Как устроена Электронная Подпись?

Электронная подпись (ЭП) — простыми словами это цифровой аналог собственноручной подписи, который нужен, чтобы проверить, не изменялась ли информация в электронном документе или сообщении, и подтвердить авторство.

Раньше ЭП использовалась в основном юридическими лицами в электронном документообороте, но с развитием электронных госуслуг и распространением удаленной работы оформлять ее пришлось и гражданам.

ЭП бывает обычной и усиленной (квалифицированной или неквалифицированной). Далее рассмотрим чем отличаются и как они устроены.

Ознакомимся для начала с основными понятиями фигурирующими в алгоритме работы электронной подписи.

Основные понятия:

Сертификат ЭП (ключ проверки ЭП) - документ, который подтверждает, что данная подпись принадлежит его владельцу. Выдается только Удостоверяющими центрами.
Закрытый ключ формирования ЭП - уникальная последовательность символов для формирования ЭП. Хранится на ключевом носителе (токене) и защищен паролем, который известен только владельцу.
Открытый ключ проверки ЭП - последовательность символов, связанная с закрытым ключом уникальным математическим соотношением. Доступ к этому атрибуту могут получить все пользователи электронного документооборота.
Хэш-значение - это сжатая версия документа. Он нужен, потому что электронные документы весят достаточно много, поэтому на их шифрование уходило бы достаточно много времени. Для вычисления хэша применяют криптографические хэш-функции. Это гарантия того, что любые изменения в документе при проверке подписи будут выявлены.

Далее немного затронем тему отличия простой и усиленной электронной подписи.

Виды Электронной подписи:

Виды инфографика.jpg

Электронная подпись выступает аналогом ручной подписи, преобразованной в цифровую. Квалифицированную Электронную подпись применяют в гражданско-правовых сделках, при оказании государственных и муниципальных услуг, при проведении юридических действий.

Как работает квалифицированная ЭП:

Как работает инфографика.jpg