Практическое применение криптологии

Цифровая подпись

Общие положения

При ведении деловой переписки, при заключении контрактов подпись ответственного лица является непременным атрибутом документа, преследующим несколько целей:

• — Гарантирование истинности письма путем сличения подписи с имеющимся образцом;
• — Гарантирование авторства документа (с юридической точки зрения)

Выполнение данных требований основывается на следующих свойствах подписи:

• — подпись аутентична, то есть с ее помощью получателю документа можно доказать, что она принадлежит подписывающему;
• — подпись неподделываема; то есть служит доказательством, что только тот человек, чей автограф стоит на документе, мог подписать данный документ, и никто иной.
• — Подпись непереносима, то есть является частью документа и поэтому перенести ее на другой документ невозможно.
• — Документ с подписью является неизменяемым.
• — Подпись неоспорима.
• — Любое лицо, владеющее образцом подписи может удостоверится, что документ подписан владельцем подписи.
• — Развитие современных средств безбумажного документооборота, средств электронных платежей немыслимо без развития средств доказательства подлинности и целостности документа. Таким средством является электронно-цифровая подпись (ЭЦП), которая сохранила основные свойства обычной подписи.

Существует несколько методов построения ЭЦП, а именно:

• — шифрование электронного документа (ЭД) на основе симметричных алгоритмов. Данная схема предусматривает наличие в системе третьего лица — арбитра, пользующегося доверием обеих сторон. Авторизацией документа в данной схеме является сам факт шифрования ЭД секретным ключом и передача его арбитру.
• — Использование ассиметричных алгоритмов шифрования. Фактом подписания документа является шифрование его на секретном ключе отправителя.
• — Развитием предыдущей идеи стала наиболее распространенная схема ЭЦП — шифрование окончательного результата обработки ЭД хеш-функцией при помощи ассиметричного алгоритма.

Кроме перечисленных, существуют и другие методы построения схем ЭЦП.

— групповая подпись, неоспариваемая подпись, доверенная подпись и др. Появление этих разновидностей обусловлено разнообразием задач, решаемых с помощью электронных технологий передачи и обработки электронных документов.