6. Електронний цифровий підпис

Розвиток сучасних засобів безпаперового документообігу, систем електронних платежів немислимий без перевірки достовірності, цілісності і авторства документа. Таким засобом є електронний цифровий підпис, який повинен захищати від всіх можливих дій зловмисника.

У криптосистемах з відкритим ключем (з асиметричним клю­чем) дя шифрування використовується один, відкритий (пуб­лічний, загальнодоступний) ключ, а для дешифрування — інший, закритий (секретний, приватний). Це робить непотрібною таємну передачу ключів між кореспондентами (див. мал. 2). Відкритий ключ можна переслати через звичайний канал передачі даних, оскільки він безплідний для дешифрування і його знання не дає можливості визначити секретний ключ, який власник (особа, що його згенерувала) тримає у таємниці. Єдиним недоліком моделі є необхідність адміністративної роботи — ключі (і відкриті, і за­криті) треба десь зберігати і час від часу оновлювати.

Мал. 2. Криптографія з асиметричними ключами

При передачі повідомлення від кореспондента А до кореспон­дента Б операції виконуються у дзеркальному порядку. Ключі між кореспондентами передаються лише один раз.

Криптографія з відкритим ключем використовується і для ро­боти з цифровими підписами (див. мал. 3).

Якщо перевірка закінчилась успішно, даний ключ можна під­писати (сертифікувати), а власнику цього ключа — присвоїти рівень довіри, який показує, наскільки можна покладатись на свідчення цієї особи про автентичність публічно­го ключа якоїсь іншої особи. Під час створення нової пари клю­чів вона сертифікується автоматично з метою попередження їх модифікації іншою особою — в разі внесення змін у ключ підпис відразу стає недійсним.

У корпораціях прийнята практика використання корпоратив­ного ключа для створення цифрових підписів (Corporate Signing Key) — приватного ключа, призначеного для підписування інших ключів. Для користувачів наявність такого підпису означає, що ключ є достовірним.

Мал. 3. Робота з цифровими підписами

Корпоративні ключі можуть також використовуватись для підписування правових документів, прес-релізів та інших документів для засвідчування їх автентичності. У таких випадках ви­никає необхідність надання доступу до ключа кількох користува­чів. Це означає, що будь-яка особа з цієї групи може виступати від імені компанії. Для попередження зловживань ключ може бу­ти розділений на частини, окремі для кожного користувача, так, щоб скористатися ним можна було тільки за умови складання пев­ної кількості частин разом.

7