Что такое ЭЦП, где используется и как получить

Что такое ЭЦП? Это электронная цифровая подпись для быстрого визирования документов. Пригодится для физических лиц, а уж для юридических тем более. С помощью ЭЦП регистрируются на сайтах, ведут виртуальный документооборот, взаимодействуют с контрагентами, участвуют в госзакупках.

Что учесть? Электронные подписи бывают трех видов. Самой простой будет достаточно для физического лица. Бизнесмены выбирают между квалифицированной и неквалифицированной ЭЦП, которые выдают в удостоверяющих центрах.

Что собой представляет ЭЦП

Первый стандарт цифровой подписи в нашей стране был установлен в 1994 году. Раньше многие задавали вопрос, что такое ЭЦП или электронная цифровая подпись. Широкое распространение ЭЦП получила после вступления в силу в 2013 году закона, который определил правила её создания и использования.

Что такое ЭЦП простыми словами? Это зашифрованная информация, которую невозможно увидеть. После подписания документа в нем появляется определённый значок или штамп, указывающий на наличие подписи. Также возможно появление нового документа с тем же именем, но с расширением sig.

Компоненты ЭП хранятся на предназначенном для этого носителе или в памяти компьютера. Они включают в себя сертификат, служащий для удостоверения личности владельца, закрытый и открытый ключи – последовательности символов или чисел. Носителями могут быть:

• токены в виде обычных флешек, но с защитой данных;
• смарт-карты, напоминающие банковские, но требующие определённого устройства для считывания;
• SIM-карты с установленным специальным приложением.

Принцип работы ЭЦП

Расшифровать, что такое ЭЦП для обычного человека, очень легко. Она используется для идентификации личности при онлайн-операциях. Может представлять из себя комбинацию логина и пароля или кода, отправленного на номер телефона.

Для начала работы с ЭП на компьютер устанавливается специальное ПО, известное как криптопровайдер. Это дает возможность формировать электронные подписи, проверять их, шифровать данные. Среди наиболее известных программ КриптоПро и ViPNet CRP. Они уже содержат средства защиты данных. Для полного взаимодействия с подписью часто требуется дополнительное ПО. В случае получения сертификата ЭП сотрудники, как правило, консультируют заказчика о том, какую программу нужно скачивать.

Создание усиленной ЭП требует наличия двух ключей: открытого и закрытого. Что же такое ключ ЭЦП?

Открытый ключ создается либо в специальном центре, либо онлайн через специальный сервис. Затем пишется на носитель, называющийся токеном. Сертификат ЭЦП – что это такое? Часто его путают с открытым ключом. Это разные вещи. Открытый ключ нужен для расшифровки данных, закодированных закрытым ключом. В сертификате содержатся дополнительные данные о том, кому принадлежит подпись, о центре, где её делали, и сроке службы ЭП. 

Закрытый ключ – это комбинация символов, использующихся для шифрования данных. Он создаётся таким же образом, как и открытый, и также записывается на носитель. Важно принять меры для защиты ключа. После того, как токен получен, рекомендуется изменить исходный пароль, чтобы избежать использования ЭП, если носитель потеряется.

Вот как выглядит алгоритм подписания ЭП:

1. Хэш-функция является математическим алгоритмом, преобразующим произвольный объём информации в фиксированную строку. Длина строки, полученной в результате хэширования, всегда будет одинаковой, независимо от объёма исходных данных.
2. Хэш-сумма или просто «хэш» – результат хэширования, процесса преобразования входных данных (например, текста) в короткий и необратимый код. Этот код необходим для проверки целостности информации и создания электронной подписи.
3. После этого получается зашифрованный хэш (ЭП), который прикрепляется к оригинальному документу. После чего вместе с сертификатом проверки этот документ отправляется адресату.
4. Получатель электронного документа использует открытый ключ для расшифровки информации и проверки подлинности сертификата.

Для определения подлинности получатель хэширует файл с документом и сверяет рассчитанный хэш с результатом, который был отправлен с документом и сертификатом проверки. Если оба хэша сходятся, это говорит о том, что файл не изменялся после подписания.

Виды ЭЦП

Что такое подпись ЭЦП, и какие у неё есть виды?