ЭЛЕКТРОННО-ЦИФРОВАЯ ПОДПИСЬ, КАК ИНСТРУМЕНТ ДЛЯ ПРИДАНИЯ

ЮРИДИЧЕСКОЙ СИЛЫ ЭЛЕКТРОННЫМ ДОКУМЕНТАМ

Работу выполнилСтудент 3 курсаГруппа 3Б2-МН302Макеев И.А.

МОСКВА –2013

Процесс обмена электронными документами существенным образом отличается от обычной формы обмена документами на бумажных носителях. При широком внедрении в деловую и административную практику обмена электронными документами необходимо решить проблему подтверждения подлинности содержащейся в них информации и ее соответствия смыслу волеизъявления человека. Технически эта проблема решается путем использования средств электронной цифровой подписи (ЭЦП).

Понятие электронной цифровой подписи.

Электронная цифровая подпись – это криптографическое средство, которое позволяет удостовериться в отсутствие искажений в тексте электронного документа, а в соответствующих случаях – идентифицировать лицо, создавшее такую подпись.

КЛЮЧИ.Большинство криптографических компьютерных систем принадлежат к одной из двух категорий:-Шифрование симметричным ключом-Шифрование открытым ключом-Симметричный ключ.При использовании симметричного ключа, каждый компьютер имеет секретный ключ (код) который он может использовать для шифрования пакета информации.Симметричный ключ по большому счету это только секретный код, который должны знать оба компьютера, дабы иметь возможность расшифровывать сообщения друг от друга.

Открытый ключШифрование открытым ключом использует комбинацию из секретного ключа и открытого ключа. Секретный ключ известен только вашему компьютеру, в то время как открытый ключ свободно передается вашим компьютером любым другим компьютерам, которые хотят вести с вами зашифрованное общение.

ХЕШ-ФУНКЦИИ.

Ключ, который используется при шифровании открытым ключом основывается на значении хеш-функции. Это значение, которое высчитывается из основного исходного значения (числа) при помощи хеш алгоритма. Важным моментом тут является то, что практически невозможно определить исходное значение, не зная данных использовавшихся для создания значения хеш-функции. Открытые ключи часто используют очень сложные алгоритмы и огромные значения хеш-функций для шифрования, включая 40-битные или даже 128-битные числа. 128-битное число имеет количество комбинаций равное 2 в 128-ой степени. Так что пытаться получить нужное значение будет подобно поиску песчинке в пустыне Сахара.

Криптографическая основа .

В основе электронной подписи лежит криптография открытого ключа. С ее помощью формируется специальный сертификат пользователя. Он содержит данные о пользователе, открытый ключ и электронную подпись сертификата, ее можно проверить с помощью открытого ключа удостоверяющего центра. Алгоритм гарантирует, что произвести генерацию подписи может только удостоверяющий центр, который имеет секретный ключ шифрования и доверие к которому является основой для работы всей системы ЭЦП.

Преимущества использования ЭП.

Использование ЭП позволяет: - значительно сократить время, затрачиваемое на оформление сделки и обмен документацией; - усовершенствовать и удешевить процедуру подготовки, доставки, учета и хранения документов; - гарантировать достоверность документации; - минимизировать риск финансовых потерь за счет повышения конфиденциальности информационного обмена; - построить корпоративную систему обмена документами.

Подделать ЭП невозможно - это требует огромного количества вычислений, которые не могут быть реализованы при современном уровне математики и вычислительной техники за приемлемое время, то есть пока информация, содержащаяся в подписанном документе, сохраняет актуальность. Дополнительная защита от подделки обеспечивается сертификацией Удостоверяющим центром открытого ключа подписи. С использованием ЭП работа по схеме "разработка проекта в электронном виде - создание бумажной копии для подписи - пересылка бумажной копии с подписью - рассмотрение бумажной копии - перенос ее в электронном виде на компьютер" уходит в прошлое.

В настоящее время ЭЦП является одним из наиболее удобных современных инструментов для электронного обмена документацией и совершения сделок в удаленном режиме через Интернет. Благодаря внедрению механизма электронной подписи, границы регионов России не будут являться ограничением для деятельности, как государственных и муниципальных органов власти, так и для предприятий и организаций всех форм собственности.