Електронски потпис је математичка шема,дизајниран за приказ аутентичности електронских порука или докумената. Важећи дигитални потпис даје примаоцу сваки разлог да верује да је поруку направио познати пошиљалац, да је заиста послата (потврда аутентичности и одрицање) и да порука није промењена у току (интегритет).
Одговарајући на питање: „ЕДС - шта је то?»- вреди напоменути да су дигитални потписи стандардни елемент већине скупова криптографских протокола и обично се користе за дистрибуцију софтвера, обављање финансијских трансакција и у многим другим случајевима када је важно идентификовати фалсификат или фалсификат.
Дигитални потписи се често користеимплементација електронског потписа. Ово је шири појам који се односи на било коју врсту електронских података. Међутим, није сваки електронски потпис дигитални.
Дигитални потписи користе асиметричнекриптографија. У многим случајевима они пружају одређени ниво верификације и сигурности за поруке које су послане преко незаштићеног канала. Када се правилно примени, дигитални потпис омогућава да се верује да је поруку послао пошиљалац на који се полаже право. Дигитални печати и потписи једнаки су ручно потписаним и правим печатима.
ЕДС - шта је то?
Дигитални потписи су слични традиционалнимручно потписане потписе је на много начина теже фалсификовати од ручно написаних. Шеме дигиталног потписа имају криптографску основу и морају се правилно имплементирати како не би изгубиле своју ефикасност. Како потписати ЕДС документ? Морате да користите 2 упарена крипто кључа.
ЕДС такође може применити принцип поузданости.То значи да претплатник не може успешно тврдити да није потписао поруку. Осим тога, неке шеме нуде временску ознаку за дигиталне потписе, па чак и ако је приватни кључ угрожен, потпис остаје важећи. ЕДС се може представити као битни низ и може се применити у е-пошти, уговорима или порукама послатим помоћу било ког криптографског протокола.
Криптографија јавног кључа или структура ЕДС -а
Шта је то? Шема дигиталног потписа укључује три алгоритма истовремено.
Алгоритам генерисања кључева који бира тајни кључ на уједначен и случајан начин из скупа могућих количника. Он издаје тајни кључ и јавни кључ који иде уз њега.
Алгоритам потписа који, узимајући у обзир поруку и приватни кључ, заправо производи потпис.
Алгоритам верификације потписа који узима у обзир поруку, јавни кључ и потпис и прихвата или одбија слање писма, утврђујући аутентичност.
Како инсталирати дигитални потпис?
Да бисте користили дигитални потпис, морате га обдарити са два главна својства. Шта треба узети у обзир пре потписивања ЕДС документа?
Прво, аутентичност потписа генерисаног из фиксне поруке и тајног кључа може се проверити помоћу одговарајућих јавних информација.
Друго, мора се рачунатинемогуће је изабрати исправан потпис без познавања тајног кључа. ЕДС је механизам за аутентификацију који омогућава творцу поруке да приложи код који делује као потпис.
Примена дигиталних потписа
Како се савремене организације постепеноодмичући се од папирних докумената са потписом мастила, ЕДС може обезбедити додатну аутентификацију и доказ о ауторству, идентитету и статусу документа. Осим тога, дигитални потпис може бити средство за потврђивање информисане сагласности и одобрења потписника. Дакле, ЕДС за појединце је стварност.
Аутентикација
Иако е -поруке могу укључиватидетаљне информације, није увек могуће поуздано идентификовати пошиљаоца. Дигитални потписи могу се користити за аутентификацију извора порука. Када је тајни кључ ЕДС -а везан за одређеног корисника, он потврђује да му је порука послата. Вредност уверења да је пошиљалац аутентичан посебно је евидентна у финансијској арени.
Интегритет
У многим сценаријима пошиљалац и прималацписму је потребна прецизна потврда да није промењена током преноса. Иако шифровање скрива садржај послатог објекта, могуће је само променити шифровану поруку без разумевања њеног значења. Неки алгоритми шифровања то могу спречити, али не у свим случајевима. У сваком случају, провера ЕДС -а током дешифровања откриће повреду интегритета писма.
Међутим, ако је порука дигитално потписанапотпис, свака промена у њему након потписивања одриче потпис. Осим тога, не постоји ефикасан метод за измену поруке и израду нове са ваљаним потписом, јер се то рачунарски сматра немогућим.
Неодрицање
Неодбацивање или немогућност порицањапорекло писма је важан аспект у развоју дигиталних потписа. Шта је то? То значи да правно лице које је послало неке податке не може даље порицати да их је потписало. Слично, приступ јавном кључу спречава нападаче да фалсификују важећи потпис. Исте посљедице носи и употреба дигиталних потписа за појединце.
У овом случају треба обратити пажњу на чињеницу дада сва својства аутентичности, поузданости итд. зависе од приватног кључа, који се не сме опозвати пре употребе. Јавни кључеви се такође морају опозвати када се упарују са приватним кључевима након употребе. ЕДС верификација за „опозив“ врши се на посебан захтев.
Унос тајног кључа на паметну картицу
Сви криптосистеми раде на принципимаупотреба јавних / приватних кључева у потпуности зависи од садржаја података у тајности. Тајни кључ ЕДС -а може се сачувати на рачунару корисника и заштитити локалном лозинком. Међутим, ова метода има два недостатка:
- корисник може потписати документе искључиво на овом рачунару;
- безбедност приватног кључа у потпуности зависи од безбедности рачунара.
Сигурнија алтернатива за чување приватног кључа је паметна картица. Многе паметне картице су заштићене од фалсификовања.
Обично се корисник мора активиратисвоју паметну картицу уносом вашег личног идентификационог броја или ПИН-а (чиме се обезбеђује двофакторска аутентификација). Ово се може уредити тако да приватни кључ никада не напушта паметну картицу, иако то није увек имплементирано у криптографски дигитални потпис.
Ако је паметна картица украдена, нападач ће то учинитии даље вам је потребан ПИН за креирање дигиталног потписа. Ово донекле умањује сигурност ове шеме. Олакшавајући фактор је то што је генерисане кључеве, ако се чувају на паметним картицама, генерално тешко копирати, под претпоставком да постоје само у једној инстанци. Тако, када власник открије губитак паметне картице, одговарајући сертификат се може одмах опозвати. Приватне кључеве који су заштићени само софтвером лакше је копирати и много их је теже открити. Због тога је употреба ЕДС -а без додатне заштите несигурна.
