Электронная цифровая подпись

УДК 004

Солопаева О. Н., студентка 2 курса

ЭЛЕКТРОННАЯ ЦИФРОВАЯ ПОДПИСЬ

Научный руководитель – Мирончиков И. К., преподаватель.

УО «Белорусская государственная сельскохозяйственная академия»,

Горки, Республика Беларусь

Во многих сферах деятельности широкое распространение получило использование электронных документов. Юридическая сила и доказательность предоставляется электронному документу с помощью электронной цифровой подписи. Наложением электронной цифровой подписи завершается создание электронного документа, который позволяет обмениваться важной информацией без личного присутствия.

Электронная цифровая подпись (ЭЦП) – реквизит электронного документа, полученный в результате криптографического преобразования информации. [2]. Использование ЭЦП дает право полноценно подписывать электронные документы и обращения, подаваемые в Министерство по налогам и сборам, таможенные органы, фонды социальной защиты населения, «Белгосстрах», «Белстат» и др. [2].

Существует две схемы построения ЭЦП: на основе алгоритмов симметричного и асимметричного шифрований [5].

На подготовительном этапе процедуры формирования ЭЦП генерируется пара ключей: секретный и открытый ключи. Открытый ключ вычисляется из парного ему секретного ключа. Секретный ключ, в свою очередь, формируется посредством шифрования [5]. Далее для формирования цифровой подписи вычисляется значение хэш-функции подписываемого текста [1]. Хэш-функция, в основе которой лежит интерактивная последовательная схема, служит для сжатия исходного текста в дайджест — относительно короткое число, состоящее из фиксированного небольшого числа битов и характеризующее весь текст в целом. Дайджест строится по алгоритму MD5. Далее шифруют дайджест секретным ключом. Получаемое при этом число представляет собой цифровую подпись текста [1].

При проверке ЭЦП получатель сообщения расшифровывает принятый дайджест открытым ключом отправителя. Кроме того, получатель сам вычисляет с помощью хэш-функции дайджест принятого сообщения и сравнивает его с расшифрованным. Если они совпадают, то цифровая подпись является подлинной. В противном случае либо подпись подделана, либо изменено содержание сообщения [1].

Для приобретения ЭЦП необходимо обратиться в удостоверяющий центр (УЦ) – организация, выпускающая сертификаты открытых ключей электронных цифровых подписей. Сертификат можно получить в Республиканском удостоверяющем центре (РУЦ) или в региональных РЦ (регистрационных центрах), которые находятся в каждой области Республики [4]. УЦ и РЦ являются составными частями Государственной системы управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь (ГосСУОК), предназначенная для обеспечения возможности получения всеми заинтересованными организациями и физическими лицами информации об открытых ключах проверки ЭЦП и их владельцах в Республике Беларусь, а также получения информации о списке отозванных сертификатов [3].