Вернуться на главную
поиск по сайту:







Удостоверяющий центр НП «МосГорУслуга»

ОБ ЭП

Электронная подпись
Основные понятия

Электронная подпись.

Используется для подтверждения авторства и неизменности сообщения используется электронная подпись (ЭП). ЭП представляет собой последовательность символов, полученную в результате определенного преобразования исходной информации с использованием закрытого ключа отправителя. ЭП добавляется к исходным данным.

ЭП уникальна для каждого документа и не может быть перенесена на другой документ - аналог собственноручной подписи на бумажном носителе.

Основой ЭП является преобразование подписываемых данных с использованием закрытого ключа и выполнение следующих условий:
  • создать электронную подпись сообщения возможно только с использованием секретного ключа;
  • проверить действительность ЭП может любой, имеющий доступ к соответствующему открытому ключу;
  • любое изменение подписанных данных делает ЭП недействительной.

Для обеспечения конфиденциальности (секретности) сообщения возможно применение шифрования. ЭП и шифрование сообщений может использоваться как совместно, так и по отдельности, по усмотрению пользователя.

Квалифицированный сертификат ключа проверки электронной подписи (КСКПЭП).

Сертификат ключа проверки электронной подписи, выданный аккредитованным удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего центра либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи.

Сертификат ключа проверки электронной подписи (СКПЭП).

Электронный документ или документ на бумажном носителе, выданные Удостоверяющим центром или доверенным лицом Удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи.

Сертификат ключа проверки электронной подписи действителен на определенный момент времени (действующий сертификат) если:
  • наступил момент времени начала действия сертификата ключа проверки электронной подписи;
  • срок действия сертификата ключа проверки электронной подписи не истек;
  • сертификат ключа проверки электронной подписи не аннулирован, не прекратил действие и действие его не приостановлено.
Средства криптографической защиты информации (СКЗИ).

Использование средств криптографической защиты информации (СКЗИ) при обмене информацией через систему электронной почты позволяет избежать:
  • подмены текста сообщения;
  • подмены отправителя (отправителем сообщения может оказаться другое лицо, нежели указано в сообщении);
  • несанкционированного доступа к информации (содержание сообщения станет известно постороннему лицу).

Закрытый ключ пользователя хранится в недоступном другим лицам месте, например, на дискете в сейфе, открытый ключ передается всем участникам защищенного обмена информацией.

Шифрование.

Для обеспечения конфиденциальности (секретности) сообщения применяется шифрование.

Для шифрования и дешифрования сообщения используется пара открытого и закрытого ключей, тех же, что и для формирования ЭП. Для шифрования сообщения (возможно, уже подписанного ЭП) используется открытый ключ адресата, а полученное зашифрованное сообщение может расшифровать только сам адресат с использованием своего закрытого ключа. Даже отправитель, только что зашифровавший сообщение, не может его расшифровать.

Таким образом, для подписания сообщения используется закрытый ключ отправителя, а для шифрования - открытый ключ получателя. Соответственно, получатель применяет свой закрытый ключ для дешифрования и открытый ключ отправителя для проверки подлинности ЭП.

ЭП и шифрование сообщений может использоваться как совместно, так и по отдельности, по усмотрению пользователя. Например, приказ директора по организации должен быть подписан ЭП для подтверждения его достоверности, но не должен быть зашифрован.

Удостоверяющий центр (УЦ)

Юридическое лицо или индивидуальный предприниматель, осуществляющие функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные функции, предусмотренные Федеральным законом от 06.04.2011 г. № 63-ФЗ «Об электронной подписи».


Документы с ЭП имеют юридическую силу в соответствии с законодательством РФ.

Rambler's Top100
TopList