NR policy that is referenced in the context.Все операции создания и проверки выполняются в соответствии с содержимым политики NR

• 
  _{0>set_NR_features specifies the features to apply to future evidence generation and verification operations;_<}0{>set_NR_features определяет функции, применяемые к будущим операциям создания и проверки свидетельства;_<0}
  
• 
  _{0>get_NR_features returns the features that will be applied to future evidence generation and verification operations;_<}72{>get_NR_features возвращает функции, применяемые к будущим операциям создания и проверки свидетельства;_<0}
  
• 
  _{0>generate_token generates a non-repudiation token using the current non-repudiation features;_<}75{>Generate_token создает маркер невозможности отказа с помощью текущих функций обеспечения невозможности отказа;_<0}
  
• 
  _{0>verify_evidence verifies the evidence token using the current non-repudiation features;_<}70{>verify_evidence проверяет маркер свидетельства с помощью текущих функций обеспечения невозможности отказа;_<0}
  
• 
  _{0>get_tokens_details returns information about an input non-repudiation token._<}0{>get_tokens_details возвращает сведения о входном маркере невозможности отказа._{<0} {0>}The information returned depends upon the type of token;_<}0{>Возвращаемая информация зависит от типа маркера._<0}
  
• 
  _{0>form_complete_evidence is used when the evidence token itself does not contain all the data required for its verification, and it is anticipated that some of the data not stored in the token may become unavailable during the interval between generation of the evidence token and verification unless it is stored in the token._<}97{>form_complete_evidence используется, если маркер свидетельства не содержит все данные, необходимые для проверки, и предполагается, что некоторые данные, хранящиеся за пределами маркера, могут стать недоступными в интервале между созданием и проверкой маркера свидетельства ._{<0} {0>}The form_complete_evidence operation gathers the missing information and includes it in the token so that verification can be guaranteed to be possible at any future time._<}99{>Операция form_Complete_evidence собирает недостающие сведения и включает их в маркер, что позволяет гарантировать возможность проверки в будущем._<0}
  

1.1.1 _{0>SHA-1_<}100{>SHA-1_<0}

sha-1 OBJECT IDENTIFIER ::= { iso(1) identified-organization(3) oiw(14) secsig(3) algorithm(2) 26 }

1.1.2 _{0>General_<}100{>Общие сведения_<0}

• 
  _{0>ISO/IEC 10118-1 (1994) [i.16]:_<}0{>ИСО/МЭК 10118-1 (1994) [i.16]_{<0} {0>}"Information technology - Security techniques - Hash-functions -Part 1:_<}100{>«Информационные технологии – безопасные методы – функции хэширования – часть 1. Общие понятия» (Information technology - Security techniques - Hash-functions - Part 1:_{<0} {0>}General"._<}100{>General)._{<0} {0>}ISO/IEC 10118-1 [i.16] contains definitions and describes basic concepts._<}0{>Документ ИСО/МЭК 10118-1 [i.16] содержит определения и описывает базовые концепции._<0}
  
• 
  _{0>ISO/IEC 10118-2 (1994) [i.17]:_<}0{>ИСО/МЭК 10118-2 (1994) [i.17]_{<0} {0>}"Information technology - Security techniques - Hash-functions -_<}80{>«Информационные технологии – безопасные методы – функции хэширования – часть 2. Функции хэширования с использованием алгоритма с блоком в n бит» (Information technology - Security techniques - Hash-functions -_<0}
  

• _{0>ISO/IEC 10118-3 (1997) [i.18]:_<}0{>ИСО/МЭК 10118-3 (1997) [i.18]_{<0} {0>}"Information technology - Security techniques - Hash-functions -_<}100{>«Информационные технологии – безопасные методы – функции хэширования – часть 3. Выделенные функции хэширования» (Information technology - Security techniques - Hash-functions -_<0}

• 
  _{0>SHA-1 (FIPS 180-1);_<}0{>SHA-1 (FIPS 180-1);_<0}
  
• 
  _{0>RIPEMD-128;_<}0{>RIPEMD-128;_<0}
  
• 
  _{0>RIPEMD-160._<}0{>RIPEMD-160._<0}
  

• 
  _{0>ISO/IEC 10118-4 (1998) [i.19]:_<}0{>ИСО/МЭК 10118-4 (1998) [i.19]_{<0} {0>}"Information technology - Security techniques - Hash-functions -Part 4:_<}100{>«Информационные технологии – безопасные методы – функции хэширования – часть 4. Функции хэширования с использованием арифметики в остаточных классах» (Information technology - Security techniques - Hash-functions - Part 4:_{<0} {0>}Hash-functions using modular arithmetic"._<}100{>Hash-functions using modular arithmetic)._<0}
  
• 
  _{0>FIPS Publication 180-2 (2002) [i.39]:_<}0{>Публикация FIPS 180-2 (2002) [i.39]_{<0} {0>}"Secure Hash Standard SHS"._<}92{>«Безопасный стандарт хэширования SHS» (Secure Hash Standard SHS)._{<0} {0>}FIPS 180-2 four secure hash algorithms -SHA-1, SHA-256, SHA-384, and SHA-512. The SHA-1 algorithm was first published in 1993, was slightly revised in 1995 and renamed SHA-1 in FIPS 180-1._<}100{>В документе FIPS 180-2 описаны четыре алгоритма хэширования: SHA-1, SHA-256, SHA-384 и SHA-512. Алгоритм SHA-1 был впервые опубликован в 1993 г., слегка изменен в 1995 г. и переименован в SHA-1 в документе FIPS 180-1._<0}
  
• 
  _{0>ANSI X9.30-2 (1997) [i.20]:_<}0{>ANSI X9.30-2 (1997) [i.20]_{<0} {0>}"Public Key Cryptography Using Irreversible Algorithms - Part 2:_<}100{>«Шифрование с открытым ключом с использованием необратимых алгоритмов – часть 2. Алгоритм безопасного хэширования (SHA-1)» (Public Key Cryptography Using Irreversible Algorithms - Part 2:_{<0} {0>}The Secure Hash Algorithm (SHA-1)"._<}100{>The Secure Hash Algorithm (SHA-1))._{<0} {0>}X9.30-2 specifies the ANSI-Version of SHA-1._<}0{>В документе X9.30-2 описывается ANSI-версия алгоритма SHA-1._<0}
  
• 
  _{0>ANSI X9.31-2 (1996) [i.21]:_<}0{>ANSI X9.31-2 (1996) [i.21]_{<0} {0>}"Public Key Cryptography Using Reversible Algorithms for the Financial Services Industry - Part 2:_<}100{>«Шифрование с открытым ключом с использованием обратимых алгоритмов для финансовой отрасли – часть 2. Алгоритмы хэширования» (Public Key Cryptography Using Reversible Algorithms for the Financial Services Industry - Part 2:_{<0} {0>}Hash Algorithms"._<}100{>Hash Algorithms)._{<0} {0>}X9.31-2 [i.21] specifies hash algorithms._<}0{>В документе X9.31-2 [i.21] описываются алгоритмы хэширования._<0}
  

И.2.1 _{0>DSA_<}100{>DSA_<0}

id-dsa-with-sha1 OBJECT IDENTIFIER ::= { iso(1) member-body(2) us(840) x9-57 (10040) x9cm(4) 3 }

И.2.2 _{0>RSA_<}100{>RSA_<0}

Sha1WithRSAEncryption OBJECT IDENTIFIER ::= { iso(1) member-body(2) us(840) rsadsi(113549) pkcs(1) pkcs-1(1) 5 }

И.2.3 _{0>General_<}100{>Общие сведения_<0}

• 
  _{0>FIPS Publication 186-2 (2000):_<}78{>Публикация FIPS 186-2 (2000)_{<0} {0>}"Digital Signature Standard (DSS)"._<}73{>Digital Signature Standard (DSS)._{<0} {0>}NIST's Digital Signature Algorithm (DSA) is a variant of ElGamal Discrete Logarithm-based digital signature mechanism._<}0{>Алгоритм цифровой подписи (DSA) Национального института стандартов и технологий (NIST) – это вариант механизма цифровой подписи ElGamal, основанного на дискретном логарифме._{<0} {0>}The DSA requires a 160-bit hash-function and mandates SHA-1._<}0{>Для алгоритма DSA требуется 160-битная функция хэширования и обязательное использование алгоритма SHA-1._<0}
  
• 
  _{0>IEEE 1363 [i.23] (2000):_<}0{>IEEE 1363 [i.23] (2000)_{<0} {0>}"Standard Specifications for Public-Key Cryptography"._<}95{>Standard Specifications For Public Key Cryptography._{<0} {0>}IEEE 1363 [i.23] contains mechanisms for digital signatures, key establishment, and encipherment based on three families of public key schemes:_<}0{>Документ IEEE 1363 [i.23] описывает механизмы цифровых подписей, ввода ключей в действие и шифрования на основе трех семейств схем открытых ключей:_<0}
  

• 
  _{0>"Conventional" Discrete Logarithm (DL)-based techniques, i.e. Diffie-Hellman (DH) key agreement, Menezes-Qu-Vanstone (MQV) key agreement, the Digital Signature Algorithm (DSA), and Nyberg-Rueppel (NR) digital signatures;_<}0{>«традиционные» методы на основе дискретных логарифмов (DL), т. е. алгоритм Диффи-Хеллмана (DH), алгоритм Менезеса-Кью-Вэнстоуна (MQV), алгоритм цифровой подписи (DSA) и цифровые подписи Нюберга-Рюппеля (NR);_<0}
  
• 
  _{0>Elliptic Curve (EC)-based variants of the DL-mechanisms specified above, i.e. EC-DH, EC-MQV, ECDSA, and EC-NR._<}0{>варианты DL-механизмов, описанных выше, на основе эллиптической кривой (EC), т. е. EC-DH, EC-MQV, ECDSA и EC-NR._{<0} {0>}For elliptic curves, implementation options include mod p and characteristic 2 with polynomial or normal basis representation;_<}0{>К вариантам реализации с эллиптическими кривыми относятся варианты с вычислением модуля простого числа (mod p) и характеристикой 2 с полиномным или нормальным базисным представлением;_<0}
  
• 
  _{0>Integer Factoring (IF)-based techniques, including RSA encryption, RSA digital signatures, and RSA-based key transport._<}0{>методы на основе целочисленной факторизации (IF), в том числе шифрование RSA, цифровые подписи RSA и передача ключей на основе RSA._<0}
  

• 
  _{0>ISO/IEC 9796 [i.24]:_<}0{>ИСО/МЭК 9796 [i.24]_{<0} {0>}"Information technology - Security techniques - Digital signature scheme giving message recovery"._<}98{>Information technology - Security techniques - Digital signature schemes giving message recovery._{<0} {0>}ISO/IEC 9796 [i.24] specifies a digital signature mechanism based on the RSA public-key technique and a specifically designed redundancy function._<}0{>Документ ИСО/МЭК 9796 [i.24] описывает механизм цифровой подписи, основанный на методе открытых ключей RSA и специально созданной функции избыточности._<0}
  
• 
  _{0>ISO/IEC 9796-2 [i.25]:_<}0{>ИСО/МЭК 9796-2 [i.25]_{<0} {0>}"Information technology - Security techniques - Digital signature schemes giving message recovery - Part 2:_<}100{>Information technology - Security techniques - Digital signature schemes giving message recovery - Part 2:_{<0} {0>}Integer factorization based mechanisms"._<}100{>Integer factorization based mechanisms._{<0} {0>}ISO/IEC 9796-2 [i.25] specifies digital signature mechanisms with partial message recovery that are also based on the RSA technique but make use of a hash-function._<}0{>Документ ИСО/МЭК 9796-2 [i.25] описывает механизмы цифровой подписи с частичным восстановлением сообщения, которые также основаны на алгоритме RSA, но используют функцию хэширования._<0}
  
• 
  _{0>ISO/IEC 9796-3 [i.26]:_<}91{>ИСО/МЭК 9796-3 [i.26]_{<0} {0>}"Digital signature schemes giving message recovery - Part 4:_<}62{>Digital signature schemes giving message recovery - Part 4:_{<0} {0>}Discrete logarithm based mechanisms"._<}100{>Discrete logarithm based mechanisms._{<0} {0>}ISO/IEC 9796-3 [i.26] specifies digital signature mechanisms with partial message recovery that are based on Discrete Logarithm techniques._<}0{>Документ ИСО/МЭК 9796-3 [i.26] описывает механизмы цифровой подписи с частичным восстановлением сообщения, которые основаны на использовании дискретных логарифмов._{<0} {0>}The document includes the Nyberg-Rueppel scheme._<}0{>Данный документ содержит схему Нюберга-Рюппеля._<0}
  
• 
  _{0>ISO/IEC 14888-1 [i.27] (1998):_<}0{>ИСО/МЭК 14888-1 [i.27] (1998)_{<0} {0>}"Information technology - Security techniques - Digital signatures with appendix - Part 1:_<}100{>Information technology - Security techniques - Digital signatures with appendix - Part 1:_{<0} {0>}General"._<}100{>General._{<0} {0>}ISO/IEC 14888-1 [i.27] contains definitions and describes the basic concepts of digital signatures with appendix._<}65{>Документ ИСО/МЭК 14888-1 [i.27] содержит определения и описывает базовые концепции цифровых подписей с дополнениями._<0}
  

• 
  _{0>ISO/IEC 14888-3 [i.29] (1998):_<}94{>ИСО/МЭК 14888-3 [i.29] (1998)_{<0} {0>}"Information technology - Security techniques - Digital signatures with appendix - Part 3:_<}100{>Information technology - Security techniques - Digital signatures with appendix - Part 3:_{<0} {0>}Certificate-based mechanisms"._<}84{>Certificate-based mechanisms._{<0} {0>}ISO/IEC 14888-3 [i.29] specifies digital signature schemes with appendix that make use of certificate-based keying material._<}93{>Документ ИСО/МЭК 14888-3 [i.29] описывает схемы цифровых подписей с дополнениями, которые используют ключевой материал на основе сертификатов._{<0} {0>}The document includes five schemes:_<}0{>Данный документ содержит пять схем:_<0}
  

• 
  _{0>DSA;_<}0{>DSA;_<0}
  
• 
  _{0>ECDSA, an elliptic curve-based analog of NIST's Digital Signature Algorithm;_<}0{>ECDSA, аналог алгоритма DSA NIST на основе эллиптических кривых;_<0}
  
• 
  _{0>Pointcheval-Vaudeney signatures;_<}0{>подписи Пойнтчевалу-Воденэ;_<0}
  
• 
  _{0>RSA signatures;_<}67{>подписи RSA;_<0}
  
• 
  _{0>ESIGN._<}0{>ESIGN._<0}
  

• 
  _{0>ISO/IEC 15946-2 [i.37] (2002):_<}88{>ИСО/МЭК 15946-2 [i.37] (2002)_{<0} {0>}"Information technology - Security techniques - Cryptographic techniques based on elliptic curves - Part 2:_<}99{>Information technology - Security techniques – Cryptographic techniques based on elliptic curves - Part 2:_{<0} {0>}Digital signatures"._<}100{>Digital signatures._<0}
  
• 
  _{0>ISO/IEC 11770-3 [i.30] (2002) specifies digital signature schemes with appendix using elliptic curves._<}0{>Документ ИСО/МЭК 11770-3 [i.30] (2002) описывает схемы цифровых подписей с дополнениями, используя эллиптические кривые._{<0} {0>}The document includes two schemes:_<}84{>Данный документ содержит две схемы:_<0}
  

• 
  _{0>ECDSA, an elliptic curve-based analog of NIST's Digital Signature Algorithm;_<}100{>ECDSA, аналог алгоритма DSA NIST на основе эллиптических кривых;_<0}
  
• 
  _{0>EC-AMV. an elliptic curve-based analog of the Agnew-Muller-Vanstone signature algorithm._<}0{>EC-AMV, аналог алгоритма Эгнью-Мюллера-Вэнстоуна на основе эллиптических кривых._<0}
  

• 
  _{0>ANSI X9.TR 31 [i.40] (2005):_<}0{>ANSI X9.TR 31 [i.40] (2005)_{<0} {0>}"Interoperable Secure Key Exchange Key Block Specification for Symmetric Algorithms, Includes Supplement (2009)"._<}100{>Interoperable Secure Key Exchange Key Block Specification for Symmetric Algorithms, Includes Supplement (2009)._{<0} {0>}ANSI X9.31-1 [i.41] specifies a digital signature mechanism with appendix using the RSA public key technique._<}0{>Документ ANSI X9.31-1 [i.41] описывает механизм цифровых подписей с дополнениями, используя открытый ключ RSA._<0}
  
• 
  _{0>ANSI X9.30.1 [i.31] (1997):_<}0{>ANSI X9.30.1 [i.31] (1997)_{<0} {0>}"Public Key Cryptography Using Irreversible Algorithms - Part 1:_<}100{>Public Key Cryptography Using Irreversible Algorithms - Part 1:_{<0} {0>}The RSA Digital Signature Algorithm"._<}0{>The RSA Digital Signature Algorithm._{<0} {0>}ANSI X9.30.1 [i.31] specifies the DSA, NIST's Digital Signature Algorithm._<}0{>Документ ANSI X9.30.1 [i.31] описывает алгоритм цифровой подписи NIST (DSA)._<0}
  
• 
  _{0>ANSI X9.62 [i.32] (2005):_<}0{>ANSI X9.62 [i.32] (2005)_{<0} {0>}"Public Key Cryptography for the Financial Services Industry for the Financial Services Industry, The Elliptic Curve Digital Signature Algorithm (ECDSA)"._<}0{>Public Key Cryptography for the Financial Services Industry for the Financial Services Industry, The Elliptic Curve Digital Signature Algorithm (ECDSA)._<0}
  

• 
  _{0>the name is based entirely on registration information, which uniquely identifies the applicant (e.g. "Pierre Durand (born on) July 6, 1956");_<}0{>имя основано только на регистрационных данных, которые уникально идентифицируют заявителя (например, «Сергей Иванов, дата рождения: 6 июля 1956 г.»);_<0}
  
• 
  _{0>the name is based on registration information, with the addition of qualifiers added by the registration authority to ensure uniqueness (e.g. "Pierre Durand 12");_<}0{>имя основано на регистрационных данных и квалификаторах, добавленных центром регистрации для обеспечения уникальности («Сергей Иванов 12»);_<0}
  
• 
  _{0>the registration information is kept private by the registration authority and the registration authority allocates a "pseudonym"._<}0{>регистрационные данные хранятся центром регистрации конфиденциально, при этом центр регистрации выделяет «псевдоним»._<0}
  

• 
  _{0>whether the registration information should be disclosed;_<}0{>следует ли предоставлять доступ к регистрационным данным;_<0}
  
• 
  _{0>to whom such information should be disclosed;_<}63{>кому следует предоставлять доступ к регистрационным данным;_<0}
  
• 
  _{0>under what circumstances such information should be disclosed._<}63{>в каких случаях следует предоставлять доступ к регистрационным данным._<0}