Електронний цифровий підпис. Особистий та відкритий ключі. Сертифікат відкритого ключа

Опрацюйте теоретичний матеріал:

Електронний цифровий підпис (ЕЦП) — це вид електронного підпису, отриманий у результаті криптографічного перетворення даних. Він додається до документа або логічно з ним поєднується.

Основні функції ЕЦП:

• Аутентифікація: підтвердження особи підписувача.

• Цілісність: гарантія того, що в текст документа не вносилися зміни після підписання.

• Юридична сила: за правовим статусом прирівнюється до власноручного підпису (печатки).

ЕЦП працює на основі використання двох взаємопов'язаних ключів:

• Особистий (секретний) ключ:

  • Унікальна послідовність символів (264 біти).

  • Використовується для накладання (створення) підпису.

  • Має зберігатися в суворій таємниці лише у власника (на токені, флешці або у хмарі).

• Відкритий ключ:

  • Обчислюється з особистого ключа, але не дозволяє відновити його.

  • Використовується для перевірки підпису.

  • Доступний усім, з ким власник веде документообіг.

Сертифікат відкритого ключа

Це електронний документ, виданий Центром сертифікації ключів (ЦСК). Він пов'язує відкритий ключ з конкретною особою.

Основні реквізити сертифіката:

1. Серійний номер та термін дії.

2. Прізвище, ім'я власника.

3. Дані про установу, що видала сертифікат (ЦСК).

4. Сам відкритий ключ.

5. Електронний підпис Центру сертифікації.

Переваги використання ЕЦП:

• Неможливість підробки: за умови правильного зберігання особистого ключа.

• Миттєве виявлення змін: будь-яке втручання в документ після підписання робить підпис недійсним.

• Економічність: прискорює обмін документами та зменшує витрати на папір і логістику.

Словник термінів:

PKI (Public Key Infrastructure) — інфраструктура відкритих ключів (система, що забезпечує роботу ЕЦП).

Оригінал документа — електронний примірник документа з накладеним на нього ЕЦП автора.

Перегляньте додаткове відео про КЕП (кваліфікований електронний підпис)

КЕП=ЕЦП

Кваліфікований електронний підпис — ваша перепустка до світу диджитал! Завдяки КЕП, кожен громадянин України вже сьогодні може отримувати послуги від держави в електронному вигляді.

Виконайте інтерактивні вправи.

Скріни виконаних вправ прикріпіть до цього завдання.

Надрукуйте відповіді відповідно до життєвої ситуації:

Випускник намагається подати заяву до університету через електронний кабінет, використовуючи свій ЕЦП. Однак система видає помилку: «Сертифікат недійсний». Учень точно знає, що пароль до ключа правильний.

Завдання:

• Яку інформацію в сертифікаті відкритого ключа йому слід перевірити в першу чергу?

• Хто видає цей сертифікат і чи може учень самостійно змінити в ньому термін дії?

• Чи можна перевірити цей ключ за допомогою відкритого ключа, який зберігається в сертифікаті, якщо термін його дії вже закінчився?