3.4.1. Эффективность эцп rsa

1. ЭЦП дважды уникальна (неповторима):

а) вычисляется по уникальному ключу ;

б) вычисляется по уникальному документу S.

2. ЭЦП устанавливает:

• аутентичность абонента, документа и цифровой подписи;

• целостность документа и ЭЦП;

• юридическая значимость документа.

3. Система ЭЦП RSA является стабильной системой, работающей на долговременных ключах RSA.

Недостаток системы RSA – долго работает.

3.4.2. Закон Украины об эцп

Принят – с 01.01.2004 введена ЭЦП.

Терминология:

• Электронная подпись – данные в электронной форме, которые добавляются к электронному документу (ЭД) для идентификации подписанта;

• Электронная цифровая подпись – вид электронной подписи, полученной в результате криптографического преобразования (как средство защиты) ЭД и предназначена для проверки аутентичности подписанта, целостности ЭД и его юридической значимости;

• Секретный ключ (личный) – параметр криптографического алгоритма формирования ЭЦП, доступный только подписанту;

• Открытый ключ – параметр криптографического алгоритма проверки ЭЦП, доступный субъектам электронного документооборота пользователя.

Для создания ЦП существует целая государственная сеть центров сертификации ключей. Сертификат открытого ключа (сертификат ключа) – документ, выданный центром сертификации (ЦС) ключей, который устанавливает действительность и надежность открытого ключа подписанта (электронная и бумажная формы).

Усиленный сертификат открытого ключа выдается аккредитационным центром (АЦС) сертификации ключей, удостоверяющим органом.

Субъектами отношений в сфере электронного документооборота и ЭЦП являются:

1. Подписант;

2. Пользователи;

3. Центр сертификации ключей;

4. Аккредитационный АЦС ключей;

5. Центральный удостоверяющий орган;

6. Контролирующий орган (КО).

ЭЦП по правовому статусу приравнивается к собственноручной подписи, печати подписанта.

3.4.3. Назначение эцп

ЭЦП предназначена для обеспечения деятельности физических и юридических лиц, которая осуществляется с помощью ЭД.

ЭЦП используется физическими и юридическими лицами для идентификации подписанта и подтверждения целостности и юридической значимости ЭД.

В случаях, когда в соответствии с законодательством необходимо засвидетельствовать действительность подписи на ЭД накладывается (присоединяется) еще одна ЭЦП юридического лица предназначенная для этой цели (двойная ЭЦП).

3.4.4. Требования к сертификату ключа

1. Наименования и реквизиты ЦС ключей (может быть и АЦС, или Удостоверяющий центр, или Центральный удостоверяющий орган);

2. Свидетельство, что сертификат выдан в Украине;

3. Уникальный регистрационный номер сертификата ключа, реестр открытых ключей;

4. Основные данные – реквизиты подписанта;

5. Дата и время начала и окончания срока действия сертификата (вплоть до одного часа);

6. Открытый ключ ЭЦП;

7. Наименование криптографического алгоритма, который использован подписантом;

8. Информация об ограничениях использования ЭЦП;

9. Усиленный сертификат кроме этих данных имеет признак усиленного сертификата.