Электронно цифровая подпись

Электронно-цифровая подпись

    В настоящее время многие предприятия используют те или иные методы безбумажной обработки и обмена документами. Использование подобных систем позволяет значительно сократить время, затрачиваемое на оформление сделки и обмен документацией, усовершенствовать и удешевить процедуру подготовки, доставки, учета и хранения документов, построить корпоративную систему обмена документами. Однако при переходе на электронный документооборот встает вопрос авторства документа, достоверности и защиты от искажений. Наиболее удобным средством защиты электронных документов от искажений, позволяющим при этом однозначно идентифицировать отправителя, сообщения, является электронная цифровая подпись.

    Электронно-цифровая подпись (ЭЦП) — информация в электронной форме, присоединенная к другой информации в электронной форме  или иным образом связанная с такой информацией. Используется для определения лица, подписавшего информацию (электронный документ).

     По своему существу  электронная подпись представляет  собой реквизит электронного документа, позволяющий установить отсутствие искажения информации в электронном документе с момента формирования ЭП и проверить принадлежность подписи владельцу сертификата ключа ЭП. 

Разновидности  ЭЦП:

    ЭЦП могут быть присоединены к подписываемым данным, отсоединены от них или находиться внутри данных. Наиболее часто применяют ЭЦП к данным, хранящимся в файлах, а сама подпись относится ко всему содержимому файла.

1. Присоединенная электронная цифровая  подпись. В случае создания присоединенной  подписи создается новый файл  ЭЦП, в который помещаются данные  подписываемого файла. Этот процесс  аналогичен помещению документа  в конверт и его опечатыванию. Перед извлечением документа  следует убедиться в сохранности  печати (для ЭЦП в ее правильности). К достоинствам присоединенной  подписи следует отнести простоту  дальнейшего манипулирования с  подписанными данными, т.к. все они  вместе с подписями содержатся  в одном файле. Этот файл можно  копировать, пересылать и т.п. К  недостаткам следует отнести  то, что без использования средств  СКЗИ (средства криптографической  защиты информации) уже нельзя  прочесть и использовать содержимое  файла, точно так же, как нельзя  извлечь содержимое конверта, не  расклеив его.

2. Отсоединенная электронная цифровая  подпись. При создании отсоединенной  подписи файл подписи создается  отдельно от подписываемого файла, а сам подписываемый файл никак  не изменяется. Достоинством отсоединенной  подписи является то, что подписанный  файл можно читать, не прибегая  к СКЗИ. Только для проверки  подписи нужно будет использовать  и файл с ЭЦП, и подписанный  ей файл. Недостаток отсоединенной  подписи - необходимость хранения  подписанной информации в виде  нескольких файлов (подписанного  файла и одного или нескольких  фай-лов с подписями). Последнее обстоятельство существенно осложняет применение подпи-си, так как при любых манипуляциях с подписанными данными требуется копировать и передавать несколько независимых файлов.

3. Электронная цифровая подпись  внутри данных. Применение ЭЦП  этого вида существенно зависит  от приложения, которое их использует, например электронная цифровая  подпись внутри документа Microsoft Word или Acrobat Reader. Вне приложения, создавшего ЭЦП, без знания структуры его данных проверить подлинность частей данных, подписанных ЭЦП затруднительно.

ЭЦП - это программно-криптографическое средство, которое обеспечивает:  
 
- проверку целостности документов; 
 
- конфиденциальность документов; 
 
- установление лица, отправившего документ 
 
  Использование ЭЦП позволит вам:  
 
- значительно сократить время, затрачиваемое на оформление сделки и обмен документацией; 
 
- усовершенствовать и удешевить процедуру подготовки, доставки, учета и хранения документов; 
 
- гарантировать достоверность документации; 
 
- минимизировать риск финансовых потерь за счет повышения конфиденциальности информационного обмена; 
 
- построить корпоративную систему обмена документами. 
 
Электронная цифровая подпись - эффективное решение для всех, кто не хочет ждать прихода курьерской почты за многие сотни километров, чтобы проверить подлинность полученной информации или подтвердить заключение сделки. Документы могут быть подписаны цифровой подписью и переданы к месту назначения в течение нескольких секунд. Все участники электронного обмена документами получают равные возможности независимо от их удаленности друг от друга.  
 
Подделать ЭЦП невозможно - это требует огромного количества вычислений, которые не могут быть реализованы при современном уровне математики и вычислительной техники за приемлемое время, то есть пока информация, содержащаяся в подписанном документе, сохраняет актуальность.

http://wiki.mvtom.ru

http://www.pcweek.ru