Электронды цифрлық қолтаңба және сертификат

Ереже: ЭЦҚ құжаттың кімге тиесілі екенін және оның мазмұны өзгермегенін растауға арналған.

Қолдану: Қолтаңба тексеру құжатты белгілі қол қоюшымен байланыстыруға және мазмұнның өзгерген-өзгермегенін бағалауға көмектеседі. Қол қою құжатты міндетті құпия шифрлау деген сөз емес; тұтастық пен құпиялылықты ажыратыңыз. Мысалы, алушы қолтаңбаны тиісті ашық кілтпен тексеріп, қол қойылған дерек өзгерген жоқ па деген сұрақты бағалайды. Сертификаттың сенімділігі де маңызды. Дұрыс қолтаңба мәтіндегі барлық тұжырымның шын екенін немесе авторлық құқыққа рұқсат барын автоматты дәлелдемейді; тексерудің мақсатын шектеуімен түсіну қажет.

Қате нұсқаларды ажырату: Шифрлау құпиялылыққа, файл рұқсаттары қолжетімділікке қатысты. Тұтастықты тексеру мәтіндегі деректердің өмірде шын екенін немесе уәделер орындалатынын дәлелдемейді. Қолтаңбаның нақты тексеру міндетін осы басқа мақсаттардан ажыратыңыз.

Қайта орындауға ишара: Құжаттың тиесілілігі мен өзгермегендігін қалай тексереді?

Ереже: Жабық кілт электрондық цифрлық қолтаңбаны жасауға арналған.

Қолдану: Қолтаңба жасау қол қоюшының құпия сақталатын жабық кілтімен байланысты. Ашық кілтті тексеруші қолданады; сондықтан жасау және тексеру әрекеттеріне бірдей кілт рөлін беруге болмайды. Мысалы, қол қою бағдарламасы қол қойылатын дерек пен тиісті жабық кілтті пайдаланады. Қабылдаушыға сол құпия кілтті беру қажет емес. Кілтке қолжетімділікті қорғайтын пароль кілттің өзі емес; пароль мен криптографиялық кілттің қызметін ажырату қауіпсіздік талабын дұрыс түсінуге көмектеседі.

Қате нұсқаларды ажырату: Ашық кілт тексеруге арналған, сертификат нөмірі жазбаны ажыратады. Хэш деректерден есептеледі, бірақ жалғыз өзі қол қоюшыға байланысты қолтаңбаны жасамайды. Кіру құпиясөзі аккаунтты қорғайды; ол алгоритм қолданатын жабық кілттің орнына жүрмейді.

Қайта орындауға ишара: Қолтаңба жасаушы қай кілтті құпия сақтайды?

Ереже: Ашық кілт жасалған қолтаңбаның түпнұсқалығын тексеруге мүмкіндік береді.

Қолдану: Қабылдаушы қолтаңбаны ашық кілтпен тексереді. Ол тексеру үшін қол қоюшының жабық кілтін алуға тиіс емес; құпия кілтті бөлісу қол қоюшының қауіпсіздігіне қатер туғызады. Мысалы, қабылдаушы құжатпен бірге қолтаңба мен сертификатты алады. Ол тиісті ашық кілтті пайдаланады, бірақ сертификаттың сенімділігі мен жарамдылығын да бағалайды. Белгісіз адам берген кез келген кілтті сенімді авторға тиесілі деп жорамал жасауға болмайды; кілт пен тұлға байланысын тексеру қажет.

Қате нұсқаларды ажырату: Жабық кілт қол қоюға арналған және алушыға берілмейді. Аккаунт құпиясөзі кіруге қатысты. Сериялық нөмір сертификатты, ЖСН тұлғаны анықтауға көмектескенімен, екеуі де криптографиялық тексеру кілтінің орнына жүрмейді. Қандай дерек тек сәйкестендіру, қайсысы тексеру құралын беретінін ажыратыңыз.

Қайта орындауға ишара: Тексерушіге арналған кілт қайсысы?

Ереже: Кілттердің міндеті бөлек: қолтаңба жасау және оның түпнұсқалығын тексеру.

Қолдану: Екі рөлді әрекетпен байланыстырыңыз: жабық кілтпен қол қою, ашық кілтпен тексеру. Осы бөлініс тексерушіге құпия кілт бермей-ақ құжаттағы қолтаңбаны бағалауға мүмкіндік береді. Мысалы, мұғалім құжатқа жабық кілтпен қол қояды, ал алушы оған сәйкес ашық кілтпен тексереді. Екі кілт бір жұптың әртүрлі рөлін атқарады. Тексерушінің ашық кілтті білуі оған қол қоюшының атынан жаңа қолтаңба жасау құқығын немесе құпия кілтін бермейді.

Қате нұсқаларды ажырату: Кілт рөлдерін кері ауыстыру дұрыс емес. Жабық кілтті алушыға беру қажет емес және қауіп туғызады. Сертификат нөмірі мен аккаунт құпиясөзі қол қою және тексеру алгоритмдеріндегі кілт жұбын алмастырмайды. Әр адамның орындайтын әрекетін кілт міндетімен байланыстырыңыз.

Қайта орындауға ишара: «Жасау» және «тексеру» әрекеттерін кілттермен сәйкестендіріңіз.

Ереже: Жабық кілт қолтаңба жасауға арналған; оған бөтен адамның қолжетімділігі иесінің атынан қол қою қаупін тудырады.

Қолдану: Бөтен адам жабық кілтке қол жеткізсе, иесінің атынан қол қою қаупі пайда болады. Сондықтан оны қорғау қол қою мүмкіндігін бақылаумен байланысты; барлық ашық мәліметті жасыру негізгі себеп емес. Мысалы, кілт көшірмесі мен оны пайдалануға қажет дерек бөгде адамға өтсе, ол иесінің атынан қол қоюға әрекет етуі мүмкін. Құпия сақтау осы тәуекелді азайтады. Кілттің жоғалуы не ашылуы күдік тудырса, тиісті орталықтың ресми қорғау және кері қайтарып алу тәртібі қолданылады.

Қате нұсқаларды ажырату: Беру әрекеті ашық кілтті өздігінен жарамсыз етпейді, сертификат мәліметін жасырмайды және құжатты шифрламайды. Ресми кері қайтару үшін бөлек рәсім керек. Негізгі тәуекел — қол қоюға мүмкіндік беретін құпия материалдың басқа адамның бақылауына өтуі; өзгерісті осы рөл арқылы бағалаңыз.

Қайта орындауға ишара: Бөтен адам бұл кілтпен қандай әрекет жасай алады?