ЗАО "КЛИК"

Электронная цифровая подпись и авторство.

Для того чтобы установить достоверность подписания электронного документа клиентом интернет ресурса федеральным законом от 06.04.2011 №63 была узаконена электронная подпись. Согласно этому законодательному акту электронная подпись предназначена для определения лица, подписавшего электронный источник.

Более того она предназначена для учета целостности передаваемой по сети информации так, как при случайном или намеренном искажении источника электронная подпись уже не будет действительной, потому что она завязана на первоначальной структуре документа.

В тоже время, если автор поставил свою электронную подпись под источником, то отказаться от нее в дальнейшем невозможно. Это связано с тем, что закрытый ключ (часть данных, предоставляющих возможность формирования электронной подписи) может быть только у владельца. Этот механизм позволяет конкретному лицу в случае возникновения спорных ситуаций доказать свое авторство.

Согласно ФЗ от 21.07.2005 года №94 для решения проблем коррупции при освоении гос. бюджета, в стране появилось множество электронных площадок, которые начали работать с системами электронных подписей. Для того чтобы получить такую подпись следует пройти аккредитацию на специализированных ресурсах, которым разрешено выдавать клиентам электронные цифровые подписи (ЭЦП). Благодаря привлечению глобальной сети получение ЭЦП происходит за несколько минут и позволяет значительно ускорить оформление документации.

Наиболее уязвимым моментом системы ЭЦП является наличие закрытого ключа. Если этот элемент попадает в руки злоумышленника, то последний обладает возможностью создавать подлинные авторские подписи, так, как единственный закрытый ключ должен храниться у настоящего автора. Поэтому очень важен механизм его безопасного хранения. Для реализации этих возможностей может применяться парольное хранение ключа на персональном компьютере. Однако в такой ситуации документы могут подписываться только на этом устройстве. Более мобильным и надежным способом реализации безопасности хранения закрытого ключа является использование USB-флешек, смарт-карт, таблеток Touch-Memory. Если эти изделия будут украдены, то их владелец сразу это заметит и немедленно отзовет сертификат на выдачу электронной подписи. Пожалуй, самыми надежными являются смарт-карты доступ к информации, которых осуществляется через контроль PIN-кода. Только после успешной аутентификации хэш или документ передается на эту карту и обратно, а копирования ключа на нее вообще не происходит.