Электронная цифровая подпись

Все чаще среди людей, работающих с документами, можно услышать выражение «электронная цифровая подпись» или ЭЦП. Применяется она для удостоверения согласия с содержимым документа и защиты его от подмены. Только наличие электронной подписи придает электронному сообщению юридическую значимость, позволяя передавать его в неизменяемом виде, а также доказывать его авторство в суде.

Использование ЭЦП дает возможность дополнительного шифрования электронных документов. Благодаря защищенным криптографическим алгоритмам вы получаете конфиденциальность информации, исключающую возможность доступа к ней лиц, не владеющих секретным ключом. Использование ЭЦП позволяет физическим и юридическим лицам осуществлять электронный документооборот с государственными структурами и заверять отчетность, подаваемую в контролирующие органы.

По своей сути цифровая подпись – это продукт хэш-функции, результат которой значительно короче исходных данных, которые не поддаются восстановлению по нему. Примитивно, можно считать хэш-функцию архивированием, результатом которого является минимальная последовательность байт без возможности восстановления исходных данных из этого архива.

Для того чтобы защитить результат хэширования от подлога, нужно зашифровать его. Шифрование даст возможность удостоверить личность человека, хэшировавшего данные, применяя ассиметричное шифрование – процесс сложный, но необходимый, ведь все, что нам нужно – это зашифровать небольшую последовательность байт. В результате, имея открытый ключ, лицо, создавшее хэш и зашифровавшее данные, можно легко установить. Суть процесса в том, что шифрование происходит закрытым ключом, доступ к которому имеете только вы, а расшифровывание – открытым, который вы смело можете всем давать.