EDS - što je to? Elektronički digitalni potpis: upute za početnike

Elektronički potpis je matematička shema dizajnirana za prikaz autentičnosti elektroničkih poruka ili dokumenata. Valjani digitalni potpis daje razloga vjerovati da primatelj da je poruka je izrađen od strane poznatog pošiljatelja, zaista poslao (provjere autentičnosti i pouzdanosti), kao i na činjenicu da je pismo nije promijenila tijekom prijenosa (integriteta).

Odgovor na pitanje: „EDS - što je to” - Važno je napomenuti da digitalni potpisi su standardna značajka većine kriptografski seta protokola i obično se koristi za distribuciju softvera, financijske transakcije, kao iu mnogim drugim slučajevima kada je to važno odrediti krivotvorenje ili krivotvorenja.

Digitalni potpisi često se koriste za provođenje elektroničkih potpisa. Ovo je širi pojam koji se odnosi na sve podatke elektronskog tipa. Međutim, nisu svi elektronički potpisi digitalni.

Digitalni potpisi koriste asimetričnu kriptografiju. U mnogim slučajevima pružaju određenu razinu provjere i sigurnosti za poruke koje su poslane preko nezaštićenog kanala. Ako se pravilno implementira, digitalni potpis omogućuje da vjeruje da je poruka poslana pomoću traženog pošiljatelja. Digitalni ispisi i potpisi su ekvivalentni rukopisnim potpisima i stvarnim pečatima.

EDS - što je to?

Digitalni potpisi slični su tradicionalnim rukopisnim potpisima u mnogim aspektima, dok ih je teže krivotvoriti od rukopisnih potpisa. Sheme digitalnog potpisa imaju kriptografsku osnovu i moraju biti ispravno izvedene kako ne bi izgubili učinkovitost. Kako potpisati EDS dokument? Morate upotrijebiti 2 uparene kriptoskopke.

EDS također može primijeniti načelo neuspjeha. To znači da pretplatnik ne može uspješno tvrditi da nije potpisao poruku. Osim toga, neke sheme nude vremensku oznaku za digitalni potpis, pa čak i ako je privatni ključ izložen, potpis ostaje valjan. Elektronički potpis se može prikazati kao niz bitova, a može se primijeniti na e-mail, ugovorima ili poruka poslanih putem bilo kojeg kriptografskog protokola.

Kriptografija javnog ključa ili EDS struktura

Što je to? Shema digitalnog potpisa uključuje tri algoritma istodobno.

Ključni generacijski algoritam koji odabire privatni ključ na jedinstven i slučajan način od skupa mogućih privatnih. Izdava tajni ključ i s njim u šetnji s otvorenim parom.

Potpis algoritma, koji, s obzirom na poruku i privatni ključ, zapravo proizvodi potpis.

algoritam za provjeru potpisa, koji uzima u obzir poruku, javni ključ i potpis te prihvatiti ili odbiti slanje poruka, utvrđivanje autentičnosti.

Kako instalirati EDS?

Da bi se koristio digitalni potpis, potrebno je dati dva osnovna svojstva. Što trebate razmotriti prije potpisivanja dokumenta EDS?

Prvo, autentičnost potpisa generiranog iz fiksne poruke i privatnog ključa može se potvrditi odgovarajućim otvorenim informacijama.

Drugo, mora biti računalno nedodijeljeno pronaći pravu potpis bez poznavanja tajnog ključa. EDS je mehanizam autentifikacije koji omogućuje stvaratelju poruke da pridoda kôd koji djeluje kao potpis.

Primjena digitalnih potpisa

Kako se moderne organizacije odmiču od papirnatih dokumenata potpisanim tintom, EDS-ovi mogu pružiti dodatnu autentifikaciju i dokaz o autorstvu, identitetu i statusu dokumenta. Osim toga, digitalni potpis može biti sredstvo potvrđivanja informiranog pristanka i odobrenja potpisnika. Dakle, EDS za pojedince je stvarnost.

ovjera

Premda pisma mogu sadržavati detaljne informacije, nije uvijek moguće pouzdano identificirati pošiljatelja. Digitalni potpisi mogu se koristiti za autentifikaciju izvora poruka. Kada je tajni ključ EDS vezan za određenog korisnika, to potvrđuje da je poruka poslana njima. Vrijednost povjerenja da je pošiljatelj pravi, posebno je vidljiv u financijskim sferama.

integritet

U mnogim scenarijima, pošiljatelj i primatelj pisma moraju potvrditi da se tijekom prijenosa nije promijenio. Iako šifriranje skriva sadržaj poslanog objekta, moguće je samo promijeniti šifriranu poruku, a da se ne razumije njen značenje. neki enkripcijski algoritmi može to spriječiti, ali ne u svim slučajevima. U svakom slučaju, provjera EDS-a tijekom dešifriranja će otkriti kršenje integriteta poruke.

Međutim, ako je poruka potpisana digitalnim potpisom, svaka promjena u njemu nakon potpisivanja odbacuje potpis. Osim toga, nema učinkovite metode za promjenu poruke i generiranje novoga s valjanim potpisom jer se smatra računalno nemogućim.

Neosporavanje

Nepostojanje ili nemogućnost uskraćivanja podrijetla pisma važan je aspekt u razvoju EDS-a. Što je to? To znači da pravna osoba koja je poslala neke podatke ne može poreći da je to potpisala. Slično tome, pristup javnom ključu ne dopušta napadačima da krše valjani potpis. Iste posljedice snose korištenje EDS-a za pojedince.

Istodobno valja istaknuti da sva svojstva autentičnosti, neuspjeha itd. ovise o tajnom ključu, koji se ne smije opozvati prije nego što se upotrebljava. Javni ključevi također moraju biti otkazani tajnim ključevima nakon uporabe. EDS ček za "opoziv" događa se na određenom zahtjevu.

Unošenje tajnog ključa na pametnu karticu

Svi kriptosustavi koji djeluju na načelima korištenja javnih / privatnih ključeva potpuno su ovisni o sadržaju podataka u tajnosti. Tajni EDS ključ može se pohraniti na korisničkom računalu i biti zaštićen lokalnom lozinkom. Međutim, ova metoda ima dva nedostatka:

• korisnik može potpisivati ​​dokumente isključivo na ovom računalu;
• sigurnost tajnog ključa u potpunosti ovisi o sigurnosti računala.

Pouzdanija alternativa za pohranu tajnog ključa je pametna kartica. Mnoge pametne kartice opremljene su zaštitom od neovlaštenih smetnji.

Tipično, korisnik mora aktivirati svoju pametnu karticu unosom osobnog identifikacijskog broja ili PIN-a (čime se osigurava autentičnost dva faktora). To može biti uređen tako da privatni ključ nikada ne napušta pametnu karticu, iako to nije uvijek ostvaruje u CryptoPro EDS.

Ako je ukradena pametna kartica, napadač će i dalje trebati PIN za stvaranje digitalnog potpisa. To donekle smanjuje sigurnost ove sheme. Smanjujući faktor je da generirani ključevi, ako ih pohranjuju na pametnim karticama, općenito teško kopirati, pretpostavlja se da postoje samo u jednom primjeru. Dakle, kada vlasnik otkrije gubitak pametne kartice, odgovarajuća potvrda može se odmah povući. Zatvorene tipke, zaštićene samo softverom, lakše su kopirane, a takve propuštanja mnogo je teže otkriti. Stoga je uporaba EDS-a bez dodatne zaštite nesigurna.