Цифровой автограф

Сейчас, когда обмен информацией можно осуществлять удаленно, особое значение придают идентификации пользователя и подтверждение его действий на юридическом уровне.

Полноценной заменой, когда это предусматривается законом собственноручной подписи, является электронная подпись (ЭП). Применение ЭП делает возможным осуществление контроля за целостность передаваемого документа по электронным каналам. Подпись, если произойдет преднамеренное, либо случайное изменение документа станет недействительной, так как вычислена она, основываясь на состоянии исходного документа, и соответствует, лишь его версии, которая была подписана. Поэтому нет ничего удивительного в том, что банки, для которых на первом плане стоят вопросы безопасности информации, придают огромное значение такому инструменту верификации, как ЭП.

Также ЭП, помимо всего вышеназванного обеспечивает невозможность отказаться от авторства и защиту от внесений изменений в документ. Ведь только тогда можно создать корректную подпись, когда закрытый ключ известен, но обладает данной информацией только владелец подписи. Отсюда следует, что отказаться под документом от своего автографа он уже не сможет. Также, благодаря тому, что ЭП обладает данным свойством, человек, который документ подписал, может доказать свое авторство при возникновении соответствующего разбирательства. Можно применять также ЭП в различных системах доступа для аутентификации пользователей.

западный алгоритм электронной подписи

Во время разработки данной технологии, в нашей стране в качестве основы использовали западный алгоритм электронной подписи. Был переведен на русский западный термин «digital signature», который дополнился прилагательным «электронная». Правда, действующий и поныне закон (от 6 апреля 2011 года № 63-ФЗ) называется намного проще: «Об электронной подписи».

Так уж в нашей стране сложилось, что именно банковская отрасль стала первой основной площадкой, где применяется с открытым распределением ключей алгоритм цифровой электронной подписи. В данном направлении работа вестись начала еще в 1993 году. Первой организацией, которая начала с ЭП работать являлся Банк России. В то время не имелось на электронную подпись ГОСТа, поэтому были привлечены Центральным банком сотрудники из спецслужб и был разработан собственный стандарт.

С 1995 года, российские компании в соответствии с указом президента обязаны применять сертифицированные ФАПСИ и средства криптографической защиты. ФАПСИ и Банк России с февраля 1995 года стали по данному вопросу вести сотрудничество. Внедрялись на протяжении нескольких лет соответствующие средства. Но и у них имелись свои недостатки. Так как ФАПСИ предлагал для всех отраслей единое универсальное средство, не учитывались у кредитных организаций особенности и их потребности. Функции подписания электронных документов и шифрования в частности были совмещены, в связи с чем, обрабатывать платежные документы банкам стало неудобно.

На протяжении нескольких лет было выработано для электронной формы техническое решение, универсальная ЭП, которая не имеет с телекоммуникационными системами, с операционными средами связи.

Благодаря этим свойствам ЭП является системами межбанковских электронных расчетов востребованной, в том числе для аутентификации платежных документов, обслуживания клиентов, филиалов и банков.