Як це працює?

Як працює електронний підпис?

Створення та функціонування електронних підписів є підполем ІТ-шифрування та криптографії. На даний момент єдине, на що слід звернути увагу щодо цієї дисципліни, яка включає дуже складні та складні методології (вони будуть детально розглянуті в наступних статтях), - це те, що використовується так зване «асиметричне шифрування». На практиці це означає, що для шифрування підпису використовуються два ключі: приватний ключ (закритий ключ) і відкритий ключ.

Привіт р дет і

Суттєвою частиною цього процесу є так званий "хеш", який генерується з даного документа. Відбиток - це серія бітів заданої довжини, присвоєна електронному документу, підготовка яких забезпечує, що:

  • відбиток видно з цього документа
  • неможливо реконструювати документ або зробити висновок про його зміст із відбитка
  • відбиток не повинен дозволяти створювати на його основі документ, який створював би однакове враження після тієї самої процедури

Окрім ідентифікації підписанта, зазначені вище умови також забезпечують перевірку цілісності документа.

електронний

Джерело: Zsolt Rózsahegyi (NetLock Kft.)

Метод автентифікації працює, маючи загальнодоступний ключ як один з основних елементів шифрування, і кожен користувач має приватний ключ. Справа в тому, що відправник шифрує підпис за допомогою приватного ключа, а одержувач може розшифрувати його лише за допомогою відповідного відкритого ключа.

Створення та перевірка електронного підпису

Якщо ви хочете автентифікувати цифровий документ, вам потрібні так звані дані створення підпису (закритий ключ), щоб вставити підпис. Ці повністю унікальні дані гарантують, що неможливо створити два однакових підписи, але це єдине слабке місце в системі електронного підпису: ці дані не можуть потрапити в чужі руки, оскільки набувач може вільно використовувати наш підпис (як у у випадку з ПІН-кодом, обов'язок користувача піклуватися про нього). Ці дані дуже часто зберігаються власниками на смарт-картці, тому цій картці слід звернути особливу увагу.


Джерело: Berta-Barsi i.m.

Звичайно, одержувач хоче перевірити справжність електронного документа, отриманого від інших, а підписант хоче зробити його перевіряним, тому в процес вступає інший суб’єкт: сертифікат, виданий так званим постачальником послуг із сертифікації; управління - це складна обчислювальна задача, але вона дуже проста для користувача, оскільки ця операція виконується простим у використанні програмним забезпеченням, створеним для цієї мети.


Джерело: Berta-Barsi i.m.

Види електронних підписів

Чинне угорське законодавство визнає три типи електронних підписів:


Джерело: Balázs Rátai (Carneades Consulting)

Передова технологія електронних підписів дозволяє її прийняти сьогодні майже скрізь в адміністрації: в Угорщині, закон XXXV від 2001 р. Про електронні підписи. З моменту набрання чинності Законом документ, що має принаймні захищений електронний підпис, відповідає вимогам щодо написання, а документ із кваліфікованим підписом є приватним документом із повною доказовою вартістю відповідно до Цивільного процесуального кодексу (а також як документ, підписаний двома свідками або нотаріусом).

Це продовжується: у другій частині ми детально описуємо технологічні елементи створення та використання електронного підпису.