semnatura digitala

5 Semnătură digitală

O semnătură digitală reprezintă o informaţie care îl identifică pe expeditorul unui document. Semnătură digitală se realizează folosind un sistem criptografic cu chei publice şi o funcţie de dispersie. Astfel în procedura de semnare sunt implicate 3 entităţi:

• M - mesajul de semnat;

• h=H(M) - amprenta digitală a mesajului (rezumatul calculat prin hash);

•  - semnătura digitală.

Aceasta face ca semnătura sa fie unică atît pentru un fişier cît şi pentru deţinătorul cheii. Orice modificări aduse documentului afecteaza semnătura, oferindu-se astfel atît integritate cît şi autentificare. Semnăturile digitale utilizează criptarea asimetrica, în care se foloseşte o cheie (secretă) pentru a crea semnătura şi o alta cheie(publică), legată de prima, pentru a o verifica. Cheia publică este raspîndită şi identificată de către certificatele digitale. Un certificat de cheie publice este о structură de date folosită pentru a se putea asocia, în mod sigur, о cheie publică cu nişte atribute de utilizator. Certificatele sunt emise de terţi de incredere, cunoscuţi sub numele de autorităţi de certificare (AC), care îşi asumă responsabilitatea pentru identificarea utilizatorilor şi pentru acordarea cheilor. În mod asemănator, companiile mari pot folosi AC-uri interne organizaţionale pentru a identifica personalul şi functia fiecăruia, în scopul autentificarii tranzacţiilor de comert electronic.