Електронний цифровий підпис
Введення
Електронний цифровий підпис - реквізит електронного документа, призначений для захисту даного електронного документа від підробки, отриманий в результаті криптографічного перетворення інформації з використанням закритого ключа електронного цифрового підпису та дозволяє ідентифікувати власника сертифіката ключа підпису, а також встановити відсутність спотворень інформації в електронному документі. Електронний цифровий підпис в електронному документі рівнозначна власноручного підпису в документі на паперовому носії при одночасному дотриманні наступних умов:
сертифікат ключа підпису, що відноситься до цієї електронного цифрового підпису, не втратив силу (діє) на момент перевірки або на момент підписання електронного документа за наявності доказів, що визначають момент підписання;
підтвердження дійсності електронного цифрового підпису в електронному документі;
електронний цифровий підпис використовується відповідно з відомостями, зазначеними в сертифікаті ключа підпису.
При цьому електронної документ з електронним цифровим підписом має юридичне значення при здійсненні відносин, зазначених у сертифікаті ключа підпису.
В недалекому майбутньому укладення договору буде можливо в електронній формі, який матиме таку ж юридичну силу, як і письмовий документ. Для цього він повинен мати механізм електронного цифрового підпису, який підтверджується сертифікатом. Власник сертифіката ключа підпису володіє закритим ключем електронного цифрового підпису, що дозволяє йому з допомогою засобів електронного цифрового підпису створювати свій електронний цифровий підпис в електронних документах (підписувати електронні документи). Для того, щоб електронний документ могли відкрити й інші користувачі, розроблена система відкритого ключа електронного підпису.
Для того, щоб мати можливість скріплювати електронний документ механізмом електронного цифрового підпису, необхідно звернутися в центр, що засвідчує за отриманням сертифіката ключа підпису. Сертифікат ключа підпису має бути внесений засвідчувальним центром в реєстр сертифікатів ключів підписів не пізніше дати початку дії сертифіката ключа підпису. Засвідчувальний центр по закону повинен підтверджувати справжність відкритого ключа електронного цифрового підпису.
Основні положення
Загальна суть електронного підпису полягає в тому, що за допомогою криптографічного хеш-функції обчислюється відносно коротка рядок символів фіксованої довжини (хеш).
Потім цей хеш шифрується закритим ключем власника, а результатом є підпис документа. Підпис прикладається до документа, таким чином виходить підписаний документ.
Особа, яка бажає встановити справжність документа, розшифровує підпис відкритим ключем власника, а також обчислює хеш документа. Документ вважається справжнім, якщо обчислений по документу хеш збігається з розшифрованим з підпису, в іншому випадку документ є підробленим.
При веденні ділового листування, при укладанні контрактів підпис відповідальної особи є неодмінним атрибутом документа, що переслідують декілька цілей:
· гарантування істинності листи шляхом звірення підпису з наявним зразком;
· гарантування авторства документа (з юридичної точки зору).
Виконання даних вимог грунтується на наступних властивостях підпису:
· за допомогою підпису одержувачу документа можна довести, що вона належить підписувачу;
· підпис неподделиваема; тобто служить доказом, що тільки та людина, чий автограф стоїть на документі, міг підписати даний документ, і ніхто інший;
· підпис нестерпна, тобто є частиною документа і тому перенести її на інший документ неможливо;
· документ з підписом є незмінним;
· підпис незаперечна;
· будь-яка особа, що володіє зразком підпису може упевнитися, що документ підписаний власником підпису.
Розвиток сучасних засобів безпаперового документообігу, засобів електронних платежів немислимо без розвитку засобів докази автентичності та цілісності документа.
Таким засобом є електронно-цифровий підпис (ЕЦП), який зберегла основні властивості звичайного підпису.
Існує кілька методів побудови ЕЦП, а саме:
· шифрування електронного документа (ЕД) на основі симетричних ...
