EDS - 是什么呢？ 数字签名：初学者的指令

电子签名 - 数学图显示电子消息或文件的真实性。 有效的数字签名提供了充分的理由相信该消息是由已知的发送者创建的收件人，它真的派（认证和可靠性），以及事实上，这封信是不是在传输过程（完整性）改变。

回答这个问题：“EDS - 这是什么？” - 它应该指出的是数字签名是一项标准功能的最加密套协议和常用软件分发，金融交易，以及其他许多情况下，当它重要的是确定伪造或伪造。

数字签名经常被用来实现电子签名。 这是一个广义的术语，指的是任何类型的电子数据。 然而，并不是每一个电子签名是数字。

数字签名使用非对称加密。 在许多情况下，它们提供验证和安全对于已通过不安全的通道发送的消息一定水平。 当适当地实施时，数字签名表明该消息是使用要求保护的发送者发送。 数字印刷和签名等同于手写签名和实际打印。

EDS - 是什么呢？

数字签名是类似于在许多方面传统的手写签名，而他们更困难比手写伪造。 数字签名方案的加密框架，必须正确地进行，以避免损失效率。 如何签署数字签名的文件？ 你需要使用2个对的加密密钥。

EDS还可以实现不可抵赖性的原则。 这意味着用户不能成功地争辩说，他没有签署该消息。 此外，一些方案的提供时间戳数字签名，即使私钥暴露出来，签名是有效的。 电子签名可被表示为一个位串，并且可以适用于经由任何加密协议发送的电子邮件，合同或消息。

公钥加密或数字签名结构

这是什么？ 数字签名方案同时包括三个算法。

密钥生成算法，其选择的秘密密钥和均匀地随机从多个可能的部分的。 他给出的密钥和他一起去的开放对。

即，给定一个消息和实际产生的签名私钥签名算法。

签名验证算法，其考虑了该消息时，公共密钥和签名和接受或拒绝发送消息，确定真实性。

如何安装电子签名？

为了使用数字签名，你必须给它两个基本属性。 你需要签署与数字签名的文件之前，需要考虑什么？

首先，从一个固定的消息和秘密密钥生成的签名的真实性可以使用相应的公共信息进行验证。

其次，它应该是计算上不可行不知道的秘密键选择正确的签名。 EDS是认证机制，它允许创建者的帖子代码附加充当签名。

使用数字签名

由于今天的组织正在从签名的纸质文件，用墨水签名制作搬走可以提供真实性和作者身份，身份和文件的身份证明的额外的保证。 此外，数字签名可以确认知情同意和签字审批的一种手段。 因此，个人电子签名 - 成为现实。

认证

尽管这封信可能包括详细的信息，这些信息并不总是能够可靠地识别发件人。 数字签名可以用来验证消息的来源。 当秘密密钥签名绑定到特定的用户，这证实该消息已发送给他们。 的发件人是真正的信心值，是在金融领域尤为明显。

廉正

在许多情况下，邮件的发件人和收件人需要提供精确的确认，它已传输过程中未被改变。 虽然加密隐藏发送对象的内容，有可能只改变加密的消息不理解它的含义。 一些 加密算法 都能够防止这种情况，但不是在所有情况下。 在任何情况下，请与破译字母的电子签名检测到违反诚信。

但是，如果消息进行数字签名，签字后在他的任何变化无效的签名。 此外，还有改变的消息，并生成一个新的与有效的签名没有有效的方法，因为它被认为是计算上不可行。

不可否认

不可否认或原产地拒绝信不可能是电子签名的发展的一个重要方面。 这是什么？ 这意味着，法律实体，发送一些信息，以后无法否认签了字。 同样，进入公共密钥不会允许攻击者伪造有效签名。 它承载着同样的后果和电子签名的个人应用。

它应侧重于一个事实，即真实性的所有属性，可靠性等 这取决于密钥，这不应该在使用前撤回。 公钥应该在对使用后的秘密被废除。 检查主题“评论”去一个特定的查询签名。

输入密钥在智能卡上

所有使用公钥/私钥，完全独立的一个秘密的数据内容的原理工作的密码系统。 EDS密钥可以存储在用户的计算机上，并通过本地密码保护。 但是，这种方法有两个缺点：

• 用户只能登录特定的计算机上的文档;
• 私钥的安全性完全取决于你的计算机的安全性。

用于存储密钥更可靠的替代方案 - 智能卡。 许多智能卡保护，以防止未经授权的干扰。

典型地，用户必须通过输入一个个人识别号或PIN码（因此提供激活他的智能卡 的双因素认证）。 它可以布置成私钥永远不会离开智能卡，虽然这并不总是CryptoPro EDS实现。

如果智能卡被盗，攻击者仍然需要PIN码来创建数字签名。 这稍微降低了该方案的安全性。 减轻的因素是，所生成的密钥，如果它们存储在智能卡，作为一项规则，难以复制，假设他们在一个副本只存在。 因此，当检测到的拥有者智能卡丢失，证书可以被立即撤回。 私钥仅通过软件保护，很容易复制，并且这种泄漏更难检测。 因此，没有任何额外的保护使用电子签名是不安全的。