Формирование электронной подписи (ЭЦП)

Она позволяет фиксировать данные, находящиеся в документации на тот момент, когда было совершенно подписание, чтобы подтвердить ее неизменность.

Как устроена электронная подпись

Электронная цифровая подпись имеет два ключевых элемента:

1. Сертификат – открытый ключ.
2. Криптографическая часть – закрытый ключ.

Вышеприведенные два элемента выполняют различные действия. При помощи закрытого ключа осуществляется зашифрование документации. Он доступен только хозяину подписи. Благодаря сертификату производится расшифровка документации. Сертификат и криптографическая часть позволяют выполнить главную цель применения электронной цифровой подписи – отсутствие изменений с момента подписи и подтверждение того, кем было совершено действие. В криптографической части не находится ничего другого, кроме алгоритма, при помощи которого производится шифрование документации. Сертификат содержит в себе такие важные элементы: Открытый ключ является носителем данных о ЭЦП. Устройство электронной подписи имеет множество преимуществ: Генерация электронной подписи осуществляется при помощи специализированного программного обеспечения – средства криптографической защиты информации (СКЗИ). Программное обеспечение СКЗИ позволяет проверить хэш-сумму и сравнить ее с наполнением документа. Если все сведения совпадают, то документация не изменялась, а подпись – верна. Наличие каких-либо несовпадений говорит о том, что документ редактировался после подписания. Такая подпись автоматическим образом считается недействительной, а документ утрачивает юридическую силу.

Программы для работы и алгоритмы шифрования

Для выполнения шифрования и подписи документации не хватит лишь наличия сертификата и криптографического элемента.

Для корректного применения необходима установка специализированного программного обеспечения. С помощью этих утилит осуществляется связь сертификата и криптографического элемента с документацией.

Существуют множество программ, осуществляющих работу с ЭЦП.

КриптоПро CSP

КриптоПро CSP – одна из самых популярных криптопровайдерных программ в Российской Федерации. Она позволяет выполнять следующие действия:

• подпись документации;
• шифрование документации;
• проверка подлинности сертификатов;
• контролирование корректности работы соответствующего ПО.

Поддерживает такие стандарты подписей, как Microsoft CryptoAPI, Java SCP, OpenSSL engine, Qt SSL и PKCS#11. В программе присутствует интерфейс, выполненный на русском языке.

КриптоАРМ

Программное обеспечение, предназначенное для подписи: Помимо возможности шифровки, присутствует функция добавления подписи в документацию, видеофайл или же аудиозапись. Возможность работы с такими форматами файлов, как JPG, JPEG и PNG.

ViPNet PKI Client

Это специализированное программное обеспечение, осуществляющее взаимодействие с ЭЦП. ПО работает со всеми современными стандарты. Существует возможность шифрования документации и авторизации клиентов для доступа к элементам программы. Утилита обладает следующими элементами: Поддерживает следующие известные форматы:

1. CAdES-BES;
2. PKCS#11;
3. XMLDSig

Программа способна интегрироваться в «Проводник» операционный системы «Windows». Это позволяет пользователю выполнить подписание и шифрование документации при помощи клика правой кнопочки мышки и выбора соответствующего элемента в выпадающем меню.

SignMachineW32

SignMachineW32 – свободно распространяемое программное обеспечение, для использования которого требуется купить сертификат VipNet CSP или же КриптоПро CSP. Без выполнения данного действия не получится получить электронную подпись или же она не будет иметь юридической силы. В этой программе формирование подписи выполняется в следующих видах:

• CADES-BES;
• CADES-T;
• CADES-T.

При этом к подписи прикрепляется штамп с указанием времени. К особенностям программы SignMachineW32 относится:

• наличие инструкций по всему функционалу программы на русском языке;
• проверка подлинности электронной цифровой подписи.

Нужна квалифицированная подпись? Оформить электронную подпись — поможем с носителем, лицензией и настройкой рабочего места.

Принцип работы электронной подписи

Ассиметричное шифрование – принцип действия электронной цифровой подписи. Иными словами, шифрование документа выполняется при помощи криптографической части, а дешифрование – при помощи сертификата. Подписание документа подразделяется на несколько шагов:

1. Шифрование хеша документа при помощи криптографической части.
2. Добавление полученной подписи к документации.
3. Прикрепление проверочного сертификата к документации.

Нельзя подменить сертификаты, которые выдаются удостоверяющими центрами, так как они тоже подписываются при помощи электронной цифровой подписи.

На официальных порталах удостоверяющего центра, обычно, можно осуществить скачивание сертификата проверки, хеш которого обязан быть идентичен хешу сертификата владельца.

Что происходит в момент подписания

Пошагово это выглядит так:

1. Программа вычисляет хеш документа — короткую «свёртку», уникальную для этого набора данных.
2. Хеш шифруется закрытым ключом владельца. Результат и есть электронная подпись.
3. К подписи прикладывается сертификат — чтобы получатель знал, чьим ключом она сделана.

При проверке всё повторяется в обратную сторону: получатель заново считает хеш документа, расшифровывает подпись открытым ключом и сравнивает результаты. Совпали — документ не менялся; не совпали — менялся. Отсюда два практических следствия: изменить подписанный документ незаметно нельзя, а сам документ при подписании не шифруется — подпись и шифрование это разные операции.

Почему подпись нельзя подделать или скопировать

• Закрытый ключ на защищённом носителе неизвлекаем: его нельзя вытащить и скопировать в отличие от обычного файла.
• Подпись зависит от содержимого документа — перенести её на другой файл бессмысленно, проверка сразу это покажет.
• Связь ключа с человеком удостоверяет сертификат, а его выдаёт аккредитованный удостоверяющий центр после проверки личности.

Частые вопросы