Как работает система сертификации электронной подписи?

Система сертификации электронной подписи (ЭЦП) работает на основе инфраструктуры открытых ключей (PKI). www.klerk.ru Доверенный центр сертификации (CA) выпускает, управляет и отзывает цифровые сертификаты, связывающие открытые ключи с владельцами сертификатов. www.klerk.ru CA проверяет идентификацию владельца и выдаёт сертификат, подтверждающий принадлежность открытого ключа конкретному лицу или организации. www.klerk.ru

Принцип работы ЭЦП основан на асимметричной криптографии, которая использует пару ключей: открытый и закрытый: www.klerk.ru

1. Генерация ключей. www.klerk.ru Создаются две математически связанные пары ключей: открытый и закрытый. www.klerk.ru Открытый ключ является общедоступным и может использоваться для проверки ЭЦП. www.klerk.ru Закрытый ключ хранится в секрете и используется для создания ЭЦП. www.klerk.ru
2. Хэширование сообщения. www.klerk.ru Сообщение, которое необходимо подписать, преобразуется в краткий криптографический хэш (например, SHA-256). www.klerk.ru Хэш представляет собой уникальное представление сообщения фиксированного размера. www.klerk.ru
3. Подписание хэша. www.klerk.ru С помощью закрытого ключа хэш сообщения шифруется, создавая электронную цифровую подпись. www.klerk.ru Эта подпись является электронной версией рукописной подписи и будет уникальной для данного сообщения и закрытого ключа. www.klerk.ru
4. Проверка ЭЦП. www.klerk.ru Чтобы проверить ЭЦП, используется открытый ключ. www.klerk.ru Открытый ключ расшифровывает подпись и сравнивает расшифрованный хэш с хэшем исходного сообщения. www.klerk.ru Если хэши совпадают, это означает, что подпись действительна и сообщение не было изменено. www.klerk.ru

Получить сертификат ЭП и закрытый ключ к нему можно в удостоверяющем центре (УЦ). kontur.ru Они хранятся на защищённом носителе, который внешне выглядит как флеш-накопитель, но на самом деле является специализированным электронным устройством, обеспечивающим безопасное хранение закрытого ключа пользователя и сертификата ЭП. kontur.ru Этот носитель называется токеном. kontur.ru