Система усиленной квалифицированной электронной подписи (УКЭП) в России работает на основе технологии закрытых и открытых ключей. 1

Закрытый (секретный) ключ формируется в момент, когда владелец подписи заверяет электронный документ. 1 Его нельзя скопировать и передать кому-либо, он доступен исключительно владельцу УКЭП. 1

Открытый ключ нужен для проверки документа после его подписания. 1 Владелец генерирует его в офисе удостоверяющего центра или на своём компьютере в сервисе УЦ и записывает на токен — специальный носитель, по виду похожий на обычную флешку. 5

Схема подписания документов УКЭП: 5

1. С помощью специального математического алгоритма (хэш-функции) текст преобразуется в строку фиксированной длины, состоящую из букв и цифр. 5
2. Преобразованную версию текста (её называют «хэш-сумма» или просто «хэш») шифрует закрытый ключ. 5 В результате получается электронная подпись. 5
3. ЭП (зашифрованный хэш) добавляется к документу и с сертификатом проверки отправляется адресату. 5
4. Получатель с помощью открытого ключа расшифровывает информацию и проверяет подлинность сертификата. 5 Для проверки адресат хэширует файл с документом и сравнивает свой результат с тем, что был прислан. 5
5. Если оба хэша совпадают, значит, документ не подвергался изменениям после подписания. 5

Подписанные УКЭП документы имеют такую же юридическую силу, как и документы с собственноручной подписью. 4 Выдавать сертификат УКЭП может только аккредитованный удостоверяющий центр. 4