при измерении не должна превышать 0.002 дюйма (0,05 мм).

Бывает, что данная операция по настройке может занять пару часов пока всё не станет идеально.

Бушингом называют специальное кольцо (шайбу), задача которого обжимать дульце гильзы. При выстреле давление пороховых газов раскрывает дульце и установить туда новую пулю невозможно, она просто провалится в гильзу. Необходимо создать нужную посадку с натягом пули в дульце гильзы для удержания пули.

Бушинги отличаются размерами. Подбор правильного размера – непростая и очень важная задача. Ошибка в подборе размера может привести к тому, что если бушинг слишком «плотный», то возрастет усилие страгивания пули при выстреле, а если слишком свободный, то пуля при заряжании может сместиться, оба этих случая приведут к ухудшению кучности стрельбы.

Я применяю бушинги с «натягом» в 0.002 дюйма на новых гильзах (до 3 циклов перезарядки), а потом устанавливаю бушинг с «натягом» 0.003 дюйма, так как после нескольких перезарядок металл гильзы становится более эластичным.

Есть бушинги стальные, а есть покрытые нитридом титана. Я использую вторые, так как они не требуют смазки, которая может привести к нарушению формы дульца при обжатии.

Кроме этого, я меняю в матрице родное кольцо фиксации на специальное, и убираю «орех» декапира (decapping pin). Кольцо большего диаметра точнее фиксирует матрицу в прессе. Декапир же – это специальный шток матрицы, который выдавливает стреляный капсюль из гильзы. На нём устанавливается специальный фиксатор – «орех». При извлечении гильзы из матрицы он, по логике конструкторов, должен точно формовать дульце. На практике же он его искривляет и поэтому меняется на «орех» меньшего размера, который не контактирует с гильзой при работе.

Итак, в резьбовом прессе с установленной резьбовой матрицей мы выполняем следующие операции: обжим дульца гильзы, осаживание «плеч», обжим корпуса гильзы и демонтаж капсюля.

Гильза подаётся в матрицу уже очищенной. Способов очистки много. Я, например, применяю кусочек стальной «шерсти» и собственные руки. Гильза смазывается специальной смазкой (смазывается только корпус, но не скат и дульце гильзы), ни в коем случае нельзя применять продукты нефтехимии, так как давление в матрице могут привести к «дизельному эффекту» и воспламенению. Я применяю смазку Imperial Sizing Die Wax.

После того как все гильзы подготовлены, специальной ручной фрезой я очищаю капсюльное гнездо и устанавливаю капсюли. Операция простая, как и инструмент. Я применяю самый простой капсюлятор Lee. Единственная необычная опция – это специальный стакан, который позволяет устанавливать инструмент вертикально – забавная пятидолларовая деревянная вещица, выполненная одним народным американским умельцем.

Капсюлятор Lee

После установки капсюлей гильзы, дульцами вверх, размещаются в зарядном блоке – небольшой подставке, удобной для снаряжения патронов. Следующая операция – это засыпание порохового заряда. Вообще инструментов и оборудования для данной операции великое множество. Я применяю механический дозатор RFD и почти никогда не пользуюсь весами для проверки заряда. Дело в том, что в коротком бенчресте применяют так называемые «быстрые» пороха, имеющие очень маленькое зерно и это позволяет с очень высокой точностью пользоваться механическими дозаторами. Однако и тут есть свои особенности: нужно очень медленно и однообразно поднимать и опускать рукоятку дозатора для медленного открывания и закрывания его внутреннего бункера. Именно это позволяет получить единообразные навески. Конечно, требуется некоторый навык, но результат в итоге отличный, и получается он гораздо быстрее, чем на механических весах той же точности. Как опцию я применяю очень длинную стеклянную трубку, по которой порошинки скользят в гильзу. Длинная трубка позволяет порошинкам набрать большую скорость и они размещаются в гильзе плотнее, занимая меньший объём, что очень важно для меня, так как я стреляю на предельных (по объёму заполнения гильзы) зарядах которые с трудом помещаются в гильзу.

Так как в своей основе любая ЭЦП имеет криптоалгоритм, то в данной плоскости следует рассмотреть надежность именно криптоалгоритма, который будет использоваться. Как известно, существует два вида криптоалгоритмов: симметричные и ассиметричные.

Криптостойскость симметричных алгоритмов, по очевидным причинам, слишком низкая, поэтому серьезно рассматривать их не приходится.

Ассиметричные же алгоритмы делятся в свою очередь на алгоритмы, основанные на задаче дискретного логарифмирования (RSA) и задаче факторизации (EGSA).

Для своих задач я остановился на ключе RSA, так как он, на мой взгляд является более удобным.

RSA-ключи генерируются следующим образом:

1. Выбираются два случайных простых числа p и q заданного размера (например, 1024 бита каждое).

2. Вычисляется их произведение n = pq, которое называется модулем.

3. Вычисляется значение функции Эйлера от числа n: φ(n)=(p-1)(q-1)

4. Выбирается целое число e (1

5. Вычисляется число d, мультипликативно обратное к числу e по модулю φ(n), то есть число, удовлетворяющее условию: de≡1 (mod φ(n))или: de=1+k φ(n), где k - некоторое целое число. Число d называется секретной экспонентой. Обычно, оно вычисляется при помощи расширенного алгоритма Евклида. Пара P = (e,n) публикуется в качестве открытого ключа RSA. Пара S = (d,n) играет роль секретного ключа RSA и держится в секрете. При рассмотрении криптостойкости данных криптоалгоритмов важную роль играет размер ключа. На сегодняшний день, данные криптоалгоритмы являются надежными при длине ключа около 1 кб.

Социальный аспект надежности ЭЦП

На сегодняшний день, при получении ЭЦП, вам выдают флеш-носитель, на котором хранится ваш личный “закрытый” ключ. Естественно, что этот флеш-носитель ни в коем случае не является вашим персональным идентификатором. Иными словами обладать совершенно аналогичным флеш-носителем может любой безысключения человек. Более того, на мой взгляд, теряется сама идея ЭЦП, так как подписанный таким образом документ не будет иметь тот же уровень достоверности, что и физическая форма документа. Я уже не говорю о том, что флешку с ключом можно потерять, забыть, а исходя из особенностей российского менталитета, она, в большинстве случаев, будет оставаться в USB-порте ПК, что, безусловно, в разы сокращает надежность и достоверность такой подписи. Именно из рассмотрения этой проблемы и вырос основной вопрос моей работы: Как сделать ЭЦП по-настоящему индивидуальной?

Биометрические технологии

Биометрические технологии нашли свое применение в области информационной безопасности. Так в крупных фирмах существуют устройства идентифицирующие человека по отпечатку пальца, сетчатке глаза, форме лица и т.д. И уже ни у кого это не вызывает удивления, так как использование данных технологий это уже наше с вами настоящее. Да и, не говоря о крупных фирмах использующих дорогостоящее оборудование, сложно не заметить, что во всех современных ноутбуках присутствует сканер отпечатка пальца. Очевидно, что данные технологии, хоть еще и не вытеснили парольную авторизацию в системе, уже в разы ее превзошли. Так как сканеры отпечатков пальцев наиболее доступные, а цены на них упали до уровня стоимости той же флешки, то имеет смысл рассматривать именно их. Наиболее доступными являются оптические сканеры и емкостные.

Оптические сканеры

Перед системой сканирования отпечатков пальцев стоит две задачи: получить отпечаток пальца и определить, совпадает ли узор выступов и впадин этого отпечатка с уже имеющимися.

Главный компонент оптического сканера – прибор с зарядовой связью (charge coupled device, CCD). Такие же сенсоры используются в цифровых фото- и видеокамерах. CCD представляет собой набор светочувствительных диодов-фотосайтов, которые реагируют на фотоны света электросигналами. Каждый фотосайт записывает один пиксель – крошечную точку света на своем участке. В совокупности темные и светлые пиксели образуют изображение сканированного объекта – в данном случае, пальца. Сканеры, как правило, оснащены аналогово-цифровыми конвертерами, преобразующими аналоговый электрический сигнал для цифрового представления изображения. Процесс сканирования начинается с того, что человек кладет палец на стекло и камера CCD делает снимок. У сканера свой собственный источник света для подсвечивания пальца – как правило, светоизлучающие диоды. Система CCD обычно генерирует негатив пальца: более темные участки изображения представляют поверхности, отражающие больше света (выступы), а более светлые – поверхности, отражающие меньше света (впадины).

Прежде чем сверять полученные данные с имеющимися отпечатками, процессор сканера проверяет, насколько четкий получился отпечаток, анализируя среднюю темноту пикселей или соотношение светлых и темных участков на небольшом фрагменте изображения. Если изображение слишком светлое или слишком темное, процессор отвергает его, а сканер регулирует экспозицию и снова сканирует палец.

Если соотношение света и тени в полученном отпечатке оптимально, система проверяет разрешение (резкость) изображения с помощью прямых линий, пересекающих отпечаток по вертикали и горизонтали. При хорошем разрешении линия, расположенная перпендикулярно бороздкам, состоит из чередующихся темных и светлых участков.

Получив четкое изображение с правильной экспозицией, процессор сравнивает его с сохраненными отпечатками.

Емкостный сканер

Как и оптические сканеры отпечатков пальцев, емкостные сканеры генерируют изображение выступов и впадин кожи, образующих отпечаток пальца, однако делают это с помощью электрического тока.

Такие сенсоры состоят из одного или нескольких полупроводников, которые, в свою очередь, состоят из крошечных ячеек. Каждая ячейка образована двумя проводящими пластинками, покрытыми слоем изоляции. По ширине каждая из таких ячеек по даже меньше бороздки на пальце.

Сенсор соединен с интегратором – электрической цепью, которая окружает инвертирующий рабочий усилитель. Инвертирующий усилитель – это сложное полупроводниковое устройство, состоящее из нескольких транзисторов, резисторов и конденсаторов.

Как и любой другой усилитель, инвертирующий усилитель изменяет силу одного тока в зависимости от колебаний другого. В частности, он изменяет напряжение питания в зависимости от относительного напряжения двух входящих токов – с инвертирующего и с неинвертирующего терминала. Последний соединен с заземлением, а первый – с источником опорного напряжения и контуром обратной связи. Контур обратной связи, соединенный с выводом усилителя, состоит из двух проводящих пластинок. Две проводящих пластинки образуют простой конденсатор – электрический компонент, способный сохранять заряд. Поверхность пальца служит своего рода третьей пластинкой конденсатора, изолированной клеточной структурой и воздушной прослойкой во впадинах папиллярного узора. Изменение расстояния между пластинками конденсатора за счет удаления и приближения пальца изменяет общую емкость конденсатора (способность сохранять заряд). Благодаря этому емкость конденсатора под выступом кожи оказывается больше, чем емкость конденсатора под впадиной.

Чтобы начать сканирование пальца, процессор блокирует выключатель каждой ячейки, укорачивая силу входящего и выходящего тока каждого усилителя для балансировки цепи интегратора. Когда выключатель разблокируется и процессор подает на цепь интегратора заряд определенной силы, конденсаторы заряжаются. Емкость конденсатора контура обратной связи влияет на напряжение входящего тока усилителя, что, в свою очередь, влияет на напряжение выходящего. Поскольку расстояние до пальца изменяет емкость конденсатора, выступы кожи дают напряжение, отличное от напряжения на впадинах.

Процессор сканера анализирует выходящее напряжение и определяет, чем оно образовано – выступом или впадиной. Считывая данные каждой ячейки сенсора, процессор получает общее изображение отпечатка, аналогичное изображению, полученному с помощью оптического сканера.

Главное преимущество емкостного сканера в том, что для него требуется реальный палец, а не просто определенное соотношение света и тени, образующее отпечаток пальца. Такой сканер сложнее обмануть. К тому же, емкостные сканеры более компактны по сравнению с оптическими, поскольку работают на полупроводниках, а не на CCD.

Заключение

Таким образом, самым уязвимым местом ЭЦП является именно социальный аспект. Но при совмещении двух мощных инструментов, таких как ЭЦП и биометрические технологии, мы получаем совершенно другой уровень и надежности, и конфиденциальности информации. Кроме того, в отличие от стандартных способов хранения ключа на флешке, мы получим систему подстроенную индивидуально под каждого. Также предложенная инновация не будет дорогостоящей – стоимость сканеров отпечатков пальца начинается от 25$, конечно этот сканер можно “обмануть”, но даже этот факт не мешает ему быть привлекательнее по всем параметрам, чем стандартный способ хранения ключа. Более того, благодаря огромному рынку всевозможных сканеров, компании самых разных уровней и требований могут создавать системы защиты исходя из их личных требований. Сомнений в надежности биометрических технологий не остается, так как они являются самым мощным, на данный момент, инструментом идентификации личности, а, как следствие, и организации безопасности.

Внедрение же данных технологий не будет происходить “болезненно”, так как:

1. Даже имеющейся законодательной базы хватает для их официального использования.

2. В основе будет лежать алгоритм шифрования, который является мировым стандартом шифрования.

3. Дополнительное оборудование для данных инноваций не является дорогостоящим.

4. Тенденции развития обеих сфер (ЭЦП и биометрии) позволяют предположить, что в ближайшем будущем эти технологии будут играть большую роль, как в бизнесе, так и в повседневной жизни.

ЭЦП уже сегодня применяется в самых разных областях:

2. Регистрация сделок по объектам недвижимости

3. Использование в банковских системах

4. Электронная торговля и госзаказы

5. Контроль исполнения государственного бюджета

6. В системах обращения к органам власти

7. Для обязательной отчетности перед государственными учреждениями

8. Организация юридически значимого электронного документооборота

9. В расчетных и трейдинговых системах

В результате мы имеем инновационную, конкурентоспособную систему работы двух мощнейших инструментов современной информационной безопасности, обеспечивающую полную уникальную идентификацию лица, подписывающего документ.

Литература

2. http://ru.wikipedia.org.

4. U.S. Patent 4405829.

References

1. http://dvice.ru/blogs/dvice_ideas/953.

2. http://ru.wikipedia.org.

3. http://www.texinvest.ru/acs/acs2009.03.18.htm.

4. U.S. Patent 4405829.

5. A. Menezes, P. van Oorschot, S. Vanstone. 8.2. RSA public-key encryption // Handbook of Applied Cryptography. - CRC-Press, 1996. - (Discrete Mathematics and Its Applications). - ISBN 0-8493-8523-7.

Похожая информация.

И партизан не остаётся в стороне от развития, прогресса, от современной техники и свойственной ей науке. Старый партизан, в руки которому прусский эдикт о ландштурме 1813 года хотел вложить вилы для сена, сегодня кажется смешным. Современный партизан сражается при помощи автоматов, ручных гранат, пластиковых бомб, и, вероятно, скоро с помощью тактического атомного оружия. Он моторизован и связан с информационной сетью, оснащён тайными радиопередатчиками и радарами. Он снабжается самолётами оружием и продовольствием. Но его, как сегодня, в 1962 году, во Вьетнаме, подавляют вертолётами и блокируют. Как он сам, так и его враги не отстают от стремительного развития современной техники и свойственного ей вида науки.

Один английский специалист в области военно-морских сил назвал пиратство «донаучной стадией» войны на море. В этом же духе он должен был бы определить партизана как донаучную стадию ведения войны на суше, и объявить это единственно научной дефиницией. Но и это его определение сразу опять научно устаревает, ибо различие между войной на море и войной на суше само попадает в вихрь технического прогресса и сегодня представляется техникам уже как нечто донаучное, то есть исчерпанное. Мертвецы скачут быстро, а если они моторизованы, они движутся ещё быстрее. Партизан, чьего теллурического характера мы придерживаемся, в любом случае становится скандалом для каждого преследующего рациональные цели и ценностно-рационально мыслящего человека. Партизан провоцирует прямо-таки технократический аффект. Парадоксальность его существования раскрывает несоответствие: индустриально-техническое придание вооружению современной регулярной армии вида совершенства и доиндустриальная аграрная примитивность успешно борющихся партизан. Это уже вызывало припадки бешенства у Наполеона в связи с испанским Guerillero и должно было ещё соответственно усилиться с поступательным развитием индустриальной техники.

Пока партизан был только «лёгким отрядом», тактически особенно мобильным гусаром или стрелком, его теория была делом военно-научной специальности. Только революционная война сделала его ключевой фигурой мировой истории. Но что получится из него в эпоху атомных средств уничтожения? В технически насквозь организованном мире исчезают старые, феодально-аграрные формы и представления о борьбе, о войне и о вражде. Это очевидно. Исчезают ли поэтому вообще и борьба, война и вражда и умаляются ли они до социальных конфликтов? Когда без остатка осуществлена внутренняя, по оптимистическому мнению имманентная рациональность и регулярность технически насквозь организованного мира, тогда партизан, быть может, уже не является нарушителем спокойствия. Тогда он просто исчезает сам собою в бесперебойном выполнении технически-функциональных процессов, не иначе, чем исчезает собака с автострады. Для технически настроенной фантазии он тогда едва ли ещё является полицейски-транспортной проблемой, и впрочем не является ни философской, ни моральной или юридической проблемой.

Это был бы один, а именно технико-оптимистический аспект чисто технического рассмотрения. Он ожидает Нового Мира с Новым Человеком. С подобными ожиданиями, как известно, выступило уже раннее христианство, а два тысячелетия позже, в 19 веке, социализм выступил как Новое христианство. У обоих явлений отсутствовало всё уничтожающее efficiency современных технических средств. Но из чистой техники проистекает, как всегда у таких чисто технических рефлексий, не теория партизана, а только оптимистический или пессимистический ряд плюровалентных полаганий ценности или отсутствия ценности. Ценность, как метко говорит Эрнст Форстхоф, имеет «свою собственную логику».49 Это именно логика отсутствия ценности и уничтожения носителя этого отсутствия ценности.

Что касается прогнозов широко распространённого техницистского оптимизма, то он не лезет в карман за словом, то есть за ему очевидным полаганием ценности и отсутствия ценности. Он верит в то, что неудержимое, индустриально-техническое развитие человечества само собою переведёт на полностью новый уровень все проблемы, все прежние вопросы и ответы, все прежние типы и ситуации. На этом уровне старые вопросы, типы и ситуации будут практически столь же неважны, как вопросы, типы и ситуации каменного века после перехода к более высокой культуре. Тогда партизаны вымрут, как вымерли охотники каменного века, если им не удастся выжить и ассимилироваться. В любом случае они стали безвредными и неважными.

Но как удастся человеческому типу, который прежде поставлял партизана, приспособиться к технико-индустриальному окружающему миру, воспользоваться новыми средствами и развить новый, приспособленный вид партизан, скажем индустриальных партизан? Есть ли гарантия того, что современные средства уничтожения всегда будут попадать в верные руки и что нерегулярная борьба будет невообразимой? В противоположность тому оптимизму прогресса у пессимизма прогресса и у его технических фантазий остаётся большее, чем сегодня обычно думают, поле возможностей. В тени сегодняшнего атомного равновесия мировых держав, под стеклянным колпаком, так сказать, их громадных средств уничтожения, могло бы выделиться свободное пространство ограниченной и оберегаемой войны, с обычным оружием и даже со средствами уничтожения, о дозировании которых мировые державы могли бы открыто или тайно договориться. Это бы могло дать в итоге войну, контролируемую одной из этих мировых держав и было бы чем-то подобным dogfight.50 Это было бы по-видимости невинной игрой точно контролируемой нерегулярности и «идеального беспорядка», идеального в той мере, в какой им могли бы манипулировать мировые державы.

Наряду с этим существует, однако, и радикально-пессимистическое tabula-rasa-решение технической фантазии. В обработанной современными средствами уничтожения области конечно всё будет убито, друг и враг, регулярный солдат и нерегулярное население. Тем не менее, технически можно помыслить, что некоторые люди переживут ночь бомб и ракет. Перед лицом этой возможности было бы практически и даже рационально целесообразно, вместе запланировать ситуацию после бомбёжек и уже сегодня подготовить людей, которые в бомбами разорённой зоне сразу же займут воронки от бомб и оккупируют разрушенную область. Тогда новый вид партизана мог бы добавить к мировой истории новую главу с новым видом взятия пространства.

Так наша проблема расширяется до планетарных размеров. Она даже вырастает до над-планетарного. Технический прогресс делает возможным полёт в пространства космоса, и тем самым попутно открываются неизмеримые, новые вызовы для политических завоеваний. Ибо новые пространства могут и должны быть взяты людьми. За взятиями суши и моря старого стиля, как их знает прежняя история человечества, последуют взятия пространства нового стиля. Однако за взятием следуют деление и использование. В этом отношении, несмотря на весь прочий прогресс, всё остаётся по-старому. Технический прогресс вызовет лишь новую интенсивность нового взятия, деления и использования и только ещё усилит старые вопросы.

При сегодняшнем противоречии Востока и Запада, и особенно в гигантском состязании за неизмеримо большие новые пространства, прежде всего речь идет о политической власти на нашей планете, как бы мала она между тем не показалась. Только тот, кто владеет ставшей будто бы такой крошечной Землёй, будет брать и использовать новые пространства. Вследствие этого и эти неизмеримые области являются ничем иным как потенциальными пространствами борьбы, а именно борьбы за господство на этой Земле. Знаменитые астронавты или космонавты, которые до сих пор были назначаемы только пропагандистскими звёздными величинами масс-медиа, прессы, радио и телевидения, тогда будут иметь шанс превратиться в космопиратов и, быть может, даже и в космопартизан.