Fəsil 2 · 2/8
Rəqəmsal imzalar
Rəqəmsal imza iki suala cavab verir: bunu kim imzalayıb və o vaxtdan bəri dəyişibmi?
4 dəq
Əl ilə atılan imza saxtalaşdırıla bilər, skan edilmiş imza isə heç nəyi sübut etmir; hər kəs şəkli başqa sənədə yapışdıra bilər. Rəqəmsal imza fərqlidir: o, sənədin məzmununa riyazi olaraq bağlıdır.
Necə imzalanır?
Qurum rəqəmsal sənəd verərkən əvvəlcə sənədin barmaq izini (hash) çıxarır, sonra həmin barmaq izini öz Yalnız qurumda saxlanılan və imzalamaq üçün istifadə olunan açar. ilə imzalayır. İmza sənədə əlavə edilir. Tamga-da rəqəmsal sənədlər Geniş istifadə olunan elliptik əyri imza alqoritmi (ECDSA P-256 + SHA-256); Aİ-nin rəqəmsal şəxsiyyət çərçivəsində də istifadə olunur. alqoritmi ilə imzalanır; bu, Avropa İttifaqının (Aİ) rəqəmsal şəxsiyyət çərçivəsinin istifadə etdiyi eyni alqoritmdir.
Necə yoxlanılır?
Yoxlayan tərəf üç iş görür:
- Sənədin barmaq izini yenidən hesablayır.
- İmzanı qurumun açıq açarı ilə açır və iki barmaq izini müqayisə edir.
- Etibar siyahısında açıq açarın həqiqətən həmin quruma məxsus olduğunu yoxlayır.
Barmaq izləri uyğun gəlirsə, iki suala cavab verilmiş olur: sənəd imzalandıqdan sonra dəyişməyib və o, həmin qurum tərəfindən imzalanıb. Bir simvol dəyişsə, barmaq izi artıq uyğun gəlmir; imza etibarsız olur.
Elektron imzadan fərqi
Sənədlərdə gördüyümüz "elektron imza" şəxsin, məsələn, müqaviləni imzalamasıdır; bir çox ölkədə Qanunla əl imzasına bərabər tutulan elektron imza. əl imzası ilə eyni qüvvəyə malikdir. Yoxlanıla bilən rəqəmsal sənəddəki imza isə qurumun "bu məlumat doğrudur" deməsidir. Texnologiya eynidir, məqsəd fərqlidir; hər ikisi eyni etibar siyahılarına əsaslana bilər.
Xülasə
- Rəqəmsal imza məzmuna bağlıdır; bir simvol dəyişsə, etibarsız olur.
- Yoxlayan tərəf imzanı sənədi verən quruma müraciət etmədən, açıq açarla yoxlayır.
- Açıq açarın kimə məxsus olduğunu etibar siyahısı göstərir.
Daha dərinə
Texniki təfərrüatlar və məcburi qaydalar: