Kuinka käyttää sähköistä allekirjoitusta flash-asemalla. Kopiointi CryptoPro CSP:llä. Vaiheittaiset ohjeet EDS-varmenteen kopioimiseen

Sähköinen allekirjoitus annetaan yleensä joko flash-asemalla, tunnuksella tai levykkeellä. Rekvisiitta on helppoa valitusta mediatyypistä riippumatta: ohjelmiston käyttöliittymä on selkeä ja käytössä tulee harvoin ongelmia. Kätevyyden ja helppokäyttöisyyden ansiosta sähköinen allekirjoitus on saatavilla myös ihmisille, joilla ei ole teknisiä taitoja tai kokemusta monimutkaisten ohjelmien kanssa työskentelystä.

Ennen digitaalisen allekirjoituksen käytön aloittamista käyttäjän on varmistettava, että hänellä on kaikki tarvittavat työkalut ja työkalut tietokoneellaan. Nämä sisältävät:

• kryptopalveluntarjoaja;
• yksityinen avain ja digitaalisen allekirjoituksen varmenne;
• konfiguroitu työpaikka.

Kryptopalveluntarjoaja on erityinen ohjelmisto, joka vastaa salausalgoritmeista. On tarpeen luoda, tarkistaa, salata ja purkaa digitaaliset allekirjoitukset. Tiedot tallennetaan salatulle flash-asemalle, jota kryptontarjoaja käyttää toimiessaan.

Työpaikan perustaminen on yksi tärkeimmistä prosesseista sähköisen digitaalisen allekirjoituksen käytön valmistelussa. Tämä sisältää varmentajan varmenteen asentamisen sekä avainvarmenteen ja televiestintä- ja joukkoviestintäministeriön ristiinsertifikaatin määrittämisen ja asentamisen. Sinun on myös määritettävä selain niin, että sen avulla voit suorittaa kaikki tarvittavat toiminnot. Tämä edellyttää tarvittavien lisäosien ja lisäosien asentamista.

Kuinka käyttää digitaalista allekirjoitusta flash-asemasta

Digitaalisen allekirjoituksen kanssa työskentelyn oppiminen ei ole vaikeaa: prosessi kestää vain muutaman minuutin ja koostuu peräkkäisistä yksinkertaisista vaiheista.

Digitaalisen allekirjoituksen asetus

nauttia Sähköinen allekirjoitus flash-asemasta ei ole vaikeaa: ensin media on liitettävä tietokoneeseen. Kun flash-asema näkyy järjestelmässä, sinun on valittava "CryptoPro" - "Laitteisto" - "Määritä lukijat":

Uudessa ikkunassa pitäisi olla valikkokohteita, kuten "Kaikki älykortinlukijat" ja "Kaikki irrotettavat asemat":

Jos ne jostain syystä puuttuvat, sinun on:

• Napsauta "Määritä lukijat" -välilehdellä "Lisää" ja "Seuraava";

• valitse uudessa ikkunassa "Kaikki valmistajat";

• valitse sitten "Kaikki älykortinlukijat" ja napsauta "Valmis".

Allekirjoitus on käyttövalmis, ja allekirjoitusprosessi riippuu asiakirjan tyypistä.

MS Word -asiakirjojen allekirjoittaminen

Käyttäjä avaa vaaditussa tiedostossa:

• "Tiedot" - "Lisää digitaalinen allekirjoitus";

• valitsee luodun allekirjoituksen, lisää tarvittaessa kommentin ja klikkaa "Allekirjoita";

• Jos virheitä ei ole, järjestelmä näyttää viestin:

Asiakirjan allekirjoittaminen CryptoPro-laajennuksen kautta käyttämällä flash-aseman digitaalista allekirjoitusta on samanlainen kuin edellinen menetelmä:

• käyttäjä avaa haluamasi asiakirjan, valitsee valikosta "Tiedosto" - "Lisää digitaalinen allekirjoitus";

• valitsee sitten halutun allekirjoituksen ja lisää sen asiakirjaan ja viimeistelee toiminnon napsauttamalla "Allekirjoita".

Jos virheitä ei ole, laajennus näyttää viestin, joka osoittaa, että asiakirja on allekirjoitettu onnistuneesti.

Myös allekirjoituksen luominen PDF-dokumenteille tapahtuu useissa vaiheissa. Ensimmäisellä kerralla käyttäjä avaa vaaditun tiedoston ja siirtyy "Työkalut"-paneelin kautta "Sertifikaatit"-osioon:

Napsauta sitten "Allekirjoita" ja valitse alue, jossa se sijaitsee:

Tämän jälkeen käyttäjä valitsee ikkunassa, jossa on joukko digitaalisia tietoja, haluamasi ja napsauta "Jatka":

Uusi ikkuna avautuu sähköisen allekirjoituksen esikatselulla:

Jos kaikki on oikein, käyttäjä suorittaa toiminnon "Allekirjoita" -painikkeen kautta. Jos asiakirjan allekirjoittamisen jälkeen ei ole virheitä, näyttöön tulee viesti, joka ilmaisee prosessin onnistuneen loppuunsaattamisen.

Flash-aseman käyttäminen elektronisena avaimena

Flash-asemaa voidaan käyttää sähköisen digitaalisen allekirjoituksen analogina RAM-moduulin avulla. Sen tehtävänä on testata jokaisen sähköisen median yhteensopivuus tallennettujen tietojen kanssa. Tietojen tai järjestelmään pääsyn estäminen riippuu tarkistuksen tuloksista.

Sähköisenä avaimena käytetty flash-asema toimii näin: jokainen onnistunut kirjautuminen järjestelmään käynnistää varmuuskopioosaan tallennettujen tietojen korvaamisen. Seuraavan kirjautumisen yhteydessä järjestelmä vertaa brändiä, sarjanumero, varmuuskopiointi ja valmistajan tiedot.

RAM-moduulin määrittäminen edellyttää:

• asenna libpam_usb.so-kirjasto ja apuohjelmat, joita tarvitaan moduulin hallintaan;
• aseta flash-asema USB-porttiin, kerää ja tallenna kaikki tiedot mediasta myöhempää käyttäjän tunnistamista varten;
• kirjoita komento, joka määrittää flash-aseman nimen tili käyttäjä;
• suorita tietojen validointitarkistus;
• anna pam_usb-moduulille oikeus ohjata järjestelmää. Jos sopivaa mediaa ei löydy, järjestelmän tulee pyytää sinua antamaan salasana ja kirjautumaan sisään tai estämään kirjautuminen.

Tämän tyyppisen median käytön etuja ovat kyky tallentaa tietoja flash-asemaan ja kirjautua nopeasti järjestelmään, automaattinen suojaus ja se, ettei tarvitse muistaa suurta määrää tietoa.

Kuinka kopioida digitaalinen allekirjoitus muistitikulta

Huolimatta siitä, että flash-asema on luotettava, on suositeltavaa kopioida sähköinen allekirjoitus siitä tietokoneen rekisteriin. Tarvitset tämän saadaksesi varmuuskopio mediavian sattuessa. Tämä säästää myös käyttäjän tarvitsemasta kuljettaa flash-asemaa mukanaan kaikkialla, mikä vähentää varkauden tai katoamisen riskiä.

Kuinka kopioida digitaalinen allekirjoitus:

• Valitse Käynnistä/Ohjauspaneeli/CryptoPro kautta "Palvelu" ja "Kopioi";

• napsauta avautuvassa ikkunassa "Selaa", valitse avainsäiliö ja vahvista toiminto "OK";

• Napsauta "Seuraava" ja jatka yksityisen avaimen säilön kopioimiseen. Kirjoita "Avainsäiliön nimi" -ikkunaan sähköisen allekirjoituksen nimi. Napsauta "Valmis";

• Napsauta uudessa ikkunassa "Rekisteri" ja "OK".

Asenna kopioitu varmenne. Tätä varten:

• Valitse "Palvelu"-välilehdeltä "Näytä varmenteet";

• Siirry "Selaa" -kohtaan valitaksesi varmenteen;

• valitse tarvittava varmenne ja vahvista toiminto painamalla "OK" ja "Seuraava";

• Suorita prosessi loppuun napsauttamalla peräkkäin "Asenna", "Kyllä", "OK".

EDS-asennus on valmis. Nyt voit käyttää allekirjoitusta sekä muistitikulta että tietokoneelta.

Miksi EP ei ehkä toimi?

Tyypillisesti sähköisen allekirjoituksen kanssa työskentely ei aiheuta ongelmia, mutta on useita tapauksia, joissa avainvarmenne lakkaa vastaamasta käyttäjän toimiin.

Jos yksityinen avain ei vastaa julkista avainta, sinun on tarkistettava kaikki käyttämäsi tietokoneen suljetut säiliöt. Ongelmana voi olla väärä portti valittuna. Jos suljettu säiliö on valittu oikein ja virhe toistuu, sinun on otettava yhteyttä varmentajaan sähköisen allekirjoituksen uudelleen myöntämiseksi.

Joskus käynnistyksen yhteydessä järjestelmä näyttää virheilmoituksen: varmenne ei kelpaa. Sen poistamiseksi digitaalinen allekirjoitus asennetaan uudelleen Varmentajan ohjeiden mukaisesti. Joskus näyttöön tulee myös viesti, jonka mukaan sähköisen allekirjoituksen sertifikaatti ei ole luotettava. Tässä tapauksessa juurivarmenne asennetaan uudelleen.

Usein ongelma sähköisen allekirjoituksen toiminnassa liittyy CryptoPron vanhentuneeseen voimassaoloaikaan. Uusiaksesi lisenssisi, sinun on otettava yhteyttä CA-edustajiin ja hankittava uusi avain.

Jos tietokoneelta ei löydy kelvollista varmennetta, sinun on asennettava digitaalinen allekirjoitus uudelleen ja tarkistettava avainten voimassaoloajat.

CryptoPro ei välttämättä näe sähköistä allekirjoitusta vakaan Internet-yhteyden puutteen sekä väärin asennetun ohjelman vuoksi.

Harvemmin esiintyy tapaus, jossa laajennus ei näe asennettua ja lisättyä varmennetta uudelleenasennuksen jälkeen. Ongelma saattaa olla varmentajan varmenteen peruutusluettelossa. Jos käyttäjä käyttää Internetiä välityspalvelimen kautta, ohjelmisto ei näe arvosteluja online-hakemistossa asennettu varmenne. Ongelman vianmäärityksen tekemiseksi sinun tarvitsee vain lisätä tämä viitekirja tietokoneellesi.

Jotta voit käsitellä sähköisiä allekirjoituksia flash-asemasta, tietokoneellesi on oltava asennettuna seuraavat: erityisiä keinoja. Näitä ovat kryptopalveluntarjoaja ja mukautettu selain. Asiakirjat allekirjoitetaan CryptoPro-laajennuksilla, jotka julkaistaan ​​sekä MS Officelle että tiedostoille PDF-muodossa. Flash-mediaa voidaan käyttää myös sähköisen allekirjoitusavaimen tallentamiseen. Tämä on kätevää, koska käyttäjän ei tarvitse muistaa kaikkia tietoja, ja sisäänkirjautuminen tapahtuu automaattisesti, kun liität ja tarkistat flash-aseman. Jos on tarvetta matkustaa usein ja työskennellä digitaalisen allekirjoituksen varmenteilla toimiston ulkopuolella tai kotona, kannattaa digitaalisen allekirjoituksen varmenne kopioida muistitikulta tietokoneelle. Tämä suojaa tietovälineen vahingoittumiselta, katoamiselta tai varkaudelta ja myöhemmältä digitaalisen allekirjoituksen palauttamiselta.

Voidaan käyttää jos me puhumme kohonneesta ammattitaidottomasta allekirjoituksia.

Erilaisia EDS, joilla on maksimaalinen suojausaste, tallennetaan yksinomaan erikoistuneille USB-laitteille. Niiden myöntäminen tapahtuu kaikissa olemassa olevissa sertifikaattipisteissä.

Katsotaanpa flash-aseman vaihtoehtoja, joita ihmiset useimmiten yrittävät käyttää varastointi salaustietojen suojauskeinot:

• Suojaamaton flash-asema. Ei sovellu varastointi vuoksi luottamuksellisia tietoja avoin pääsy kolmannet osapuolet.
• Flash-asema, jossa on sisäänrakennettu salaustoiminto. Laite rajoittaa, mutta ei täysin estä luvatonta pääsyä avaimiin. Vaara syntyy siirtohetkellä EDS tietokoneeseen asiakirjaa allekirjoittaessa.
• (tunnus) sisäänrakennetulla kryptoprosessorilla. Sopivampi vaihtoehto varastointi EDS. Sisältää kaksi tiedon suojaustasoa, jotka aktivoidaan tallennuksen aikana EDS ja ottaa häneen yhteyttä allekirjoitusprosessin aikana. Allekirjoitus Tällaiselle tallennusvälineelle tallennettua versiota ei voida muuttaa laittomasti, mutta mahdollisuus sen varkaukseen siirrettäessä tietokoneohjelmistoon säilyy.
• USB-laite sisäänrakennetulla muotoilutoiminnolla EDS. Tämä tyyppi flash-asemat on eräänlainen minitietokone - allekirjoitettava dokumentti toimitetaan laitteen "sisääntuloon" ja allekirjoitetaan sen sisällä. Tällainen token on maksimaalisesti suojattu luvattomalta käytöltä, koska allekirjoitus ei ole irrotettu siitä. Ladataan allekirjoituksia päällä ulkoisia laitteita ei tarvita sen käyttöön.

Kuinka kirjoittaa digitaalinen allekirjoitus flash-asemaan toiselta tallennusvälineeltä? Hyödynnä mahdollisuudet erikoisohjelma CryptoPRO CSP.

Annetaan lyhyet ohjeet todistuksen kirjoittaminen uudelleen:

• Puhdas on asetettu tietokoneeseen flash-asema digitaalista allekirjoitusta varten ja kantaja allekirjoituksia.
• CryptoPRO CSP -ohjelma käynnistetään.
• Valitse avautuvasta ohjelmavalikosta ”Palvelu”-välilehti ja paina sitten ” Kopio».
• Määrittää polun varmenteeseen EDS"Yleiskatsaus"-valikkovälilehdellä valinta vahvistetaan painamalla "OK"-painiketta.
• Jos järjestelmä pyytää salasanaa, sinun on annettava se. Oletusnumerosarja on 12345678.
• Antaa uudelle kopiolle nimen allekirjoituksia ja napsauttamalla "Finish"-painiketta, kopioinnin valmistelu on valmis.
• Valitse avautuvasta valintaikkunasta uusi flash-asema ja napsauta "OK"-painiketta, kirjoita kopion salasana EDS. Voit jättää saman salasanan välttääksesi sekaannukset pääsykoodien kanssa tai valita uuden merkkiyhdistelmän.

Kuinka siirtää digitaalinen allekirjoitus flash-asemasta flash-asemaan? Kopioi vain varmennekansio ja liitä se uudelle medialle. Noudata varotoimia kuljetuksen aikana EDS uuteen laitteeseen!

Flash-aseman käyttäminen elektronisena avaimena

Avain on helpoin tapa suojata tietokonetta luvattomalta käytöltä. USB-laite on moderni analogi donglesta. Kuinka tehdä sähköinen avain flash-asemasta?

Yksi tapa on käyttää RAM-moduulia, jonka tehtävänä on testata jokainen tietokoneeseen asetettu laite. flash-asemat järjestelmään tallennettujen tietojen noudattamiseksi ja tarkastuksen tuloksesta riippuen avaa kirjautuminen järjestelmään tai estää se.

Elektroninen avain flash-asema toimii seuraavasti: jokaisen onnistuneen järjestelmään kirjautumisen yhteydessä sen varmuuskopio-osaan tallennetut tiedot korvataan.

Kun seuraavan kerran yrität kirjautua sisään, järjestelmä vertaa tunnistetietoja flash-asemat- sen sarjanumero, merkki, valmistaja ja tiedot USB-laitteen varmuuskopiosta.

Moduuli on konfiguroitu seuraavasti:

• Kirjasto libpam_usb.so ja moduulin hallintaan tarvittavat apuohjelmat on asennettu.
• Flash-asema asetetaan USB-porttiin - tulevaisuuden avain. Erikoiskomentoa käyttämällä moduuli kerää kaikki tiedot aiheesta flash-asema ja tallentaa siihen palveluinformaatiota käyttäjän myöhempää tunnistamista varten.
• Anna komento, joka liittää nimen flash-asemat tietylle tilille.
• Aloitetaan tarkistus järjestelmään syötettyjen tietojen oikeellisuuden tarkistamiseksi.
• Pam_usb-moduulilla on oikeus ohjata järjestelmää, kunnes avainta käytetään. Jos ei sopivaa flash-asemat, järjestelmä voi pyytää sinua syöttämään käyttäjätunnuksesi ja salasanasi tai, mukaan vahvistetut asetukset, estä sisäänkäynti siihen.

Käyttö flash-asemat avaimena se ei sisällä kirjautumistunnusten ja salasanojen sijoittamista siihen tai tietojen salaussuojausta.

Valitse digitaalinen allekirjoitus

Mukavuuden lisäksi tällainen avain varastointi tarjoaa käyttäjälle seuraavat edut:

• Ei tarvitse muistaa suurta määrää tietoa.
• Mahdollisuus käyttää flash-asemat keinona varastointi tiedot.
• Varmistetaan nopea kirjautuminen.
• Konsolin automaattinen suojaus. Kun se irrotetaan USB-portista flash-asemat työskentely tietokoneella estetään automaattisesti.

Artikkelissa on vastauksia kysymyksiin: "Miltä sähköinen allekirjoitus näyttää", "Kuinka sähköinen allekirjoitus toimii", käsitellään sen ominaisuuksia ja pääkomponentteja sekä myös visuaalinen vaiheittainen opas allekirjoitusprosessiin tiedosto, jossa on sähköinen allekirjoitus.

Mikä on sähköinen allekirjoitus?

Sähköinen allekirjoitus ei ole noudettavissa oleva esine, vaan asiakirjan väline, jonka avulla voit varmistaa, että digitaalinen allekirjoitus kuuluu sen omistajalle, sekä tallentaa tiedon/tietojen tilan (muutosten olemassaolo tai puuttuminen) sähköinen asiakirja allekirjoitushetkestä lähtien.

Viitteeksi:

Lyhennetty nimi (liittovaltion lain nro 63 mukaan) on ED, mutta useammin he käyttävät vanhentunutta lyhennettä EDS (elektroninen digitaalinen allekirjoitus). Tämä helpottaa esimerkiksi vuorovaikutusta Internetin hakukoneiden kanssa, koska EP voi tarkoittaa myös sähköliesi, matkustaja-sähköveturi jne.

Venäjän federaation lainsäädännön mukaan hyväksytty sähköinen allekirjoitus vastaa käsinkirjoitettua allekirjoitusta, jolla on täysi lainvoima. Hyväksyttyjen digitaalisten allekirjoitusten lisäksi Venäjällä on saatavilla kaksi muuta tyyppiä digitaalista allekirjoitusta:

- pätemätön - varmistaa asiakirjan oikeudellisen merkityksen, mutta vasta sen jälkeen, kun allekirjoittajien välillä on tehty lisäsopimuksia digitaalisten allekirjoitusten käyttöä ja tunnustamista koskevista säännöistä, voit vahvistaa asiakirjan tekijän ja valvoa sen muuttumattomuutta allekirjoittamisen jälkeen,

- yksinkertainen - ei anna allekirjoitetulle asiakirjalle oikeudellista merkitystä ennen kuin allekirjoittajien välillä on tehty lisäsopimuksia digitaalisten allekirjoitusten käyttöä ja tunnustamista koskevista säännöistä ja noudattamatta laissa asetettuja käyttöehtoja (yksinkertainen sähköinen allekirjoitus tulee sisältää itse asiakirja, sen avainta on käytettävä tietojärjestelmän vaatimusten mukaisesti, missä sitä käytetään jne. liittovaltion lain-63, 9 §:n mukaisesti), ei takaa sen muuttumattomuutta allekirjoitushetkestä alkaen, sallii vahvistat tekijän. Sen käyttö ei ole sallittua valtiosalaisuuksiin liittyvissä tapauksissa.

Sähköisen allekirjoituksen ominaisuudet

Yksityishenkilöille digitaalinen allekirjoitus tarjoaa etävuorovaikutuksen valtion, koulutuksen, lääketieteen ja muiden kanssa tietojärjestelmä Internetin kautta.

Sähköinen allekirjoitus antaa oikeushenkilöille luvan osallistua sähköinen kaupankäynti, mahdollistaa juridisesti merkittävän sähköisen dokumentinhallinnan (EDF) järjestämisen ja sähköisen raportoinnin viranomaisille.

Digitaalisen allekirjoituksen käyttäjille tarjoamat mahdollisuudet ovat tehneet siitä tärkeän komponentin Jokapäiväinen elämä sekä tavalliset kansalaiset että yritysten edustajat.

Mitä tarkoittaa ilmaus "asiakkaalle on annettu sähköinen allekirjoitus"? Miltä digitaalinen allekirjoitus näyttää?

Allekirjoitus itsessään ei ole objekti, vaan allekirjoitettavan asiakirjan salausmuunnosten tulos, eikä sitä voida antaa "fyysisesti" millään välineellä (token, älykortti jne.). Sitä ei myöskään voida nähdä sanan kirjaimellisessa merkityksessä; se ei näytä kynänvedolta tai kuvaannolliselta jäljeltä. Noin, miltä sähköinen allekirjoitus "näyttää" Kerromme sinulle hieman alla.

Viitteeksi:

Salausmuunnos on salaus, joka perustuu salaista avainta käyttävään algoritmiin. Asiantuntijoiden mukaan alkuperäisten tietojen palautusprosessin salausmuunnoksen jälkeen ilman tätä avainta tulisi asiantuntijoiden mukaan kestää kauemmin kuin poimittujen tietojen voimassaoloaika.

Flash-media on kompakti tallennusväline, joka sisältää flash-muistin ja sovittimen (USB-muistitikku).

Token on laite, jonka runko on samanlainen kuin USB-muistitikku, mutta muistikortti on suojattu salasanalla. Tunniste sisältää tietoja sähköisen allekirjoituksen luomista varten. Jotta voit työskennellä sen kanssa, sinun on yhdistettävä tietokoneesi USB-liitäntään ja syötettävä salasana.

Älykortti on muovikortti, jonka avulla voit suorittaa kryptografisia toimintoja sisäänrakennetun mikropiirin avulla.

Sirullinen SIM-kortti on kortti matkapuhelinoperaattori, joka on varustettu erityisellä sirulla, johon java-sovellus on asennettu turvallisesti tuotantovaiheessa laajentaen sen toimivuutta.

Miten meidän pitäisi ymmärtää ilmaisu "sähköinen allekirjoitus on annettu", joka on juurtunut tiukasti markkinatoimijoiden puhekieleen? Mistä sähköinen allekirjoitus koostuu?

Annettu sähköinen allekirjoitus koostuu kolmesta osasta:

1 - sähköisen allekirjoituksen väline, joka on välttämätön salausalgoritmien ja toimintojen joukon toteuttamiseksi teknisiä keinoja. Tämä voi olla joko tietokoneelle asennettu salauspalveluntarjoaja (CryptoPro CSP, ViPNet CSP) tai itsenäinen token, jossa on sisäänrakennettu kryptopalveluntarjoaja (EDS Rutoken, JaCarta GOST), tai "elektroninen pilvi". Voit lukea lisää "elektronisen pilven" käyttöön liittyvistä digitaalisen allekirjoituksen tekniikoista seuraavassa artikkelissa Yksi portaali Sähköinen allekirjoitus.

Viitteeksi:

Salauspalveluntarjoaja on itsenäinen moduuli, joka toimii "välittäjänä" välillä käyttöjärjestelmä, joka käyttää tiettyä toimintosarjaa, ohjaa sitä, ja ohjelma- tai laitteistokompleksi, joka suorittaa kryptografisia muunnoksia.

Tärkeää: tunnuksen ja siinä olevan hyväksytyn digitaalisen allekirjoituksen on oltava Venäjän federaation FSB:n varmentama liittovaltion lain nro 63 vaatimusten mukaisesti.

2 - avainpari, joka koostuu kahdesta elektronisen allekirjoitustyökalun luomasta persoonattomasta tavujoukosta. Ensimmäinen niistä on sähköinen allekirjoitusavain, jota kutsutaan "yksityiseksi". Sitä käytetään itse allekirjoituksen muodostamiseen, ja se on pidettävä salassa. "Yksityisen" avaimen sijoittaminen tietokoneeseen ja flash-mediaan on erittäin vaarallista, tunnuksella se on jokseenkin vaarallista, tokenilla/älykortilla/sim-kortilla ei-irrotettavassa muodossa on turvallisin. Toinen on sähköisen allekirjoituksen vahvistusavain, jota kutsutaan "julkiseksi". Sitä ei pidetä salassa, se on yksilöllisesti sidottu "yksityiseen" avaimeen ja on välttämätön, jotta kuka tahansa voi tarkistaa sähköisen allekirjoituksen oikeellisuuden.

3 - Varmennekeskuksen (CA) myöntämä EDS-varmennusavaimen sertifikaatti. Sen tarkoitus on liittää "julkisen" avaimen anonymisoitu tavusarja sähköisen allekirjoituksen omistajan (henkilön tai organisaation) henkilöllisyyteen. Käytännössä tämä näyttää tältä: esimerkiksi Ivan Ivanovich Ivanov (yksityishenkilö) tulee varmennekeskukseen, esittää passinsa, ja CA myöntää hänelle varmenteen, joka vahvistaa, että ilmoitettu "julkinen" avain kuuluu Ivan Ivanovich Ivanoville. Tämä on tarpeen vilpillisen järjestelmän estämiseksi, jonka käyttöönoton aikana "avointa" koodia lähettävä hyökkääjä voi siepata sen ja korvata sen omalla. Tämä antaa rikolliselle mahdollisuuden esiintyä allekirjoittajana. Jatkossa hän voi siepata viestejä ja tehdä muutoksia, vahvistaa ne digitaalisella allekirjoituksellaan. Siksi sähköisen allekirjoituksen vahvistusavaimen sertifikaatin rooli on erittäin tärkeä, ja varmennekeskuksella on taloudellinen ja hallinnollinen vastuu sen oikeellisuudesta.

Venäjän federaation lainsäädännön mukaisesti on:

— "sähköisen allekirjoituksen vahvistusavaimen sertifikaatti" luodaan laadukkaalle digitaaliselle allekirjoitukselle, ja varmennekeskus voi myöntää sen;

— "Hyväksytty sähköisen allekirjoituksen vahvistusavaimen varmenne" luodaan hyväksytylle digitaaliselle allekirjoitukselle, ja sen voi myöntää vain viestintä- ja joukkoviestintäministeriön akkreditoima CA.

Perinteisesti voimme ilmaista, että sähköisen allekirjoituksen vahvistusavaimet (tavujoukot) ovat teknisiä käsitteitä ja "julkisen" avaimen varmenne ja varmenneviranomainen ovat organisaatiokäsitteitä. Varmentaja onkin rakenneyksikkö, joka vastaa ”julkisten” avainten ja niiden omistajien yhteensovittamisesta taloudellisen ja taloudellisen toimintansa puitteissa.

Yhteenvetona totean, että ilmaisu "asiakkaalle on annettu sähköinen allekirjoitus" koostuu kolmesta osasta:

1. Asiakas osti sähköisen allekirjoitustyökalun.
2. Hän sai "julkisen" ja "yksityisen" avaimen, jonka avulla digitaalinen allekirjoitus luodaan ja varmistetaan.
3. Varmentaja myönsi asiakkaalle varmenteen, joka vahvistaa, että avainparin "julkinen" avain kuuluu tälle tietylle henkilölle.

Turvallisuuskysymys

Allekirjoitettujen asiakirjojen pakolliset ominaisuudet:

• eheys;
• luotettavuus;
• aitous (aitollisuus; tiedon tekijän "kiistämättömyys").

Niitä tarjoavat salausalgoritmit ja -protokollat ​​sekä niihin perustuvat ohjelmistot ja laitteisto-ohjelmistoratkaisut sähköisen allekirjoituksen luomiseen.

Tietynasteisesti yksinkertaistettuna voidaan sanoa, että sähköisen allekirjoituksen ja sen perusteella tarjottavien palvelujen turvallisuus perustuu siihen, että sähköisen allekirjoituksen ”yksityiset” avaimet pidetään salassa, suojatussa muodossa ja että jokainen käyttäjä säilyttää ne vastuullisesti eikä salli tapahtumia.

Huomaa: Tokenin ostamisen yhteydessä on tärkeää vaihtaa tehdassalasana, jotta kukaan muu kuin sen omistaja ei pääse käsiksi digitaaliseen allekirjoitusmekanismiin.

Kuinka allekirjoittaa tiedosto sähköisellä allekirjoituksella?

Jos haluat allekirjoittaa digitaalisen allekirjoitustiedoston, sinun on suoritettava useita vaiheita. Katsotaanpa esimerkkinä, kuinka hyväksytty sähköinen allekirjoitus asetetaan Unified Electronic Signature Portalin tavaramerkkivarmenteeseen .pdf-muodossa. Tarvitsee:

1. Napsauta asiakirjaa hiiren kakkospainikkeella ja valitse salauspalveluntarjoaja (tässä tapauksessa CryptoARM) ja “Sign”-sarake.

2. Kävele polkua kohti valintaikkunat kryptopalveluntarjoaja:

Tässä vaiheessa voit tarvittaessa valita allekirjoitettavaksi toisen tiedoston tai ohittaa tämän vaiheen ja siirtyä suoraan seuraavaan valintaikkunaan.

Encoding- ja Extension-kentät eivät vaadi muokkaamista. Alta voit valita mihin allekirjoitettu tiedosto tallennetaan. Esimerkissä digitaalisella allekirjoituksella varustettu asiakirja sijoitetaan työpöydälle.

Valitse "Allekirjoitusominaisuudet" -kentästä "Allekirjoitettu", voit tarvittaessa lisätä kommentin. Loput kentät voidaan jättää pois/valita halutessasi.

Valitse tarvitsemasi sertifikaattivarastosta.

Kun olet tarkistanut, että "Certificate Owner" -kenttä on oikein, napsauta "Seuraava" -painiketta.

Tässä valintaikkunassa suoritetaan sähköisen allekirjoituksen luomiseen tarvittavien tietojen viimeinen tarkistus, jonka jälkeen "Valmis"-painikkeen painamisen jälkeen tulee näkyviin seuraava viesti:

Toiminnon onnistunut suorittaminen tarkoittaa, että tiedosto on kryptografisesti muunnettu ja sisältää tarvikkeita, jotka tallentavat asiakirjan muuttumattomuuden allekirjoittamisen jälkeen ja varmistavat sen juridisen merkityksen.

Joten miltä asiakirjan sähköinen allekirjoitus näyttää?

Otamme esimerkiksi tiedoston, joka on allekirjoitettu sähköisellä allekirjoituksella (tallennettu .sig-muodossa) ja avaamme sen kryptopalvelun kautta.

Työpöydän fragmentti. Vasemmalla: digitaalisella allekirjoituksella allekirjoitettu tiedosto, oikealla: kryptopalveluntarjoaja (esim. CryptoARM).

Sähköisen allekirjoituksen visualisointia itse asiakirjassa sitä avattaessa ei tarjota, koska se on välttämätön. Mutta on poikkeuksia, esimerkiksi liittovaltion verohallinnon sähköinen allekirjoitus, kun vastaanotetaan ote Unified State Register of Juridities/Unified State Register of individual Entrepreneurs kautta verkkopalvelu näytetään ehdollisesti itse asiakirjassa. Kuvakaappaus löytyy osoitteesta

Mutta miten lopulta EDS "ulkonäkö", tai pikemminkin, miten allekirjoitus on ilmoitettu asiakirjassa?

Avaamalla "Hallinnoi allekirjoitettuja tietoja" -ikkunan kryptopalveluntarjoajan kautta näet tiedot tiedostosta ja allekirjoituksesta.

Kun napsautat Näytä-painiketta, näkyviin tulee ikkuna, joka sisältää tietoja allekirjoituksesta ja varmenteesta.

Viimeinen kuvakaappaus osoittaa selvästi miltä digitaalinen allekirjoitus näyttää asiakirjassa?"sisältä".

Voit ostaa sähköisen allekirjoituksen osoitteessa.

Kysy muita kysymyksiä artikkelin aiheesta kommenteissa, yhtenäisen sähköisen allekirjoituksen portaalin asiantuntijat vastaavat sinulle varmasti.

Artikkelin ovat laatineet Unified Electronic Signature Portal -verkkosivuston toimittajat käyttämällä SafeTechin materiaaleja.

Käytettäessä materiaalia kokonaan tai osittain, hyperlinkki osoitteeseen www..

Jos sähköinen allekirjoitus on annettu PC-rekisteriin, voit kopioida sen tietovälineelle seuraavien ohjeiden avulla.

Vaihe 1. Avaa CryptoPro ja siirry "Palvelu"-välilehteen ja napsauta sitten "Kopioi" -painiketta ohjeiden mukaisesti.

Vaihe 2. Napsauta näkyviin tulevassa ikkunassa "Selaa" -painiketta valitaksesi kopioitava sähköisen allekirjoituksen säiliö.

Vaihe 3. Valitse näkyviin tulevasta olemassa olevien säilöjen luettelosta tarvitsemasi säilö, joka sinun on kopioitava medialle ja napsauta "OK"-painiketta.

Vaihe 4. Vahvista toiminto napsauttamalla "Seuraava"-painiketta näkyviin tulevassa ikkunassa

Vaihe 5. Määritä näkyviin tulevassa ikkunassa medialle luotavan uuden säilön nimi. Kentässä oleva nimi syötetään automaattisesti, joten voit jättää sen ennalleen. Napsauta "Valmis"-painiketta.

Vaihe 6. Mediavalintaikkuna tulee näkyviin. Valitse luettelosta haluamasi tietoväline, johon haluat kopioida sähköisen allekirjoituksen. Ymmärtääksesi, mikä media valita luettelosta, katso "Lisätty media" -kenttää: siinä joko lukee "Media puuttuu", mikä tarkoittaa, että olet valinnut olemattoman median, tai median nimi näyttää samanlaiselta kuin kuvakaappauksessa oleva nimi. Valitse ja napsauta OK.

Vaihe 7. Kun olet valinnut median, näkyviin tulee ikkuna, jossa voit kirjoittaa uuden sähköisen allekirjoituksen säiliön PIN-koodin. Suosittelemme syöttämään tavallisen PIN-koodin “12345678”, koska... Asiakkaat unohtavat tai kadottavat usein PIN-koodinsa, minkä jälkeen sähköinen allekirjoitus on annettava uudelleen. Voit asettaa (eri) PIN-koodisi, jos olet varma, että et menetä sitä. Kun olet syöttänyt PIN-koodin, napsauta "OK"-painiketta.

Valmis. Nyt sähköisen allekirjoituksen säiliö on kopioitu valittuun tietovälineeseen ja voit käyttää sitä.

Jos et halua ymmärtää näitä yksityiskohtia, autamme. Voit jopa soittaa insinöörimme toimistollesi.