Первые активные попытки использования электронных документов в коммерческих информационных системах, прежде всего банковских, начались еще в конце 60-х годов. Они привели к появлению новой технологии оформления документа в электронном виде - так называемой "цифровой или электронной подписи« (ЭЦП).
Для чего нужна ЭЦП
Электронно-цифровая подпись (ЭЦП) ставится под электронным документом с теми же целями, что и обычная ручная подпись под бумажным документом:
Для проверки, что электронный документ создан именно лицом, поставившим под ним свою ЭЦП;
Для гарантии, что электронный документ не изменялся после его подписания.
При этом:
Цифровая подпись имеет такую же юридическую силу, как и обычная.
Признана в качестве доказательства Высшим Арбитражным судом РФ.
Электронные документы, подписанные программой, соответствуют всем законам России и положениям Центрального Банка.
Основные определения
Закрытый ключ – строка символов, сгенерированная для конкретного пользователя (уникальная строка). Хранится у пользователя.
Открытый ключ – строка символов, сгенерированная для конкретного человека (уникальная строка), и связанная с Закрытым ключом. Хранится в БД. Открытый ключ работает только в паре с закрытым ключом. На открытый ключ выдается сертификат, который автоматически передается вместе с письмом, подписанным ЭЦП. Нужно обеспечить наличие своего открытого ключа у всех, с кем Вы собирается обмениваться подписанными документами. Дубликат открытого ключа направляется в Удостоверяющий Центр, где создана библиотека открытых ключей ЭЦП. В библиотеке Удостоверяющего Центра обеспечивается регистрация и надежное хранение открытых ключей во избежание попыток подделки или внесения искажений.
Результат проверки подписи – утверждение Да/Нет, полученное в результате криптопреобразования из Файла с ЭЦП и Открытого ключа