EDS - co to je? Elektronický digitální podpis: instrukce pro začátečníky

Elektronický podpis je matematická schéma navržená pro zobrazení pravosti elektronických zpráv nebo dokumentů. Platný digitální podpis dává všechny důvody se domnívat, že příjemce, že zpráva byla vytvořena pomocí známého odesílatele, je to opravdu poslal (autentizace a spolehlivost), stejně jako skutečnost, že dopis není změněn v průběhu vysílání (integritě).

Odpověď na otázku: „EDS - co to je“ - to je třeba poznamenat, že digitální podpisy jsou standardní součástí většiny kryptografických sad protokolů a jsou běžně používány pro distribuci softwaru, finančních transakcí, stejně jako v mnoha jiných případech, kdy je důležité určit, padělání nebo padělání.

Digitální podpisy se často používají k implementaci elektronických podpisů. Jedná se o širší termín, který odkazuje na jakákoli data elektronického typu. Avšak ne každý elektronický podpis je digitální.

Digitální podpisy používají asymetrickou kryptografii. V mnoha případech poskytují určitou úroveň ověření a zabezpečení zpráv, které byly odeslány přes nechráněný kanál. Při správném zavedení digitálního podpisu lze věřit, že zpráva byla odeslána pomocí reklamovaného odesílatele. Digitální tisky a podpisy jsou rovnocenné ručně psaným podpisům a reálným uzávěrům.

EDS - co to je?

Digitální podpisy se v mnoha ohledech podobají tradičním rukopisným podpisům, zatímco jsou obtížněji konfigurovatelné než ručně psané podpisy. Schémata digitálních podpisů mají kryptografický základ a musí být provedena správně, aby nedošlo k ztrátě účinnosti. Jak podepsat dokument EDS? Musíte použít 2 spárované kryptografické přepínače.

EDS může také implementovat zásadu neúspěchu. To znamená, že účastník nemůže úspěšně prohlásit, že zprávu nepodepsal. Navíc některé systémy nabízejí časové razítko pro digitální podpis a i když je soukromý klíč vystaven, podpis zůstává platný. EDS může být zastoupena jako bitový řetězec a může být použita v e-mailu, smlouvách nebo zprávách odeslaných pomocí jakéhokoli kryptografického protokolu.

Kryptografie s veřejným klíčem nebo struktura EDS

Co to je? Schéma digitálního podpisu obsahuje současně tři algoritmy.

Algoritmus generování klíčů, který vybírá soukromý klíč jednotným a náhodným způsobem ze souboru možných soukromých. Vydá tajný klíč a chodí s ním do otevřené dvojice.

Podpisový algoritmus, který s ohledem na zprávu a soukromý klíč skutečně vytváří podpis.

Ověřovací algoritmus podpisu, který bere v úvahu zprávu, veřejný klíč a podpis, a přijímá nebo odmítá odesílání dopisu určující pravost.

Jak nainstalovat EDS?

Aby bylo možné použít digitální podpis, je nutné mu dát dvě základní vlastnosti. Co je třeba zvážit před podpisem dokumentu EDS?

Za prvé, autentičnost podpisu generovaného z pevné zprávy a soukromého klíče lze ověřit pomocí příslušné otevřené informace.

Zadruhé musí být výpočetně nedosažitelné najít správný podpis bez znalosti tajného klíče. EDS je mechanismus ověřování, který umožňuje tvůrci zprávy připojit kód, který funguje jako podpis.

Použití digitálních podpisů

Jako dnešní organizace jsou odklon od papírových dokumentů s podpisy, vyrobené s podpisem inkoustu může poskytnout dodatečnou jistotu pravosti a doklad o autorství, identity a stavu dokumentu. Dále digitální podpis může být prostředkem potvrzení informovaného souhlasu a souhlasu signatáře. EDS pro jednotlivce je tedy realitou.

Autentizace

Přestože dopisy mohou obsahovat podrobné informace, není vždy možné spolehlivě identifikovat odesílatele. Digitální podpisy lze použít k ověření zdroje zpráv. Když je tajný klíč EDS připojen k určitému uživateli, potvrzuje to, že jim byla zaslána zpráva. Hodnota důvěry, kterou je odesílatel skutečná, je obzvláště patrná ve finančních sférách.

Integrita

V mnoha scénářích musí odesílatel a příjemce dopisu potvrdit, že během přenosu nebyl změněn. I když šifrování skrývá obsah odeslaného objektu, je možné změnit šifrovanou zprávu pouze bez pochopení jejího významu. Někteří šifrovací algoritmy to může zabránit, ale ne ve všech případech. V každém případě kontrola EDS během dešifrování zjistí narušení integrity zprávy.

Je-li však zpráva podepsána digitálním podpisem, jakákoli změna v ní po podpisu odmítne podpis. Navíc neexistuje účinná metoda pro změnu zprávy a vygenerování nové s platným podpisem, protože je považováno za výpočetně nemožné.

Bez odmítnutí

Neodmyslitelnost nebo nemožnost odmítnout původ dopisu je důležitým aspektem ve vývoji EDS. Co to je? To znamená, že právnická osoba, která zaslala některé informace, nemůže popřít, že ji podepsala. Podobně přístup k veřejnému klíči neumožňuje útočníkům vytvářet platný podpis. Stejné důsledky nesou použití EDS pro jednotlivce.

Současně je třeba zdůraznit, že všechny vlastnosti autenticity, neúspěchu atd. závisí na tajném klíči, který by neměl být před jeho použitím zrušen. Veřejné klíče musí být po použití také zrušeny pomocí tajných klíčů. Kontrola EDS pro "vyvolání" se vyskytuje na zvláštní žádost.

Zadání tajného klíče na čipové kartě

Všechny kryptosystémy pracující na principu použití veřejných / soukromých klíčů jsou zcela závislé na obsahu dat v tajnosti. Tajný klíč EDS lze uložit v počítači uživatele a být chráněn místním heslem. Tato metoda má však dvě nevýhody:

• uživatel může podepsat dokumenty výhradně na tomto konkrétním počítači;
• bezpečnost tajného klíče zcela závisí na zabezpečení počítače.

Spolehlivější alternativou pro ukládání tajného klíče je inteligentní karta. Mnoho čipových karet je vybaveno ochranou proti neoprávněnému rušení.

Obvykle musí uživatel aktivovat svou čipovou kartu zadáním osobního identifikačního čísla nebo PINu (čímž poskytne dvoufaktorová autentizace). Může být uspořádán tak, aby soukromý klíč nikdy neopustil čipovou kartu, ačkoli to není vždy realizováno v kryptografii EDS.

Pokud je čipová karta ukradena, útočník bude potřebovat PIN pro vytvoření digitálního podpisu. To částečně snižuje bezpečnost tohoto schématu. Zhoršujícím faktorem je to, že generované klíče, pokud jsou uloženy na čipových kartách, jsou obvykle obtížné kopírovat, předpokládá se, že existují pouze v jednom případě. Když tedy vlastníka zjistí ztrátu čipové karty, může být příslušný certifikát okamžitě stažen. Uzavřené klíče, chráněné pouze softwarem, jsou snadněji kopírovány a takové netěsnosti jsou mnohem těžší rozpoznat. Proto použití EDS bez další ochrany není nebezpečné.