Про внесення змін до наказу Міністерства юстиції України, Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 20 серпня 2012 року № 1236/5/453

Втратив чинність Наказ · Міністерство юстиції України Адміністрація Державної служби спеціального зв'язку та захисту інформації України · від 29 березня 2017 р. · № 1017/5/206

Державна реєстрація: № 422/30290 423/30291 424/30292 425/30293 від 29 березня 2017 р.
Внесено до реєстру: 31 березня 2017 р.
Код у реєстрі: 85463/2017

Опубліковано: Офіційний вісник України від 04.04.2017, № 27, ст. 807

Протокол засоби електронні підпис цифровий електронний

Зміст

Про внесення змін до наказу Міністерства юстиції України, Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 20 серпня 2012 року № 1236/5/453
Зміни до Вимог до протоколу фіксування часу
ЗМІНИ до Вимог до формату підписаних даних
Зміни до Вимог до структури об’єктних ідентифікаторів для криптоалгоритмів, що є державними стандартами,
Про внесення змін до наказу Міністерства юстиції України, Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 20 серпня 2012 року N 1236/5/453 — Зміст

Про внесення змін до наказу Міністерства юстиції України, Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 20 серпня 2012 року № 1236/5/453

МІНІСТЕРСТВО ЮСТИЦІЇ УКРАЇНИ

АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ

НАКАЗ

29.03.2017

м. Київ

N 1017/5/206

Зареєстровано в Міністерстві юстиції України

29 березня 2017 р. за N 422/30290

Про внесення змін до наказу Міністерства юстиції України, Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 20 серпня 2012 року N 1236/5/453

Відповідно до підпунктів 76, 77 пункту 4 Положення про Міністерство юстиції України, затвердженого постановою Кабінету Міністрів України від 02 липня 2014 року N 228, підпунктів 6, 27 пункту 4 Положення про Адміністрацію Державної служби спеціального зв'язку та захисту інформації України, затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року N 411, та з метою удосконалення законодавства у сфері електронного цифрового підпису шляхом використання нових національних та міжнародних алгоритмів криптографічного захисту інформації в базових об'єктах інфраструктури відкритих ключів

НАКАЗУЄМО:

1. Пункт 2 наказу Міністерства юстиції України, Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 20 серпня 2012 року N 1236/5/453 "Про затвердження вимог до форматів, структури та протоколів, що реалізуються у надійних засобах електронного цифрового підпису", зареєстрованого в Міністерстві юстиції України 20 серпня 2012 року за N 1398/21710 (зі змінами), доповнити новим підпунктом 2.4 такого змісту:

"2.4. Суб'єкти правових відносин у сфері послуг електронного цифрового підпису, що використовують у своїй діяльності посилені сертифікати відкритих ключів, застосовують електронний цифровий підпис:

1) в межах країни з метою забезпечення електронного документообігу відповідно до:

національного стандарту України ДСТУ 4145-2002 "Інформаційна технологія. Криптографічний захист інформації. Електронний цифровий підпис, що ґрунтується на еліптичних кривих", затвердженого наказом Державного комітету України з питань технічного регулювання та споживчої політики від 28 грудня 2002 року N 31, з функцією гешування за міждержавним стандартом ГОСТ 34.311-95 "Информационная технология. Криптографическая защита информации. Функция хэширования", затвердженим наказом Державного комітету України з питань технічного регулювання та споживчої політики від 21 жовтня 1997 року N 640. Ці стандарти застосовуються для накладення електронного цифрового підпису до 01 січня 2022 року та для накладення електронного цифрового підпису з метою надання послуг електронного цифрового підпису з перевірки статусу сертифікатів відкритих ключів до завершення терміну їх дії та перевірки електронного цифрового підпису;

національного стандарту України ДСТУ 4145-2002 "Інформаційна технологія. Криптографічний захист інформації. Електронний цифровий підпис, що ґрунтується на еліптичних кривих", затвердженого наказом Державного комітету України з питань технічного регулювання та споживчої політики від 28 грудня 2002 року N 31, з функцією гешування за національним стандартом України ДСТУ 7564-2014 "Інформаційні технології. Криптографічний захист інформації. Функція гешування", затвердженим наказом Міністерства економічного розвитку і торгівлі України від 02 грудня 2014 року N 1431. Ці стандарти застосовуються для накладення електронного цифрового підпису з 01 січня 2022 року та для перевірки електронного цифрового підпису;

2) в межах країни з метою забезпечення електронної автентифікації осіб шляхом застосовування алгоритмів:

ECDSA відповідно до національного стандарту України ДСТУ ISO/IEC 14888-3:2014 "Інформаційні технології. Методи захисту. Цифрові підписи з доповненням. Частина 3. Механізми на основі сертифікатів", затвердженого наказом Міністерства економічного розвитку і торгівлі України від 30 грудня 2014 року N 1493, зі ступенем розширення основного поля еліптичної кривої не менше 256 з функціями гешування sha256 або sha512 відповідно до FIPS PUB 180-4 "Secure Hash Standard";

зазначених у підпункті 1 цього пункту;

3) для транскордонного співробітництва з будь-якою метою відповідно до вимог:

ДСТУ ETSI

EN 119 312:2015 "Електронні підписи й інфраструктури (ESI). Криптографічні комплекти", затвердженого наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 07 вересня 2016 року N 265, та в межах країни з іншою метою, ніж зазначена у підпунктах 1, 2 цього пункту, шляхом застосовування алгоритмів електронного цифрового підпису:

RSA відповідно до RFC 3447 "Public-Key Cryptography Standards (PKCS) N 1: RSA Cryptography Specifications Version 2.1" з довжиною ключа не менше 4096 бітів з функціями гешування sha256 відповідно до FIPS PUB 180-4;

зазначених у підпунктах 1, 2 цього пункту;".

2. Затвердити такі, що додаються:

1) Зміни до Вимог до формату посиленого сертифіката відкритого ключа, затверджених наказом Міністерства юстиції України, Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 20 серпня 2012 року N 1236/5/453, зареєстрованих у Міністерстві юстиції України 20 серпня 2012 року за N 1398/21710 (зі змінами);

2) Зміни до Вимог до структури об'єктних ідентифікаторів для криптоалгоритмів, що є державними стандартами, затверджених наказом Міністерства юстиції України, Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 20 серпня 2012 року N 1236/5/453, зареєстрованих у Міністерстві юстиції України 20 серпня 2012 року за N 1399/21711 (зі змінами);

3) Зміни до Вимог до формату підписаних даних, затверджених наказом Міністерства юстиції України, Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 20 серпня 2012 року N 1236/5/453, зареєстрованих у Міністерстві юстиції України 20 серпня 2012 року за N 1401/21713 (зі змінами);

4) Зміни до Вимог до протоколу фіксування часу, затверджених наказом Міністерства юстиції України, Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 20 серпня 2012 року N 1236/5/453, зареєстрованих у Міністерстві юстиції України 20 серпня 2012 року за N 1402/21714 (зі змінами).

3. Департаменту приватного права Міністерства юстиції України (Ференс О. М.) подати цей наказ на державну реєстрацію відповідно до Указу Президента України від 03 жовтня 1992 року N 493 "Про державну реєстрацію нормативно-правових актів міністерств та інших органів виконавчої влади".

4. Цей наказ набирає чинності з дня його офіційного опублікування.

5. Контроль за виконанням цього наказу покласти на першого заступника Міністра юстиції України Севостьянову Н. І. та першого заступника Голови Державної служби спеціального зв'язку та захисту інформації України Чаузова О. М.

Міністр юстиції України

П. Д. Петренко

Голова Державної служби

спеціального зв'язку та захисту

інформації України

Л. О. Євдоченко

ПОГОДЖЕНО:

Голова Національної комісії,

що здійснює державне регулювання

у сфері зв'язку та інформатизації

О. Животовський

Голова Державного агентства

з питань електронного

урядування України

О. В. Риженко

ЗАТВЕРДЖЕНО

Наказ Міністерства юстиції України, Адміністрації Державної служби спеціального зв'язку та захисту інформації України

29 березня 2017 року N 1017/5/206

Зареєстровано

в Міністерстві юстиції України

29 березня 2017 р. за N 422/30290

ЗМІНИ

до Вимог до формату посиленого сертифіката відкритого ключа

1. У розділі I:

1) пункт 1.4 викласти у такій редакції:

"1.4. Ці Вимоги засновані на вимогах до змісту сертифіката ключа, встановлених статтею 6 Закону України "Про електронний цифровий підпис", національному стандарті України ДСТУ ISO/IEC 9594-8:2014 "Інформаційні технології. Взаємозв'язок відкритих систем. Каталог. Частина 8. Основні положення щодо сертифікації відкритих ключів та атрибутів", затвердженому наказом Міністерства економічного розвитку і торгівлі України від 30 грудня 2014 року N 1493 (далі - ДСТУ ISO/IEC 9594-8:2014), ДСТУ ETSI EN 319 412-1:2016 "Електронні підписи й інфраструктури (ESI). Профілі сертифікатів. Частина 1. Огляд та типові структури даних", затвердженому наказом державного підприємства "Український науково-дослідний і навчальний центр

проблем стандартизації, сертифікації та якості" від 21 червня 2016 року N 183 (далі - ДСТУ ETSI EN 319 412-1:2016), Європейських стандартах ETSI EN 319 412-2 V2.1.1 (2016-02) "Electronic Signaturesand Infrastructures (ESI); Certificate Profiles; Part 2: Certificate profile for certificate sissued to natural persons" (далі - ETSI EN 319 412-2), ETSI EN 319 412-3 V1.1.1 (2016-02) "Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 3: Certificate profile for certificate sissued to legal persons" (далі - ETSI EN 319 412-3), ETSI EN 319 412-5 "Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 5: QC Statements" (далі - ETSI EN 319 412-5) та на вимогах до застосування міжнародних криптографічних алгоритмів, встановлених національним стандартом України ДСТУ ETSI EN 119 312:2015 "Електронні підписи й інфраструктури (ESI). Криптографічні комплекти", затвердженим наказом державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 07 вересня 2016 року N 265 (далі - ДСТУ ETSI EN 119 312:2015).";

2) доповнити розділ новим пунктом 1.51 такого змісту:

"1.51. Для перевірки електронного цифрового підпису, створеного відповідно до національного стандарту України ДСТУ 4145-2002 "Інформаційна технологія. Криптографічний захист інформації. Електронний цифровий підпис, що ґрунтується на еліптичних кривих", затвердженого наказом Державного комітету України з питань технічного регулювання та споживчої політики від 28 грудня 2002 року N 31, повинен застосовуватися сертифікат відкритого ключа, що відповідає вимогам ДСТУ ISO/IEC 9594-8:2014 та цим Вимогам.

Для перевірки електронного цифрового підпису, створеного відповідно до алгоритмів ECDSA, визначеного національним стандартом України ДСТУ ISO/IEC 14888-3:2014 "Інформаційні технології. Методи захисту. Цифрові підписи з доповненням. Частина 3. Механізми на основі сертифікатів", затвердженим наказом Міністерства економічного розвитку і торгівлі України від 30 грудня 2014 року N 1493, або RSA, визначеного рекомендаціями RFC 3447 "Public-Key Cryptography Standards (PKCS) N 1: RSA Cryptography Specifications Version 2.1", повинен застосовуватися сертифікат відкритого ключа, що відповідає вимогам стандартів ETSI EN 319 412-1, ETSI EN 319 412-2, ETSI EN 319 412-3, ETSI EN 319 412-5.".

2. Назву розділу II викласти в такій редакції:

"II. Подання сертифіката для перевірки електронного цифрового підпису в інформаційно-телекомунікаційних системах з метою електронного документообігу та електронної взаємодії інформаційних систем в межах України".

3. У розділі III:

1) назву розділу викласти в такій редакції:

"III. Основні поля сертифіката для перевірки електронного цифрового підпису в інформаційно-телекомунікаційних системах з метою електронного документообігу, електронної взаємодії інформаційних систем та автентифікації в межах України";

2) у таблиці 3 пункту 3.8:

позицію третю викласти в такій редакції:

commonName

реквізити підписувача

повне (або офіційне скорочене) найменування організації - юридичної особи - підписувача або прізвище ім'я та (за наявності) по батькові фізичної особи - підписувача, що відповідають формату "commonName", визначеному у пункті 3.5 цього розділу

позицію п'яту викласти в такій редакції:

givenName

ім'я та по батькові

ім'я та (за наявності) по батькові підписувача за паспортними даними

id-at-givenName

AttributeType ::= {id-at 42}

X520givenName ::=

DirectoryString (SIZE (64))

3) абзац одинадцятий пункту 3.10 виключити.

У зв'язку з цим абзац дванадцятий вважати абзацом одинадцятим;

4) у пункті 3.11:

абзаци другий, третій підпункту 3.11.1.2 підпункту 3.11.1 замінити підпунктами 3.11.1.2.1, 3.11.1.2.2 такого змісту:

"3.11.1.2.1. Для формату Little-Endian (при визначенні параметрів еліптичної кривої у сертифікаті):

поліноміальний базис 1.2.804.2.1.1.1.1.3.1.1

оптимальний нормальний базис 1.2.804.2.1.1.1.1.3.1.2.

Для формату Big-Endian:

поліноміальний базис 1.2.804.2.1.1.1.1.3.1.1.1.1

оптимальний нормальний

базис 1.2.804.2.1.1.1.1.3.1.2.1.1.

3.11.1.2.2. Використання об'єктних ідентифікаторів, що визначені у пункті 3.11.1.2.1, у полі "subjectPublicKeyInfo" не передбачає будь-яких обмежень щодо використання функції гешування при обчисленні електронного цифрового підпису.";

підпункт 3.11.2 виключити;

5) у пункті 3.12 слова та цифри "для ГОСТ 34.310-95 - розгорнутий формат" виключити;

6) пункт 3.13 викласти в такій редакції:

"3.13. Порядок використання геш-функцій при обчисленні значення електронного цифрового підпису.

3.13.1. Геш-функція може бути обчислена одним з криптоалгоритмів:

ГОСТ 34.311-95;

ДСТУ 7564:2014 "Інформаційні технології. Криптографічний захист інформації. Функція гешування", затвердженого наказом Міністерства економічного розвитку і торгівлі України від 02 грудня 2014 року N 1431 (далі - ДСТУ 7564-2014).

3.13.2. При використанні функції гешування за ГОСТ 34.311-95 під час обчислення електронного цифрового підпису значення стартового вектора H встановлюється рівним 256 нульовим бітам.

3.13.3. При використанні функції гешування за ДСТУ 7564-2014 під час обчислення електронного цифрового підпису рекомендовано застосовувати режими обчислення геш-значення, що визначаються бітовою довжиною порядка базової точки еліптичної кривої та наведені в таблиці 4. Як стартовий вектор геш-функції використовується нульовий вектор.

Таблиця 4

Бітова довжина порядку базової точки

Режим обчислення

геш-значення

за ДСТУ 7564-2014

163 - 383

Режим використання функції гешування з формуванням геш-значення завдовжки 256, 384 або 512 бітів

384 - 511

Режим використання функції гешування з формуванням геш-значення завдовжки 384 або 512 бітів

>512

Режим використання функції гешування з формуванням геш-значення завдовжки 512 бітів

7) У пункті 3.14:

абзац перший викласти в такій редакції:

"3.14. Порядок кодування окремих параметрів криптографічних алгоритмів.

При кодуванні реквізитів криптографічного алгоритму за ДСТУ 4145-2002 застосовуються такі правила:";

у підпункті 3.14.1 слова та цифри "та ГОСТ 34.310-95" виключити.

4. У розділі IV:

1) назву розділу викласти в такій редакції:

"IV. Розширення сертифіката (extensions) для перевірки електронного цифрового підпису в інформаційно-телекомунікаційних системах з метою електронного документообігу та електронної взаємодії інформаційних систем в межах України";

2) у пункті 4.2 слово та цифру "Таблиця 4" замінити словом та цифрою "Таблиця 5";

3) у пункті 4.5:

в абзаці першому слова та цифри "та ГОСТ 34.310-95" виключити;

абзац четвертий викласти в такій редакції:

"Обчислюється значення геш-функції згідно з пунктом 3.13 розділу III цих Вимог.";

4) пункт 4.12 викласти в такій редакції:

"4.12. Розширення "Персональні дані підписувача" ("subjectDirectoryAttributes") має містити додаткові персональні дані підписувача та бути визначено як некритичне. Поле не використовується для зберігання даних про підписувача, що визначені в полі "subject".

Об'єктний ідентифікатор цього розширення має такий вигляд:

id-ce-subjectDirectoryAttributes OBJECTIDENTIFIER::= {id-ce 9}

SubjectDirectoryAttributes::= SEQUENCESIZE (1. MAX) OFAttribute

Attribute ::= SEQUENCE {

Type

Attributetype,

Values

SETOFAttributeValue}

Кодування національних реквізитів у розширенні "Персональні дані підписувача" ("SubjectDirectoryAttributes") виконується за такими правилами:

1) код за Єдиним державним реєстром підприємств та організацій України юридичної особи - резидента (реєстраційний номер облікової картки платника податків - фізичної особи - підприємця) використовується для сертифікатів електронних печаток юридичних осіб - резидентів та для сертифікатів ключів їх посадових осіб. Для сертифікатів ключів посадових осіб у цьому реквізиті вказується код за Єдиним державним реєстром підприємств та організацій України юридичної особи (реєстраційний номер облікової картки платника податків - фізичної особи - підприємця), представником якої (в межах повноважень) є посадова особа.

Для кодування цього реквізиту використовується об'єктний ідентифікатор 1.2.804.2.1.1.1.11.1.4.2.1. Формат

реквізиту - "PrintableString", що містить 8, 9 або 10 цифр;

2) реквізит реєстраційного номера облікової картки платника податків - фізичної особи - резидента використовується для сертифікатів ключів, підписувачами у яких є фізичні особи, у тому числі посадові особи. У цьому реквізиті вказується реєстраційний номер облікової картки платника податків - фізичної особи - підписувача.

Для кодування цього реквізиту використовується об'єктний ідентифікатор 1.2.804.2.1.1.1.11.1.4.1.1. Формат реквізиту - "PrintableString", що містить 10 цифр;

3) для фізичних осіб - резидентів, які через свої релігійні переконання відмовились від прийняття реєстраційного номера облікової картки платника податків та повідомили про це відповідний контролюючий орган і мають відмітку у паспорті, до реквізитів, яким відповідають об'єктні ідентифікатори 1.2.804.2.1.1.1.11.1.4.1.1 та 1.2.804.2.1.1.1.11.1.4.2.1, вносяться серія (за наявності) та номер паспорта громадянина України. Формат реквізиту - "PrintableString", що містить від 2 до 8 літер серії паспорта (за наявності) та 6 або 9 цифр номера паспорта.

Кодування літерної частини реквізиту здійснюється відповідно до таблиці транслітерації українського алфавіту латиницею, затвердженої постановою Кабінету Міністрів України від 27 січня 2010 року N 55;

4) реквізит унікального номера запису в Єдиному державному демографічному реєстрі використовується для сертифікатів, підписувачами у яких є фізичні особи - резиденти, у тому числі посадові особи. У цьому реквізиті вказується унікальний номер запису в Єдиному державному демографічному реєстрі фізичної особи - підписувача. Для кодування цього реквізиту використовується об'єктний ідентифікатор 1.2.804.2.1.1.1.11.1.4.3.1. Формат реквізиту - "PrintableString", що містить послідовність з 8 цифр, символу "-" та 5 цифр.

Кодування реквізитів у розширенні "Персональні дані підписувача" ("SubjectDirectoryAttributes") для юридичних осіб - нерезидентів та фізичних осіб - нерезидентів здійснюється за тими самими правилами з урахуванням особливостей форматів ідентифікаційних даних юридичних осіб та фізичних осіб, прийнятих у державі нерезидента, які підтверджено офіційними документами, наданими підписувачем.".

5. Доповнити Вимоги новим розділом V такого змісту:

"V. Подання сертифіката для перевірки електронного цифрового підпису відповідно до міжнародних стандартів

Під час формування сертифікатів відкритих ключів підписувачів повинні використовуватись алгоритми електронного цифрового підпису ECDSA відповідно до національного стандарту ДСТУ ISO/IEC 14888-3:2014 "Інформаційні технології. Методи захисту. Цифрові підписи з доповненням. Частина 3. Механізми на основі сертифікатів", затвердженого наказом Міністерства економічного розвитку і торгівлі України від 30 грудня 2014 року N 1493, зі ступенем розширення основного поля еліптичної кривої не менше 256 бітів або RSA відповідно до рекомендацій RFC 3447 "Public-Key Cryptography Standards (PKCS) N 1: RSA Cryptography Specifications Version 2.1".

Для обчислення значення геш-функції під час формування сертифікатів відкритих ключів підписувачів повинен використовуватись алгоритм SHA-256 або SHA-512 відповідно до FIPS PUB 180-4 "Secure Hash Standard".

Параметри особистих ключів, які використовуються під час формування сертифікатів відкритих ключів підписувачів, визначаються регламентом роботи центрального засвідчувального органу.".

Директор Департаменту

приватного права Міністерства

юстиції України

О. Ференс

Директор Департаменту захисту

інформації Адміністрації Державної

служби спеціального зв'язку та

захисту інформації України

А. Пушкарьов

Зміни до Вимог до протоколу фіксування часу

ЗАТВЕРДЖЕНО

29 березня 2017 року N 1017/5/206

Зареєстровано

в Міністерстві юстиції України

29 березня 2017 р. за N 425/30293

ЗМІНИ до Вимог до протоколу фіксування часу

1. У розділі I:

1) пункт 1.8 викласти в такій редакції:

"1.8. Геш-функція обчислюється одним з криптоалгоритмів за:

ГОСТ 34.311-95 "Информационная технология. Криптографическая защита информации. Функция хэширования", затвердженим наказом Державного комітету України з питань технічного регулювання та споживчої політики від 21 жовтня 1997 року N 640 (далі - ГОСТ 34.311-95);

ДСТУ 7564:2014 "Інформаційні технології. Криптографічний захист інформації. Функція гешування", затвердженим наказом Міністерства економічного розвитку і торгівлі України від 02 грудня 2014 року N 1431 (далі - ДСТУ 7564-2014).";

2) доповнити розділ новими пунктами 1.10, 1.11 такого змісту:

"1.10. Для визначення алгоритму гешування згідно з ДСТУ 7564-2014 поле "algorithm" може мати такі значення:

Dstu7564(256) OBJECT IDENTIFIER ::= {iso(1) member-body(2) Ukraine(804) root(2) security(1) cryptography(1) pki(1) alg(1) hash(2) Dstu7564(2) 1}

Dstu7564(384) OBJECT IDENTIFIER ::= {iso(1) member-body(2) Ukraine(804) root(2) security(1) cryptography(1) pki(1) alg(1) hash(2) Dstu7564(2) 2}

Dstu7564(512) OBJECT IDENTIFIER ::= {iso(1) member-body(2) Ukraine(804) root(2) security(1) cryptography(1) pki(1) alg(1) hash(2) Dstu7564(2) 3}

Поле "parameters" повинно бути відсутнє.

1.11. При використанні функції гешування за ДСТУ 7564-2014 в операціях формування та перевіряння електронного цифрового підпису режим обчислення геш-значення визначається відповідно до Вимог до формату посиленого сертифіката відкритого ключа, затверджених наказом Міністерства юстиції України, Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 20 серпня 2012 року N 1236/5/453, зареєстрованих у Міністерстві юстиції України 20 серпня 2012 року за N 1398/21710.

В усіх інших операціях обчислення значення геш-функції згідно з ДСТУ 7564-2014 рекомендується використовувати режим гешування з формуванням геш-значення завдовжки 256 бітів.".

2. Підпункт 4.1.3 пункту 4.3 розділу IV викласти в такій редакції:

"4.1.3. Поле "reqPolicy" містить об'єктний ідентифікатор політики формування позначок часу:

TSAPolicyId::=OBJECT IDENTIFIER

Можливі ідентифікатори для "TSAPolicyId" щодо застосування криптографічних алгоритмів підпису у відповіді на запит позначки часу:

ua-pki-TSPpolicyDSTU4145WithGost34311(PB) ::= OBJECT IDENTIFIER

{ua-pki(1.2.804.2.1.1.1) cp(2) TSPpolicy(3) 1} - для формування відповіді з цифровим підписом згідно з ДСТУ 4145-2002 "Інформаційна технологія. Криптографічний захист інформації. Електронний цифровий підпис, що ґрунтується на еліптичних кривих", затвердженим наказом Державного комітету України з питань технічного регулювання та споживчої політики від 28 грудня 2002 року N 31 (далі - ДСТУ 4145-2002) (поліноміальний базис), та геш-функцією згідно з ГОСТ 34.311-95;

ua-pki-TSPpolicyDstu4145WithGost34311(ONB) ::= OBJECT IDENTIFIER

{ua-pki (1.2.804.2.1.1.1) cp(2) TSPpolicy(3) 3} - для формування відповіді з цифровим підписом згідно з ДСТУ 4145-2002 (оптимальний нормальний базис) та геш-функцією згідно з ГОСТ 34.311-95;

ua-pki- TSPpolicyDstu4145WithDstu7564(256) ::= OBJECT IDENTIFIER

{ua-pki(1.2.804.2.1.1.1) cp(2) TSPpolicy(3)

TSPpolicyDstu4145WithDstu7564(4) 1} - для формування відповіді з цифровим підписом згідно з ДСТУ 4145-2002 та геш-функцією згідно з ДСТУ 7564-2014 у режимі формування геш-значення завдовжки 256 бітів;

ua-pki- TSPpolicyDstu4145WithDstu7564(256) ::= OBJECT IDENTIFIER

{ua-pki(1.2.804.2.1.1.1) cp(2) TSPpolicy(3)

TSPpolicyDstu4145WithDstu7564(4) 2} - для формування відповіді з цифровим підписом згідно з ДСТУ 4145-2002 та геш-функцією згідно з ДСТУ 7564-2014 у режимі формування геш-значення завдовжки 384 біти;

ua-pki- TSPpolicyDstu4145WithDstu7564(256) ::= OBJECT IDENTIFIER

{ua-pki(1.2.804.2.1.1.1) cp(2)

TSPpolicy(3)

TSPpolicyDstu4145WithDstu7564(4) 3} - для формування відповіді з цифровим підписом згідно з ДСТУ 4145-2002 та геш-функцією згідно з ДСТУ 7564-2014 у режимі формування геш-значення завдовжки 512 бітів;

"За умовчанням" використовується політика:

до 31 грудня 2021 року "ua-pki-TSPpolicyDstu4145WithGost34311(PB)";

з 01 січня 2022 року "TSPpolicyDstu4145WithDstu7564(256)PB", або "TSPpolicyDstu4145WithDstu7564(384)PB", або "TSPpolicyDstu4145WithDstu7564(512)PB" відповідно до вимог Регламенту роботи центрального засвідчувального органу.

При обробці запиту позначки часу Центр визначає можливість застосування вказаного у запиті алгоритму та формує відповідь, якщо зазначений алгоритм (політика) підтримується, або помилку, якщо алгоритм не підтримується.

Якщо у запиті алгоритм не вказано або відсутнє поле "reqPolicy", відповідь формується за алгоритмом, що визначений як алгоритм "за умовчанням".".

Директор Департаменту

приватного права Міністерства

юстиції України

О. Ференс

Директор Департаменту захисту

інформації Адміністрації Державної

служби спеціального зв'язку та

захисту інформації України

А. Пушкарьов

ЗМІНИ до Вимог до формату підписаних даних

ЗАТВЕРДЖЕНО

29 березня 2017 року N 1017/5/206

Зареєстровано

в Міністерстві юстиції України

29 березня 2017 р. за N 424/30292

ЗМІНИ до Вимог до формату підписаних даних

1. У розділі I:

1) пункт 1.8 викласти в такій редакції:

"1.8. ЕЦП обчислюється за криптографічними алгоритмами, визначеними у ДСТУ 4145-2002 "Інформаційна технологія. Криптографічний захист інформації. Електронний цифровий підпис, що ґрунтується на еліптичних кривих", затвердженому наказом Державного комітету України з питань технічного регулювання та споживчої політики від 28 грудня 2002 року N 31 (далі - ДСТУ 4145-2002). Геш-функція обчислюється одним з криптоалгоритмів за:

2) доповнити розділ новим пунктом 1.11 такого змісту:

"1.11. Для визначення алгоритму гешування згідно з ДСТУ 7564-2014 поле "algorithm" типу "AlgorithmIdentifier" може мати такі значення:

Dstu7564(256) OBJECT IDENTIFIER ::= {iso(1) member-body(2) Ukraine(804) root(2) security(1) cryptography(1) pki(1) alg(1) hash(2) Dstu7564(2) 1}

Dstu7564(384) OBJECT IDENTIFIER ::= {iso(1) member-body(2) Ukraine(804) root(2) security(1) cryptography(1) pki(1) alg(1) hash(2) Dstu7564(2) 2}

Dstu7564(512) OBJECT IDENTIFIER ::= {iso(1) member-body(2) Ukraine(804) root(2) security(1) cryptography(1) pki(1) alg(1) hash(2) Dstu7564(2) 3}

Поле "parameters" повинно бути відсутнє.

При використанні функції гешування за ДСТУ 7564-2014 в операціях формування та перевіряння електронного цифрового підпису режим обчислення геш-значення визначається відповідно до Вимог до формату посиленого сертифіката відкритого ключа, затверджених наказом Міністерства юстиції України, Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 20 серпня 2012 року N 1236/5/453, зареєстрованих у Міністерстві юстиції України 20 серпня 2012 року за N 1398/21710.

2. У розділі IV:

1) підпункт 4.2.2 пункту 4.2 викласти в такій редакції:

"4.2.2. Поле "digestAlgorithms" містить алгоритми гешування, що були використані під час формування ЕЦП.

DigestAlgorithmIdentifiers ::= SET OF DigestAlgorithmIdentifier

DigestAlgorithmIdentifier ::= AlgorithmIdentifier

Поле "digestAlgorithms" може містити об'єктні ідентифікатори алгоритмів гешування, які визначаються ГОСТ 34.311-95 або ДСТУ 7564-2014.";

2) підпункт 4.3.5 пункту 4.3 викласти в такій редакції:

"4.3.5. Поле "signatureAlgorithm" містить ідентифікатор алгоритму цифрового підпису.

Поле "algorithm" поля "signatureAlgorithm" для алгоритму цифрового підпису ДСТУ-4145:2002 з геш-функцією за ДСТУ 7564-2014 може мати такі значення:

Dstu4145WithDstu7564(256) OBJECT IDENTIFIER ::= {iso(1) member-body(2) Ukraine(804) root (2) security(1) cryptography(1) pki(1) alg(1)sym(3) Dstu4145WithDstu7564(3) 1}

Dstu4145WithDstu7564(384) OBJECT IDENTIFIER ::= {iso(1) member-body(2) Ukraine(804) root (2) security(1) cryptography(1) pki(1) alg(1)sym(3) Dstu4145WithDstu7564(3) 2}

Dstu4145WithDstu7564(512) OBJECT IDENTIFIER ::= {iso(1) member-body(2) Ukraine(804) root (2) security(1) cryptography(1) pki(1) alg(1)sym(3) Dstu4145WithDstu7564(3) 3}

У цьому випадку поле "parameters" поля "signatureAlgorithm" відсутнє.";

3) пункт 4.11 викласти в такій редакції:

"4.11. Атрибут "complete-certificate-references" містить посилання на всі сертифікати Центрів, що використовуються для перевірки

підпису. Посилання на сертифікат підписувача до зазначеного атрибута не включається. Посилання на сертифікат підписувача включається до атрибута "ESS signing-certificate v2".

Значення атрибута "complete-certificate-references" має тип "CompleteCertificateRefs".

CompleteCertificateRefs ::= SEQUENCE OF OtherCertID

OtherCertID ::= SEQUENCE {

otherCertHashOtherHash,

issuerSerial IssuerSerial OPTIONAL }

OtherHash ::= CHOICE {

otherHashOtherHashAlgAndValue}

OtherHashValue ::= OCTET STRING

OtherHashAlgAndValue ::= SEQUENCE {

hashAlgorithmAlgorithmIdentifier,

hashValueOtherHashValue }

Значення типу OtherHashAlgAndValue обмежується використанням функцій гешування, які визначаються ДСТУ 7564-2014 або ГОСТ 34.311-95.".

3. Пункт 5.3 розділу V доповнити новим підпунктом 5.3.5 такого змісту:

"5.3.5. При обчисленні значення геш-функції згідно з ДСТУ 7564-2014 режим обчислення геш-значення визначається відповідно до Вимог до формату посиленого сертифіката відкритого ключа, затверджених наказом Міністерства юстиції України, Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 20 серпня 2012 року N 1236/5/453, зареєстрованих у Міністерстві юстиції України 20 серпня 2012 року за N 1398/21710, згідно з пунктом 1.11 розділу I цих Вимог.".

Директор Департаменту

приватного права Міністерства

юстиції України

О. Ференс

Директор Департаменту захисту

інформації Адміністрації Державної

служби спеціального зв'язку та

захисту інформації України

А. Пушкарьов

Зміни до Вимог до структури об’єктних ідентифікаторів для криптоалгоритмів, що є державними стандартами,

ЗАТВЕРДЖЕНО

29 березня 2017 року N 1017/5/206

Зареєстровано

в Міністерстві юстиції України

29 березня 2017 р. за N 423/30291

ЗМІНИ до Вимог до структури об'єктних ідентифікаторів для криптоалгоритмів, що є державними стандартами

Таблиці 2, 3 розділу II викласти в такій редакції:

"Таблиця 2

Об'єктні ідентифікатори криптографічних алгоритмів

Опис

Скорочена назва

Значення

Криптографічні алгоритми

alg

1.2.804.2.1.1.1.1

Симетричні криптографічні алгоритми

sym

1.2.804.2.1.1.1.1.1

Алгоритм ДСТУ ГОСТ 28147:2009

Gost28147

1.2.804.2.1.1.1.1.1.1

Алгоритм ДСТУ ГОСТ 28147:2009 в режимі простої заміни

Gost28147ecb

1.2.804.2.1.1.1.1.1.1.1

Алгоритм ДСТУ ГОСТ 28147:2009 в режимі гамування

Gost28147ctr

1.2.804.2.1.1.1.1.1.1.2

Алгоритм ДСТУ ГОСТ 28147:2009 в режимі гамування зі зворотним зв'язком

Gost28147cfb

1.2.804.2.1.1.1.1.1.1.3

Алгоритм ДСТУ ГОСТ 28147:2009 в режимі вироблення імітовставки

Gost28147cmac

1.2.804.2.1.1.1.1.1.1.4

Алгоритм криптографічного перетворення за ДСТУ ГОСТ 28147:2009 в режимі гамування зі зворотним зв'язком для захисту ключа шифрування даних

Gost28147wrap

1.2.804.2.1.1.1.1.1.1.5

Алгоритм НМАС із геш-функцією за ГОСТ 34.311-95

HmacGost34311

1.2.804.2.1.1.1.1.1.2

Алгоритм ДСТУ 7624:2014

Dstu7624

1.2.804.2.1.1.1.1.1.3

Алгоритм ДСТУ 7624:2014 в режимі простої заміни (ECB)

Dstu7624ecb

1.2.804.2.1.1.1.1.1.3.1

Алгоритм ДСТУ 7624:2014 в режимі "Калина-128/128-ECB"

Dstu7624ecb(128)

1.2.804.2.1.1.1.1.1.3.1.1

Алгоритм ДСТУ 7624:2014 в режимі "Калина-256/256-ECB"

Dstu7624ecb(256)

1.2.804.2.1.1.1.1.1.3.1.2

Алгоритм ДСТУ 7624:2014 в режимі "Калина-512/512-ECB"

Dstu7624ecb(512)

1.2.804.2.1.1.1.1.1.3.1.3

Алгоритм ДСТУ 7624:2014 в режимі гамування (CTR)

Dstu7624ctr

1.2.804.2.1.1.1.1.1.3.2

Алгоритм ДСТУ 7624:2014 в режимі "Калина-128/128-CTR"

Dstu7624ctr(128)

1.2.804.2.1.1.1.1.1.3.2.1

Алгоритм ДСТУ 7624:2014 в режимі "Калина-256/256-CTR"

Dstu7624ctr(256)

1.2.804.2.1.1.1.1.1.3.2.2

Алгоритм ДСТУ 7624:2014 в режимі "Калина-512/512-CTR"

Dstu7624ctr(512)

1.2.804.2.1.1.1.1.1.3.2.3

Алгоритм ДСТУ 7624:2014 в режимі гамування зі зворотним зв'язком по шифротексту (CFB)

Dstu7624cfb

1.2.804.2.1.1.1.1.1.3.3

Алгоритм ДСТУ 7624:2014 в режимі "Калина-128/128-CFB-128"

Dstu7624cfb(128)

1.2.804.2.1.1.1.1.1.3.3.1

Алгоритм ДСТУ 7624:2014 в режимі "Калина-256/256-CFB-256"

Dstu7624cfb(256)

1.2.804.2.1.1.1.1.1.3.3.2

Алгоритм ДСТУ 7624:2014 в режимі "Калина-512/512-CFB-512"

Dstu7624cfb(512)

1.2.804.2.1.1.1.1.1.3.3.3

Алгоритм ДСТУ 7624:2014 в режимі вироблення імітовставки (CMAC)

Dstu7624cmac

1.2.804.2.1.1.1.1.1.3.4

Алгоритм ДСТУ 7624:2014 в режимі "Калина-128/128-CMAC-128"

Dstu7624cmac(128)

1.2.804.2.1.1.1.1.1.3.4.1

Алгоритм ДСТУ 7624:2014 в режимі "Калина-256/256-CMAC-256"

Dstu7624cmac(256)

1.2.804.2.1.1.1.1.1.3.4.2

Алгоритм ДСТУ 7624:2014 в режимі "Калина-512/512-CMAC-512"

Dstu7624cmac(512)

1.2.804.2.1.1.1.1.1.3.4.3

Алгоритм ДСТУ 7624:2014 в режимі зчеплення шифроблоків (CBC)

Dstu7624cbc

1.2.804.2.1.1.1.1.1.3.5

Алгоритм ДСТУ 7624:2014 в режимі "Калина-128/128-CBC"

Dstu7624cbc(128)

1.2.804.2.1.1.1.1.1.3.5.1

Алгоритм ДСТУ 7624:2014 в режимі "Калина-256/256-CBC"

Dstu7624cbc(256)

1.2.804.2.1.1.1.1.1.3.5.2

Алгоритм ДСТУ 7624:2014 в режимі "Калина-512/512-CBC"

Dstu7624cbc(512)

1.2.804.2.1.1.1.1.1.3.5.3

Алгоритм ДСТУ 7624:2014 в режимі гамування зі зворотним зв'язком по шифрограмі (OFB)

Dstu7624ofb

1.2.804.2.1.1.1.1.1.3.6

Алгоритм ДСТУ 7624:2014 в режимі "Калина-128/128-OFB"

Dstu7624ofb(128)

1.2.804.2.1.1.1.1.1.3.6.1

Алгоритм ДСТУ 7624:2014 в режимі "Калина-256/256-OFB"

Dstu7624ofb(256)

1.2.804.2.1.1.1.1.1.3.6.2

Алгоритм ДСТУ 7624:2014 в режимі "Калина-512/512-OFB"

Dstu7624ofb(512)

1.2.804.2.1.1.1.1.1.3.6.3

Алгоритм ДСТУ 7624:2014 в режимі вибіркового гамування із прискореним виробленням імітовставки (GMAC)

Dstu7624gmac

1.2.804.2.1.1.1.1.1.3.7

Алгоритм ДСТУ 7624:2014 в режимі

"Калина-128/128-GMAC-128"

Dstu7624gmac(128)

1.2.804.2.1.1.1.1.1.3.7.1

Алгоритм ДСТУ 7624:2014 в режимі "Калина-256/256-GMAC-256"

Dstu7624gmac(256)

1.2.804.2.1.1.1.1.1.3.7.2

Алгоритм ДСТУ 7624:2014 в режимі "Калина-512/512-GMAC-512"

Dstu7624gmac(512)

1.2.804.2.1.1.1.1.1.3.7.3

Алгоритм ДСТУ 7624:2014 в режимі вироблення імітовставки і гамування (CCM)

Dstu7624ccm

1.2.804.2.1.1.1.1.1.3.8

Алгоритм ДСТУ 7624:2014 в режимі "Калина-128/128-CCM-32, 128"

Dstu7624ccm(128)

1.2.804.2.1.1.1.1.1.3.8.1

Алгоритм ДСТУ 7624:2014 в режимі "Калина-256/256-CCM-32, 256"

Dstu7624ccm(256)

1.2.804.2.1.1.1.1.1.3.8.2

Алгоритм ДСТУ 7624:2014 в режимі "Калина-512/512-CCM-32, 512"

Dstu7624ccm(512)

1.2.804.2.1.1.1.1.1.3.8.3

Алгоритм ДСТУ 7624:2014 в режимі індексованої заміни (XTS)

Dstu7624xts

1.2.804.2.1.1.1.1.1.3.9

Алгоритм ДСТУ 7624:2014 в режимі "Калина-128/128-XTS"

Dstu7624xts(128)

1.2.804.2.1.1.1.1.1.3.9.1

Алгоритм ДСТУ 7624:2014 в режимі "Калина-256/256-XTS"

Dstu7624xts(256)

1.2.804.2.1.1.1.1.1.3.9.2

Алгоритм ДСТУ 7624:2014 в режимі "Калина-512/512-XTS"

Dstu7624xts(512)

1.2.804.2.1.1.1.1.1.3.9.3

Алгоритм ДСТУ 7624:2014 в режимі захисту ключових даних (KW)

Dstu7624kw

1.2.804.2.1.1.1.1.1.3.10

Алгоритм ДСТУ 7624:2014 в режимі "Калина-128/128-KW"

Dstu7624kw(128)

1.2.804.2.1.1.1.1.1.3.10.1

Алгоритм ДСТУ 7624:2014 в режимі "Калина-256/256-KW"

Dstu7624kw(256)

1.2.804.2.1.1.1.1.1.3.10.2

Алгоритм ДСТУ 7624:2014 в режимі "Калина-512/512-KW"

Dstu7624kw(512)

1.2.804.2.1.1.1.1.1.3.10.3

Геш-функції

hash

1.2.804.2.1.1.1.1.2

Алгоритм ГОСТ 34.311-95

Gost34311

1.2.804.2.1.1.1.1.2.1

Алгоритм ДСТУ 7564-2014

Dstu7564

1.2.804.2.1.1.1.1.2.2

Алгоритм ДСТУ 7564-2014 в режимі "Купина-256"

Dstu7564(256)

1.2.804.2.1.1.1.1.2.2.1

Алгоритм ДСТУ 7564-2014 в режимі "Купина-384"

Dstu7564(384)

1.2.804.2.1.1.1.1.2.2.2

Алгоритм ДСТУ 7564-2014 в режимі "Купина-512"

Dstu7564(512)

1.2.804.2.1.1.1.1.2.2.3

Алгоритм ДСТУ 7564:2014 в режимі "Купина-256 (КАП)"

Dstu7564mac(256)

1.2.804.2.1.1.1.1.2.2.4

Алгоритм ДСТУ 7564:2014 в режимі "Купина-384 (КАП)"

Dstu7564mac(384)

1.2.804.2.1.1.1.1.2.2.5

Алгоритм ДСТУ 7564:2014 в режимі "Купина-512 (КАП)"

Dstu7564mac(512)

1.2.804.2.1.1.1.1.2.2.6

Асиметричні алгоритми

asym

1.2.804.2.1.1.1.1.3

Алгоритм підпису за ДСТУ 4145-2002 з геш-функцією за ГОСТ 34.311-95

Dstu4145WithGost34311

1.2.804.2.1.1.1.1.3.1

Поліноміальний базис Формат кодування полів Little-Endian

Dstu4145WithGost34311

(pb)

1.2.804.2.1.1.1.1.3.1.1

Спеціальні еліптичні криві

Dstu4145WithGost34311SpecialCurves(PB)

1.2.804.2.1.1.1.1.3.1.1.1

Формат кодування полів Big-Endian

Dstu4145WithGost34311keyFormat(PB)

1.2.804.2.1.1.1.1.3.1.1.1.1

Стандартні еліптичні криві

Dstu4145WithGost34311NamedCurves(PB)

1.2.804.2.1.1.1.1.3.1.1.2

Ступінь розширення основного поля стандартної еліптичної кривої m=163

Dstu4145WithGost34311m

163(PB)

1.2.804.2.1.1.1.1.3.1.1.2.0

Ступінь розширення основного поля стандартної еліптичної кривої m=167

Dstu4145WithGost34311m

167(PB)

1.2.804.2.1.1.1.1.3.1.1.2.1

Ступінь розширення основного поля стандартної еліптичної кривої m=173

Dstu4145WithGost34311m

173(PB)

1.2.804.2.1.1.1.1.3.1.1.2.2

Ступінь розширення основного поля стандартної еліптичної кривої m=179

Dstu4145WithGost34311m

179(PB)

1.2.804.2.1.1.1.1.3.1.1.2.3

Ступінь розширення основного поля стандартної еліптичної кривої m=191

Dstu4145WithGost34311m

191(PB)

1.2.804.2.1.1.1.1.3.1.1.2.4

Ступінь розширення основного поля стандартної еліптичної кривої m=233

Dstu4145WithGost34311m

233(PB)

1.2.804.2.1.1.1.1.3.1.1.2.5

Ступінь розширення основного поля стандартної еліптичної кривої m=257

Dstu4145WithGost34311m

257(PB)

1.2.804.2.1.1.1.1.3.1.1.2.6

Ступінь розширення основного поля стандартної еліптичної кривої m=307

Dstu4145WithGost34311m

307(PB)

1.2.804.2.1.1.1.1.3.1.1.2.7

Ступінь розширення основного поля стандартної еліптичної кривої m=367

Dstu4145WithGost34311m

367(PB)

1.2.804.2.1.1.1.1.3.1.1.2.8

Ступінь розширення основного поля стандартної еліптичної кривої

m=431

Dstu4145WithGost34311m

431(PB)

1.2.804.2.1.1.1.1.3.1.1.2.9

Оптимальний нормальний базис

Формат кодування полів Little-Endian

Dstu4145WithGost34311onb

1.2.804.2.1.1.1.1.3.1.2

Спеціальні еліптичні криві

Dstu4145WithGost34311SpecialCurves(ONB)

1.2.804.2.1.1.1.1.3.1.2.1

Формат кодування полів Big-Endian

Dstu4145WithGost34311keyFormat(ONB)

1.2.804.2.1.1.1.1.3.1.2.1.1

Стандартні еліптичні криві

Dstu4145WithGost34311NamedCurves(ONB)

1.2.804.2.1.1.1.1.3.1.2.2

Ступінь розширення основного поля стандартної еліптичної кривої m=173

Dstu4145WithGost34311m

173(ONB)

1.2.804.2.1.1.1.1.3.1.2.2.0

Ступінь розширення основного поля стандартної еліптичної кривої m=179

Dstu4145WithGost34311m

179(ONB)

1.2.804.2.1.1.1.1.3.1.2.2.1

Ступінь розширення основного поля стандартної еліптичної кривої m=191

Dstu4145WithGost34311m

191(ONB)

1.2.804.2.1.1.1.1.3.1.2.2.2

Ступінь розширення основного поля стандартної еліптичної кривої m=233

Dstu4145WithGost34311m

233(ONB)

1.2.804.2.1.1.1.1.3.1.2.2.3

Ступінь розширення основного поля стандартної еліптичної кривої m=431

Dstu4145WithGost34311m

431(ONB)

1.2.804.2.1.1.1.1.3.1.2.2.4

Алгоритм підпису за ГОСТ 34.310-95 з геш-функцією за ГОСТ 34.311-95

Gost34310WithGost34311

1.2.804.2.1.1.1.1.3.2

Протокол узгодження ключа у циклічній групі поля з використанням геш-функції за ГОСТ 34.311-95

DH-ua

1.2.804.2.1.1.1.1.3.3

Протокол узгодження ключа в групі точок еліптичної кривої з використанням геш-функції за ГОСТ 34.311-95 (алгоритм з кофакторним множенням)

dhSinglePass-cofactorDH-gost34311kdf

1.2.804.2.1.1.1.1.3.4

Протокол узгодження ключа в групі точок еліптичної кривої з використанням геш-функції за ГОСТ 34.311-95 (алгоритм без кофакторного множення)

dhSinglePass-stdDH-gost34311kdf

1.2.804.2.1.1.1.1.3.5

Алгоритм підпису за ДСТУ 4145-2002 з геш-функцією за ДСТУ 7564-2014

Dstu4145WithDstu7564

1.2.804.2.1.1.1.1.3.6

Алгоритм підпису за ДСТУ 4145-2002 з геш-функцією за ДСТУ 7564-2014 у режимі "Купина-256"

Dstu4145WithDstu7564

(256)

1.2.804.2.1.1.1.1.3.6.1

Поліноміальний базис Формат кодування полів Little-Endian

Dstu4145WithDstu7564

(256)pb

1.2.804.2.1.1.1.1.3.6.1.1

Спеціальні еліптичні криві

Dstu4145WithDstu7564

(256)SpecialCurves(PB)

1.2.804.2.1.1.1.1.3.6.1.1.1

Формат кодування полів Big-Endian

Dstu4145WithDstu7564

(256)keyFormat(PB)

1.2.804.2.1.1.1.1.3.6.1.1.1.1

Стандартні еліптичні криві

Dstu4145WithDstu7564

(256)NamedCurves(PB)

1.2.804.2.1.1.1.1.3.6.1.1.2

Ступінь розширення основного поля стандартної еліптичної кривої m=163

Dstu4145WithDstu7564

(256)m163(PB)

1.2.804.2.1.1.1.1.3.6.1.1.2.0

Ступінь розширення основного поля стандартної еліптичної кривої m=167

Dstu4145WithDstu7564

(256)m167(PB)

1.2.804.2.1.1.1.1.3.6.1.1.2.1

Ступінь розширення основного поля стандартної еліптичної кривої m=173

Dstu4145WithDstu7564

(256)m173(PB)

1.2.804.2.1.1.1.1.3.6.1.1.2.2

Ступінь розширення основного поля стандартної еліптичної кривої m=179

Dstu4145WithDstu7564

(256)m179(PB)

1.2.804.2.1.1.1.1.3.6.1.1.2.3

Ступінь розширення основного поля стандартної еліптичної кривої m=191

Dstu4145WithDstu7564

(256)m191(PB)

1.2.804.2.1.1.1.1.3.6.1.1.2.4

Ступінь розширення основного поля стандартної еліптичної кривої m=233

Dstu4145WithDstu7564

(256)m233(PB)

1.2.804.2.1.1.1.1.3.6.1.1.2.5

Ступінь розширення основного поля стандартної еліптичної кривої m=257

Dstu4145WithDstu7564

(256)m257(PB)

1.2.804.2.1.1.1.1.3.6.1.1.2.6

Ступінь розширення основного поля стандартної еліптичної кривої m=307

Dstu4145WithDstu7564

(256)m307(PB)

1.2.804.2.1.1.1.1.3.6.1.1.2.7

Ступінь розширення основного поля стандартної еліптичної кривої m=367

Dstu4145WithDstu7564

(256)m367(PB)

1.2.804.2.1.1.1.1.3.6.1.1.2.8

Ступінь розширення основного поля стандартної еліптичної кривої m=431

Dstu4145WithDstu7564

(256)m431(PB)

1.2.804.2.1.1.1.1.3.6.1.1.2.9

Оптимальний нормальний базис

Формат кодування полів Little-Endian

Dstu4145WithDstu7564

(256)onb

1.2.804.2.1.1.1.1.3.6.1.2

Спеціальні еліптичні

криві

Dstu4145WithDstu7564

(256)SpecialCurves(ONB)

1.2.804.2.1.1.1.1.3.6.1.2.1

Формат кодування полів Big-Endian

Dstu4145WithDstu7564

(256)keyFormat(ONB)

1.2.804.2.1.1.1.1.3.6.1.2.1.1

Стандартні еліптичні криві

Dstu4145WithDstu7564

(256)NamedCurves(ONB)

1.2.804.2.1.1.1.1.3.6.1.2.2

Ступінь розширення основного поля стандартної еліптичної кривої m=173

Dstu4145WithDstu7564

(256)m173(ONB)

1.2.804.2.1.1.1.1.3.6.1.2.2.0

Ступінь розширення основного поля стандартної еліптичної кривої m=179

Dstu4145WithDstu7564

(256)m179(ONB)

1.2.804.2.1.1.1.1.3.6.1.2.2.1

Ступінь розширення основного поля стандартної еліптичної кривої m=191

Dstu4145WithDstu7564

(256)m191(ONB)

1.2.804.2.1.1.1.1.3.6.1.2.2.2

Ступінь розширення основного поля стандартної еліптичної кривої m=233

Dstu4145WithDstu7564

(256)m233(ONB)

1.2.804.2.1.1.1.1.3.6.1.2.2.3

Ступінь розширення основного поля стандартної еліптичної кривої m=431

Dstu4145WithDstu7564

(256)m431(ONB)

1.2.804.2.1.1.1.1.3.6.1.2.2.4

Алгоритм підпису за ДСТУ 4145-2002 з геш-функцією за ДСТУ 7564-2014 у режимі "Купина-384"

Dstu4145WithDstu7564

(384)

1.2.804.2.1.1.1.1.3.6.2

Поліноміальний базис Формат кодування полів Little-Endian

Dstu4145WithDstu7564

(384)pb

1.2.804.2.1.1.1.1.3.6.2.1

Спеціальні еліптичні криві

Dstu4145WithDstu7564

(384)SpecialCurves(PB)

1.2.804.2.1.1.1.1.3.6.2.1.1

Формат кодування полів Big-Endian

Dstu4145WithDstu7564

(384)keyFormat(PB)

1.2.804.2.1.1.1.1.3.6.2.1.1.1

Стандартні еліптичні криві

Dstu4145WithDstu7564

(384)NamedCurves(PB)

1.2.804.2.1.1.1.1.3.6.2.1.2

Ступінь розширення основного поля стандартної еліптичної кривої m=163

Dstu4145WithDstu7564

(384)m163(PB)

1.2.804.2.1.1.1.1.3.6.2.1.2.0

Ступінь розширення основного поля стандартної еліптичної кривої m=167

Dstu4145WithDstu7564

(384)m167(PB)

1.2.804.2.1.1.1.1.3.6.2.1.2.1

Ступінь розширення основного поля стандартної еліптичної кривої m=173

Dstu4145WithDstu7564

(384)m173(PB)

1.2.804.2.1.1.1.1.3.6.2.1.2.2

Ступінь розширення основного поля стандартної еліптичної кривої m=179

Dstu4145WithDstu7564

(384)m179(PB)

1.2.804.2.1.1.1.1.3.6.2.1.2.3

Ступінь розширення основного поля стандартної еліптичної кривої m=191

Dstu4145WithDstu7564

(384)m191(PB)

1.2.804.2.1.1.1.1.3.6.2.1.2.4

Ступінь розширення основного поля стандартної еліптичної кривої m=233

Dstu4145WithDstu7564

(384)m233(PB)

1.2.804.2.1.1.1.1.3.6.2.1.2.5

Ступінь розширення основного поля стандартної еліптичної кривої m=257

Dstu4145WithDstu7564

(384)m257(PB)

1.2.804.2.1.1.1.1.3.6.2.1.2.6

Ступінь розширення основного поля стандартної еліптичної кривої m=307

Dstu4145WithDstu7564

(384)m307(PB)

1.2.804.2.1.1.1.1.3.6.2.1.2.7

Ступінь розширення основного поля стандартної еліптичної кривої m=367

Dstu4145WithDstu7564

(384)m367(PB)

1.2.804.2.1.1.1.1.3.6.2.1.2.8

Ступінь розширення основного поля стандартної еліптичної кривої m=431

Dstu4145WithDstu7564

(384)m431(PB)

1.2.804.2.1.1.1.1.3.6.2.1.2.9

Оптимальний нормальний базис

Формат кодування полів Little-Endian

Dstu4145WithDstu7564

(384)onb

1.2.804.2.1.1.1.1.3.6.2.2

Спеціальні еліптичні криві

Dstu4145WithDstu7564

(384)SpecialCurves(ONB)

1.2.804.2.1.1.1.1.3.6.2.2.1

Формат кодування полів Big-Endian

Dstu4145WithDstu7564

(384)keyFormat(ONB)

1.2.804.2.1.1.1.1.3.6.2.2.1.1

Стандартні еліптичні криві

Dstu4145WithDstu7564

(384)NamedCurves(ONB)

1.2.804.2.1.1.1.1.3.6.2.2.2

Ступінь розширення основного поля стандартної еліптичної кривої m=173

Dstu4145WithDstu7564

(384)m173(ONB)

1.2.804.2.1.1.1.1.3.6.2.2.2.0

Ступінь розширення основного поля стандартної еліптичної кривої m=179

Dstu4145WithDstu7564

(384)m179(ONB)

1.2.804.2.1.1.1.1.3.6.2.2.2.1

Ступінь розширення основного поля стандартної еліптичної кривої m=191

Dstu4145WithDstu7564

(384)m191(ONB)

1.2.804.2.1.1.1.1.3.6.2.2.2.2

Ступінь розширення основного поля стандартної еліптичної кривої m=233

Dstu4145WithDstu7564

(384)m233(ONB)

1.2.804.2.1.1.1.1.3.6.2.2.2.3

Ступінь розширення основного поля стандартної еліптичної кривої

m=431

Dstu4145WithDstu7564

(384)m431(ONB)

1.2.804.2.1.1.1.1.3.6.2.2.2.4

Алгоритм підпису за ДСТУ 4145-2002 з геш-функцією за ДСТУ 7564-2014 у режимі "Купина-512"

Dstu4145WithDstu7564

(512)

1.2.804.2.1.1.1.1.3.6.3

Поліноміальний базис Формат кодування полів Little-Endian

Dstu4145WithDstu7564

(512)pb

1.2.804.2.1.1.1.1.3.6.3.1

Спеціальні еліптичні криві

Dstu4145WithDstu7564

(512)SpecialCurves(PB)

1.2.804.2.1.1.1.1.3.6.3.1.1

Формат кодування полів Big-Endian

Dstu4145WithDstu7564

(512)keyFormat(PB)

1.2.804.2.1.1.1.1.3.6.3.1.1.1

Стандартні еліптичні криві

Dstu4145WithDstu7564

(512)NamedCurves(PB)

1.2.804.2.1.1.1.1.3.6.3.1.2

Ступінь розширення основного поля стандартної еліптичної кривої m=163

Dstu4145WithDstu7564

(512)m163(PB)

1.2.804.2.1.1.1.1.3.6.3.1.2.0

Ступінь розширення основного поля стандартної еліптичної кривої m=167

Dstu4145WithDstu7564

(512)m167(PB)

1.2.804.2.1.1.1.1.3.6.3.1.2.1

Ступінь розширення основного поля стандартної еліптичної кривої m=173

Dstu4145WithDstu7564

(512)m173(PB)

1.2.804.2.1.1.1.1.3.6.3.1.2.2

Ступінь розширення основного поля стандартної еліптичної кривої m=179

Dstu4145WithDstu7564

(512)m179(PB)

1.2.804.2.1.1.1.1.3.6.3.1.2.3

Ступінь розширення основного поля стандартної еліптичної кривої m=191

Dstu4145WithDstu7564

(512)m191(PB)

1.2.804.2.1.1.1.1.3.6.3.1.2.4

Ступінь розширення основного поля стандартної еліптичної кривої m=233

Dstu4145WithDstu7564

(512)m233(PB)

1.2.804.2.1.1.1.1.3.6.3.1.2.5

Ступінь розширення основного поля стандартної еліптичної кривої m=257

Dstu4145WithDstu7564

(512)m257(PB)

1.2.804.2.1.1.1.1.3.6.3.1.2.6

Ступінь розширення основного поля стандартної еліптичної кривої m=307

Dstu4145WithDstu7564

(512)m307(PB)

1.2.804.2.1.1.1.1.3.6.3.1.2.7

Ступінь розширення основного поля стандартної еліптичної кривої m=367

Dstu4145WithDstu7564

(512)m367(PB)

1.2.804.2.1.1.1.1.3.6.3.1.2.8

Ступінь розширення основного поля стандартної еліптичної кривої m=431

Dstu4145WithDstu7564

(512)m431(PB)

1.2.804.2.1.1.1.1.3.6.3.1.2.9

Оптимальний нормальний базис

Формат кодування полів Little-Endian

Dstu4145WithDstu7564

(512)onb

1.2.804.2.1.1.1.1.3.6.3.2

Спеціальні еліптичні криві

Dstu4145WithDstu7564

(512)SpecialCurves(ONB)

1.2.804.2.1.1.1.1.3.6.3.2.1

Формат кодування полів Big-Endian

Dstu4145WithDstu7564

(512)keyFormat(ONB)

1.2.804.2.1.1.1.1.3.6.3.2.1.1

Стандартні еліптичні криві

Dstu4145WithDstu7564

(512)NamedCurves(ONB)

1.2.804.2.1.1.1.1.3.6.3.2.2

Ступінь розширення основного поля стандартної еліптичної кривої m=173

Dstu4145WithDstu7564

(512)m173(ONB)

1.2.804.2.1.1.1.1.3.6.3.2.2.0

Ступінь розширення основного поля стандартної еліптичної кривої m=179

Dstu4145WithDstu7564

(512)m179(ONB)

1.2.804.2.1.1.1.1.3.6.3.2.2.1

Ступінь розширення основного поля стандартної еліптичної кривої m=191

Dstu4145WithDstu7564

(512)m191(ONB)

1.2.804.2.1.1.1.1.3.6.3.2.2.2

Ступінь розширення основного поля стандартної еліптичної кривої m=233

Dstu4145WithDstu7564

(512)m233(ONB)

1.2.804.2.1.1.1.1.3.6.3.2.2.3

Ступінь розширення основного поля стандартної еліптичної кривої m=431

Dstu4145WithDstu7564

(512)m431(ONB)

1.2.804.2.1.1.1.1.3.6.3.2.2.4

Таблиця 3

Об'єктні ідентифікатори політики сертифікації

Опис

Скорочена назва

Значення

Політики сертифікації

1.2.804.2.1.1.1.2

Ознака відповідності Закону України "Про електронний цифровий підпис"

1.2.804.2.1.1.1.2.1

Ознака того, що сертифікат сформовано як посилений

1.2.804.2.1.1.1.2.2

Політика формування позначок часу

TSPpolicy

1.2.804.2.1.1.1.2.3

Відповідь TSP з ЕЦП за ДСТУ 4145-2002 (поліноміальний базис) з геш-функцією за ГОСТ 34.311-95

TSPpolicyDstu4145With

Gost34311(PB)

1.2.804.2.1.1.1.2.3.1

Відповідь TSP з ЕЦП за ДСТУ 4145-2002 (оптимальний нормальний базис) з геш-функцією за ГОСТ 34.311-95

TSPpolicyDSTU4145With

Gost34311(ONB)

1.2.804.2.1.1.1.2.3.3

Відповідь TSP з ЕЦП за ДСТУ 4145-2002 з геш-функцією за ДСТУ 7564-2014

TSPpolicyDstu4145With

Dstu7564

1.2.804.2.1.1.1.2.3.4

Відповідь TSP з ЕЦП за ДСТУ 4145-2002 з геш-функцією за ДСТУ 7564-2014 у режимі

"Купина-256"

TSPpolicyDstu4145With

Dstu7564(256)

1.2.804.2.1.1.1.2.3.4.1

Відповідь TSP з ЕЦП за ДСТУ 4145-2002 (поліноміальний базис) з геш-функцією за ДСТУ 7564-2014 у режимі "Купина-256"

TSPpolicyDstu4145With

Dstu7564(256)PB

1.2.804.2.1.1.1.2.3.4.1.1

Відповідь TSP з ЕЦП за ДСТУ 4145-2002 (оптимальний нормальний базис) з геш-функцією за ДСТУ 7564-2014 у режимі "Купина-256"

TSPpolicyDstu4145With

Dstu7564(256)ONB

1.2.804.2.1.1.1.2.3.4.1.2

Відповідь TSP з ЕЦП за ДСТУ 4145-2002 з геш-функцією за ДСТУ 7564-2014 у режимі "Купина-384"

TSPpolicyDstu4145With

Dstu7564(384)

1.2.804.2.1.1.1.2.3.4.2

Відповідь TSP з ЕЦП за ДСТУ 4145-2002 (поліноміальний базис) з геш-функцією за ДСТУ 7564-2014 у режимі "Купина-384"

TSPpolicyDstu4145With

Dstu7564(384)PB

1.2.804.2.1.1.1.2.3.4.2.1

Відповідь TSP з ЕЦП за ДСТУ 4145-2002 (оптимальний нормальний базис) з геш-функцією за ДСТУ 7564-2014 у режимі "Купина-384"

TSPpolicyDstu4145With

Dstu7564(384)ONB

1.2.804.2.1.1.1.2.3.4.2.2

Відповідь TSP з ЕЦП за ДСТУ 4145-2002 з геш-функцією за ДСТУ 7564-2014 у режимі "Купина-512"

TSPpolicyDstu4145With

Dstu7564(512)

1.2.804.2.1.1.1.2.3.4.3

Відповідь TSP з ЕЦП за ДСТУ 4145-2002 (поліноміальний базис) з геш-функцією за ДСТУ 7564-2014 у режимі "Купина-512"

TSPpolicyDstu4145With

Dstu7564(512)PB

1.2.804.2.1.1.1.2.3.4.3.1

Відповідь TSP з ЕЦП за ДСТУ 4145-2002 (оптимальний нормальний базис) з геш-функцією за ДСТУ 7564-2014 у режимі "Купина-512"

TSPpolicyDstu4145With

Dstu7564(512)ONB

1.2.804.2.1.1.1.2.3.4.3.2

Директор Департаменту

приватного права Міністерства

юстиції України

О. Ференс

Директор Департаменту захисту

інформації Адміністрації Державної

служби спеціального зв'язку та

захисту інформації України

А. Пушкарьов

Про внесення змін до наказу Міністерства юстиції України, Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 20 серпня 2012 року N 1236/5/453 — Зміст

МІНІСТЕРСТВО ЮСТИЦІЇ УКРАЇНИ

АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ

НАКАЗ

29.03.2017

м. Київ

N 1017/5/206

Зареєстровано в Міністерстві юстиції України

29 березня 2017 р. за N 422/30290

Зміст

1. Наказ Міністерства юстиції України, Адміністрації державної служби спеціального зв'язку та захисту інформації України від 29 березня 2017 року N 1017/5/206.

- Зміни до Вимог до формату посиленого сертифіката відкритого ключа.

2. Зміни до Вимог до структури об'єктних ідентифікаторів для криптоалгоритмів, що є державними стандартами.

3. Зміни до Вимог до формату підписаних даних.

4. Зміни до Вимог до протоколу фіксування часу.

Джерело: Єдиний державний реєстр нормативно-правових актів Міністерства юстиції України · картка акта · текст у реєстрі