EDS - zer da? Sinadura digitalak: hasiberrientzako agindu bat

Sinadura elektronikoa - diagram matematiko bat mezu elektronikoak edo dokumentuak benetakotasuna erakusteko. baliozko sinadura digitala arrazoirik hartzaileak mezua ezagutzen bidaltzailea batekin sortu zen, benetan igorri uste (egiaztatzeko eta fidagarritasuna), baita, izan ere, gutun ez da transmisioa (osotasuna) zehar aldatu ditu.

merezi du sinadura digitala duten multzo kriptografiko gehien protokoloak Ezaugarri estandar bat dira, eta normalean software banaketa, finantza eragiketak, baita beste hainbat kasutan erabiltzen dira denean garrantzitsua da faltsutzea zehazteko egoten - "- zer den EDS": galderari erantzutea edo faltsutzea.

sinadura digitala askotan sinadura elektronikoa ezartzeko erabiltzen dira. Hau epe zabal bat duen edozein datu elektronikoen mota aipatzen da. Hala ere, ez da sinadura elektronikoaren guztietan digital bat da.

sinadura digitala kriptografia asimetrikoa erabili. Kasu askotan, egiaztapen eta segurtasun-maila jakin bat duten segurua kanal bat baino gehiago bidali dira mezuak ematen dute. Noiz behar bezala ezarri, sinadura digitala dioen mezua aldarrikatu bidaltzailea erabiliz bidali da. inprimatzeko Digital eta sinadura eskuz idatzitako sinaduraren eta benetako inprimatzeko baliokideak dira.

EDS - zer da?

sinadura digitalak modu askotan eskuz tradizionala sinadurak antzekoak dira, zailagoa eskuz baino ema dira, berriz. Sinadura Digital eskemak esparru kriptografikoa dira, eta behar bezala egin behar da eraginkortasuna galtzeko. Nola sinadura digitalarekin dokumentu bat sinatzeko? 2 crypto gakoa bikote erabili behar duzu.

EDS, gainera, ez-zapuzketa printzipioa ezartzeko daiteke. Horrek esan harpidedun ezin duela arrakastaz argudiatu zuen ez zela mezua sinatu. Horrez gain, eskemak batzuk denbora zigilua sinadura digital bat eskaintzeko, eta gako pribatua jasan bada ere, sinadura balio du. Sinadura elektronikoa bit kate gisa irudikatzen ahal izango dira, eta edozein protokolo kriptografikoa bidez bidalitako e-mail, kontratuak edo mezu aplika daiteke.

Publiko-gako edo sinadura digitalaren egitura

Zer da? Sinadura digitalaren eskema hiru algoritmo biltzen ditu aldi berean.

gakoa sortzeko algoritmoa gako sekretu eta uniformeki ausaz posible partziala pluraltasuna batetik hautatzen da. gako sekretua ematen zuen eta berarekin batera joan pare irekia da.

Sinadura algoritmoa dela, mezu bat eta gako pribatu bat benetan sinadura sortzen eman.

Sinadura egiaztapen bildu, eta hori kontuan mezua, gako publikoa eta sinadura hartu eta onartu edo arbuiatu mezu bat bidalita, benetakotasuna zehazteko.

Nola sinadura elektronikoa instalatzeko?

Ordena sinadura digitala erabiltzeko, oinarrizko bi propietate eman behar duzu. Zer da sinadura digitala dokumentu bat sinatu aurretik kontuan hartu behar duzu?

Lehenik eta behin, mezu finko bat eta gako sekretu bat sortzen sinadura benetakotasuna egiaztatu ahal izango da dagokion informazio publikoa erabiliz.

Bigarrenik, konputazionalki infeasible sinadura zuzena aukeratzeko gako sekretua jakin gabe izan beharko litzateke. EDS autentifikazio-mekanismo ahalbidetzen duen sortzailea mezu erantsi kodea duten sinadura bat gisa jarduten.

sinadura digitalak erabiltzea

As gaur egungo erakundeek urruntzen ari sinadurak paper-oinarritutako dokumentuak, tinta sinadura egindako etatik benetakotasuna eta egiletza, nortasuna eta dokumentuaren status froga bermearekin osagarriak eman ahal izango da. Gainera, sinadura digitala baimen informatua eta sinatzaileak onartu berretsiz bide bat izan daiteke. Horrela, gizabanako sinadura elektronikoa - errealitate bat.

autentifikazio

Izan ere, letra hori informazio zehatza ez da beti posible fidagarrian identifikatu bidaltzailea dezakeena arren. sinadura digitala erabili daitezke mezuak iturburu autentifikatzeko. Noiz gako sekretua sinadura erabiltzaile jakin bati lotuta, honek baieztatzen du mezua dela beraientzat bidali da. konfiantza hori igorlea benetakoa balioa, batez Finantza sektorean nabarmena da.

osotasuna

agertoki askotan, bidaltzailea eta hartzailea mezuaren berrespena zehatza dela ez da transmisioa zehar aldatu behar izan. enkriptatze bidaliko objektuaren edukia ezkutatzen arren, posible da enkriptatutako mezu bakarra aldatzeko bere esanahia ulertu gabe. Batzuk enkriptatze algoritmo hau saihesteko gai dira, baina ez kasu guztietan daude. Edonola ere, sinadura elektronikoa gutunak argitzen dituzten egiaztatzeko osotasuna urratzen detektatzen.

Hala ere, mezua digitalki sinatu bada, sinadura ondoren zion edozein aldaketa sinadura invalidates. Horrez gain, ez dago mezuan aldatzeko eta baliozko sinadura berri bat sortzen metodo eraginkorra da, jotzen da delako konputazionalki infeasible izan.

Ez-zapuzketa

Ez-zapuzketa edo ukatzeko jatorri letrak ezintasuna sinadura elektronikoa garapenean alderdi garrantzitsu bat da. Zer da? Horrek esan nahi du erakunde juridiko, informazio batzuk ezin geroago ukatu sinatu bidaltzeko. Era berean, gako publikoan sartzeko ez du onartzen erasotzaileen baliozko sinadura bat ema. ondorio bera eta sinadura elektronikoa aplikatzeko gizabanako egiten ditu.

behar, izan ere, on benetakotasuna propietate guztiak, fidagarritasuna, etab dutelakoan It araberakoa gako sekretua, eta horrek behar ez den erretiratu bere erabilera aurreko araberakoa da. gako publikoak izango dira erabili ondoren sekretu batera bikotea ere indargabetu behar du. subjektu "Review" kontsulta zehatz bat egingo sinadurak egiaztatzea.

Sartu gako sekretua txartel adimendunean

/ Gako pribatua publikoa, erabat datuak sekretu baten edukia independenteak erabilita printzipioa jarduten duten kriptosistema guztiak. EDS gako sekretua erabiltzailearen ordenagailuan gorde daiteke, eta tokiko pasahitza babestuta. Hala ere, metodo hau bi desabantaila:

• erabiltzaileak ordenagailu horretan dokumentuak bakarrik sina daitezke;
• gakoa segurtasun pribatuaren araberakoa erabat zure ordenagailuaren segurtasun gainean.

gako sekretu gordetzeko alternatiba fidagarriagoa A - txartel adimenduna. smart txartelak askok baimenik gabe interferentzia aurka babestuta daude.

Normalean, erabiltzaileak bere txartel adimendunaren aktibatu behar identifikazio zenbakia edo PIN-kodea (horrela emanez sartuz bi faktoreko autentifikazioa). It ezar daitezke, beraz, gako pribatua inoiz txartel adimendunaren uzten, baina ez da beti CryptoPro EDS konturatu.

txartel adimendunaren lapurtzen badizute, erasotzaileak litzateke oraindik PIN-kodea behar da sinadura digital bat sortzeko. Hau zertxobait Eskema hori segurtasuna murrizten. faktore arintzeko dela sortutako gakoak, txartelak smart dute gordetzen dira bada, arau bat, zaila kopiatzeko bezala, soilik existitzen dutela kopia bat ere suposatzen da. Horrela, txartel adimendu galtzea jabea detektatu da, ziurtagiria ezeztatu ahal izango dira berehala. gako pribatuak babesten dira soilik software arabera, errazagoa da kopiatu, eta filtrazioak esaterako, askoz zailagoa da antzematea. Beraz, sinadura elektronikoaren erabilera edozein babes gabe unsafe da.