Электронная цифровая подпись внутри данных

Отсоединенная электронная цифровая подпись

Присоединенная электронная цифровая подпись

Шифрование с использованием открытых ключей

Проблема pаспpеделения ключей (в общем случае для передачи ключа опять же требуется использование какой-то криптосистемы).

Для решения этой проблемы были предложены системы с открытым ключом.

Каждым адресатом ИС генеpиpуются два ключа, связанные между собой по определенному правилу. Один ключ объявляется открытым, другой ‑ закрытым. Открытый ключ публикуется и доступен любому, закрытый ключ сохраняется в тайне.

Исходный текст шифpуется откpытым ключом адpесата и пеpедается ему. (Зашифpованный текст в пpинципе не может быть расшифрован тем же откpытым ключом.)

Дешифpование сообщения возможно только с использованием закpытого ключа, котоpый известен только самому адpесату.

Цифровой сертификат представляет собой расширение открытого ключа, включающего не только сам ключ, но и информацию, подтверждающую принадлежность ключа.

Сертификационный центр ‑ организация, удостоверяющая и управляющая цифровыми сертификатами группы пользователей

Федеральный закон от 10.01.2002 № 1-ФЗ «Об электронной цифровой подписи»

Глава I. Общие положения

Статья 1. Цель и сфера применения настоящего Федерального закона
1. Целью настоящего Федерального закона является обеспечение правовых условий использования электронной цифровой подписи в электронных документах, при соблюдении которых электронная цифровая подпись в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе.

Электронная цифровая подпись – это информационный объект, создаваемый для подписываемых данных, позволяющий удостовериться в целостности и аутентичности этих данных.

ЭЦП –– формализованная структура, электронный документ, состоящий из набора обязательных и не обязательных реквизитов – атрибутов ЭЦП. В состав обязательных атрибутов входит криптографическая часть, обеспечивающая надёжную идентификацию подписываемых данных.

создается новый файл ЭЦП, в который помещаются данные подписываемого файла. Этот процесс аналогичен помещению документа в конверт и его опечатыванию.

файл подписи создается отдельно от подписываемого файла, а сам подписываемый файл никак не изменяется

Применение ЭЦП этого вида существенно зависит от приложения, которое их использует, например электнонная цифровая подпись внутри документа Microsoft Word

Для использования ЭЦП создаются файлы сертификата и закрытого ключа.

Сертификат будет использоваться для проверки подлинности данных подписанных ЭЦП любым человеком, использующим эти данные.

Сертификат содержит в себе информацию о владельце сертификата, сведения об открытом ключе, его назначении и области применения открытого

Закрытый ключ применяется для формирования ЭЦП подписываемых данных.

Дата добавления: 2014-01-11