Электрондық сандық қолтаңба

Электрондық сандық қолтаңба (ЭСҚ) – бұл электрондық құжаттың деректемесі, жасанды көшірмеден осы электрондық құжатты қорғау үшін арналған. Электрондық сандық қолтаңба ақпаратты криптографиялық қорғау құралдарын (АҚҚҚ) пайдалануымен ақпаратты қайта жасау нәтижесінде қалыптасады және кілттің қол қою сертификатының иесін сәйкестендіруге, сондай-ақ электрондық құжатта ақпараттың бұрмалануының жоқ болуын белгілеуге рұқсат етеді.US ESIGN Act of 2000

Негізгі терминдер
Электрондық сандық қолтаңбаның жабық кілті – тіркеу куәлігінің иесіне белгілі электрондық сандық рәміздерінің дәйектілігі және электрондық сандық қолтаңбаның құралдарын пайдалануымен электрондық сандық қолтаңбаны құру үшін арналған.The University of Virginia 

Электрондық сандық қолтаңбаның ашық кілті – электрондық сандық рәміздерінің дәйектілігі, кез келген тұлғаға қол жеткізілімді және электрондық құжатта электрондық сандық қолтаңбаны растау үшін арналған; ашық кілт тек қана жабық кілтпен жұптасып жұмыс жасайды.National Archives of Australia  Ашық кілтке тіркеу куәлігі беріледі, ол автоматты түрде электрондық сандық қолтаңба қол қойылған сіздің хатыңызбен бірге беріледі. Сіз кіммен қол қойылған құжаттарды алмасқыңыз келетініңіздің барлығында өз кілтіңіздің бар болуын қаматамасыз етуіңіз тиіс. Сіз сонымен қатар оның тіркеу куәлігін көріп, сіз алған құжаттың электрондық қолтаңбасымен қол қойған тұлға туралы көз жеткізесіз. Ашық кілттің телнұсқасы куәландырушы орталығына жолданады, онда электрондық сандық қолтаңба ашық кілтінің кітапханасы құрылған. Куәландырушы орталығының кітапханасында жасанды көшірмені жасаудан немесе бұрмалауды енгізуден қашуға ашық кілттердің тіркеуі мен сенімді сақталуы қамтамасыз етіледі.State of WI 

Пайдалану
Қолтаңбаны пайдалану өте қарапайым. Ешқандай арнайы білім, дағдылар және икемділік бұл үшін талап етілмейді. Электрондық құжаттарды алмасуға қатысушысы, электрондық сандық қолтаңба әрбір пайдаланушысына бірегей ашық және жабық (құпия) криптографикалық кілттер туындатады.

Негізгі элемент құпия кілт болып табылады, оның көмегімен электрондық құжаттардың шифрлеуі жасалады және электрондық сандық қолтаңба қалыптасады. Сонымен қатар құпия кілт пайдаланушыда қалады, оған бөлек тасығышта беріледі, бұл дискета, смарт-карта или touch memory болуы мүмкін. Оны басқадай пайдаланушылардың желісінен құпияда сақтау қажет.

Электрондық сандық қолтаңба түпнұсқасын тексеру үшін ашық кілт пайдаланылады. Куәландырушы орталығында ашық кілттің телнұсқасы тұр, ашық кілттердің тіркеу куәліктерінің кітапханасы құрылған. Куәландырушы орталық ашық кілттердің тіркеуін және бұрмалауды енгізуден немесе жасанды көшірмені жасаудан қашуға сенімді сақтауды қамтамасыз етеді.A. Jøsang, D. Povey and A. Ho. "What You See is Not Always What You Sign". Proceedings of the Australian Unix User Group Symposium (AUUG2002), Melbourne, September 2002. PDF

Сіз электрондық құжатқа тиістіге өзіңіздің электрондық сандық қолтаңбаңызды орнатасыз. Бұл ретте электрондық сандық қолтаңба құпия кілтінің және ұсталатын құжаттың негізінде криптографиялық қайта жасау жолымен кейбір үлкен сан қалыптасады, ол осы нақты құжатқа тиісті осы пайдаланушының электрондық сандық қолтаңбасы болып табылады. Электрондық құжаттың аяғына осы сан қосылады немесе бөлек файлда сақталады."New Directions in Cryptography", IEEE Transactions on Information Theory, IT-22(6):644–654, Nov. 1976. 

Қолтаңбаға мынадай ақпарат жазылады:
Қолтаңба ашық кілті файлының аты.
Қолтаңбаны қалыптастырған тұлға туралы ақпарат.
Қолтаңбаның қалыптасқан күні.

Жөнелтуші құжатының мәтіні және ашық кілтінің негізінде жөнелтушінің электрондық сандық қолтаңба ашық кілтіне ие және қол қойылған құжатты алушы, жөнелтушінің электрондық сандық қолтаңбасының тексеруін қамтамасыз етуші, кері криптографиялық қайта жасауды орындайды. Егер электрондық сандық қолтаңба құжатқа тиістісі дұрыс болса, онда яғни бұл құжат шынында жөнелтушімен қол қойылған және құжаттың мәтініне ешқандай өзгертулер енгізілмеген. Әйтпесе жөнелтушінің сертификаты шынайы болып табылмайды деп хабарлама берілетін болады."Signature Schemes and Applications to Cryptographic Protocol Design ", Anna Lysyanskaya, PhD thesis, MIT, 2002.

Үнемдеу
Электрондық цифрлық қолтаңба пайдалану рұқсат етеді:
Құжаттарға заңды маңыздылықты берумен құжаттардың ақпарат алмасу құпиялығын арттыру есебінен қаржылық шығындардың тәуекелін азайту;
Құжаттамалардың есебін беру және алмасу үрдісінде құжаттар қозғалысы уақытын айтарлықтай қысқарту;
Электрондық саудада бір электрондық сандық қолтаңба пайдалану, мемлекеттік органдарға есептілікті тапсыру, қаржы құжаттарымен жұмыс жасау және бұрыштамалау мүмкіншілігі;
Құжаттарды жеткізудің, есебін жүргізудің және сақтаудың даярлық рәсімдеуін жетілдіру және арзандату; құжаттаманың сенімділігіне кепіл болу;
Кросс-сертификация туралы негізгі шетелдік куәлік жүйелерімен келісім. Халықаралық құжат айналымы үшін ресейлік электрондық сандық қолтаңба пайдалану мүмкіншілігін қамтамасыз ету;
Электрондық сандық қолтаңба қағазсыз құжат айналымда дәстүрлі мөрді және қол қоюды ауыстыруға рұқсат етеді. Мөр немесе жазбаша қол қоюдың және қағаз парақтың арасында әдеттегі байланыспен бірге сандық қолтаңбаны құрған кезде электрондық құжат, құпия және ашық кілттердің арасында күрделі математикалық тәуелділік пайда болады.
Құжат алмасудың корпоративтік жүйесін құру.

Электрондық сандық қолтаңба – уақыттың жаңа талаптарымен бірге кім қадам басуды қалағандардың барлығы үшін тиімді шешім. Егер алынған ақпараттың келісім қортындысын немесе түпнұсқалығын растауды тексеру үшін жүздеген шақырымнан фельдъегерлік немесе шабармандық поштаның келуін күтуге уақытыңыз болмаса. Электрондық сандық қолтаңба артықшылығы анық - электрондық сандық қолтаңбамен қол қойылған құжат, бірнеше секундта белгіленген жеріне берілуі мүмкін. Құжатты электрондық алмасудың барлық қатысушылары олардың бір бірінен қашықтығына байланысты емес тең мүмкіншілікті алады. Шек жаңа технологиялардың арқасында 21 ғасырда жойылады."A certified digital signature", Ralph Merkle, In Gilles Brassard, ed., Advances in Cryptology – CRYPTO '89, vol. 435 of Lecture Notes in Computer Science, pp. 218–238, Spring Verlag, 1990.

Электрондық сандық қолтаңба жасанды көшіру мүмкін емес – ол үшін есептеп шығарудың орасан санын талап етеді, ол қолайлы уақытта заманауи деңгейдегі есептеу техникасы мен математиканы іске асыру мүмкін емес, яғни қол қойылған құжатта ұсталатын әзірге ақпарат, өзектілікті сақтайды.

Жасанды көшірмеден қосымша қорғау қолтаңбаның ашық кілті куәландырушы орталығының сертификатымен қамтамасыз етіледі. Одан басқа клиенттің қалауы бойынша куәландырушы орталық клиенттің электрондық сандық қолтаңба сақтандыра алады.

Электрондық сандық қолтаңба пайдаланумен ойлау ауысады, "электрондық түрде жобаны әзірлеудің – қол қою үшін қағаз көшірмесін жасау – қол қойылуымен қағаз көшірмелерді жіберу - қағаз көшірмелерді қарау – оны электрондық түрде компьютерге көшіру" келмеске кетеді."Modern Cryptography: Theory & Practice", Wenbo Mao, Prentice Hall Professional Technical Reference, New Jersey, 2004, pg. 308.  ISBN 0-13-066943-1

Қолтаңба алу
Электрондық сандық қолтаңба алу үшін, (Қазақстан Республикасы бойынша) сіз жақын жердегі ҚР ҰҚО тіркеу орталығына өтініш білдіруге тиіссіз.

Заңды және жеке тұлғаларға тіркеу куәлігін алу үшін http://www.knca.kz/  : адрес бойынша қол жеткізілімді тұлғалардың түрлеріне сай үшін тіркеу куәлігін қолдану саясатында аталған құжаттарды беру, сондай-ақ электрондық сандық қолтаңба төлемі туралы (төлем үшін деректемелер) куәландыратын төлем тапсырмасын беру немесе электрондық сандық қолтаңба қолда бар қаражатпен төлеу қажет;

Электрондық сандық қолтаңба алу үшін, сіз барлық жоғарыда аталған құжаттарды ҚР ҰҚО тіркеу орталығына беруіңіз қажет.Ұлттық куәладырушы орталығы, http://www.pki.gov.kz/cms?host=kz-ekey&path=/ekey/about 

 Дереккөздер 

Санат:Криптография
Санат:Төлем жүйелері

ar:علم التوقيع الرقمي
ca:Signatura digital
da:Digital signatur
de:Digitale Signatur
el:Ψηφιακή υπογραφή
en:Digital signature
es:Firma digital
et:Digitaalallkiri
eu:Sinadura digital
fa:امضای دیجیتال
fi:Digitaalinen allekirjoitus
fr:Signature numérique
he:חתימה דיגיטלית
hu:Digitális aláírás
hy:Թվային ստորագրություն
it:Firma digitale
ja:デジタル署名
lv:Elektroniskais paraksts
nl:Digitale handtekening
pl:Podpis cyfrowy
pt:Assinatura digital
ru:Электронная цифровая подпись
simple:Digital signature
sl:Digitalni podpis
sq:Nënshkrimi dixhital
sr:Електронски потпис
tr:Dijital imza
uk:Цифровий підпис
vi:Chữ ký số
yi:דיגיטאלישע אונטערשריפט
zh:數位簽章