Раздел 2: Электронная цифровая подпись
Электронная цифровая подпись (ЭЦП), удостоверяющая подлинность документа, представляет собой функцию содержимого документа (hash- или хэш-функцию), рассчитываемую по определенному алгоритму и закодированную с помощью секретного (закрытого) ключа автора документа. Прочитать ЭЦП можно с помощью открытого (несекретного) ключа, однако "подделать" подпись невозможно, поскольку закрытый ключ потенциальному злоумышленнику неизвестен. При использовании документа подсчитывается его хэш-функция и сравнивается с ЭЦП, присоединенной к документу. Следовательно, если в документ были внесены несанкционированные изменения, то они обнаруживаются , так как хэш-функция документа перестанет совпадать с ЭЦП.
Электронная цифровая подпись широко используется в ИПИ -технологиях при электронном документообороте.
|