ами в електронному вигляді, підписаними ЕЦП. Це значно спрощує і прискорює проведення конкурсних торгових процедур. У Москві в рамках реалізації ГЦП (Міської цільової програми) «Електронна Москва» був утворений Уповноважений засвідчує Центр ВАТ «Електронна Москва» (# «Justify">. Використання ЕЦП в інших країнах
Система електронних підписів широко використовується в Естонській Республіці, де введена програма ID-карт, якими забезпечені 3/4 населення країни. За допомогою електронного підпису в березні 2007 року були проведені вибори до місцевого парламенту - Рійгікогу. При голосуванні електронний підпис використовували 400000 чоловік. Крім того, за допомогою електронного підпису можна відправити податкову декларацію, митну декларацію, різні анкети як до місцевих самоврядування, так і в державні органи. У великих містах за допомогою ID-карти можлива покупка місячних автобусних квитків. Все це здійснюється через центральний цивільний портал Eesti.ee. Естонська ID-карта є обов'язковою для всіх жителів з 15 років, що проживають тимчасово або постійно на території Естонії.
5. Алгоритми ЕЦП
1) Американські стандарти електронного цифрового підпису: DSA, ECDSA2) Російські стандарти електронного цифрового підпису: ГОСТ Р 34.10-94 (на даний час не діє), ГОСТ Р 34.10-20013) Український стандарт електронного цифрового підпису : ДСТУ 4145-20024) Стандарт PKCS # 1 описує, зокрема, схему електронного цифрового підпису на основі алгоритму RSA5) Cхема Шнорра6) El Gamal
Управління ключами
Важливою проблемою всієї криптографії з відкритим ключем, в тому числі і систем ЕЦП, є управління відкритими ключами. Необхідно забезпечити доступ будь-якого користувача до справжнього відкритого ключу будь-якого іншого користувача, захистити ці ключі від підміни зловмисником, а також організувати відгук ключа у разі його компрометації. Завдання захисту ключів від підміни вирішується за допомогою сертифікатів. Сертифікат дозволяє засвідчити укладені в ньому дані про власника і його відкритий ключ підписом будь-якого довіреної особи. У централізованих системах сертифікатів (наприклад PKI) використовуються центри сертифікації, підтримувані довіреними організаціями. У децентралізованих системах (наприклад, PGP) шляхом перехресного підписування сертифікатів знайомих і довірених людей кожним користувачем будується мережа довіри. Управлінням ключами займаються центри поширення сертифікатів. Звернувшись до такому центру користувач може отримати сертифікат якого користувача, а також перевірити, чи не відкликаний чи ще той чи інший відкритий ключ.
Хеш-функція - ідентифікатор документа, математично розраховується на підставі тексту документа, що дозволяє порівнювати документ.
Схема створення документа, захищеного ЕЦП
Документ
Створення хеш функції
Шифрування хеш-функції закритим ключем
Створення електронного підпису
З'єднання підписи з документом
Використання хеш-функцій
Оскільки документи, які підписували - змінного (і як правило досить великого) обсягу, в схемах ЕП найчастіше підпис ставиться не на сам документ, а на його хеш. Дл...
