Появление Интернета внесло кардинальные изменения во многие сферы жизни человека, создав новые возможности. К их числу относятся удаленное осуществление юридических действий и ведение электронного документооборота. Кроме того, в последние годы в нашей стране все более активно внедряется система дистанционного оказания госуслуг. Совершение подобных операций возможно лишь при наличии инструмента, позволяющего осуществить точную идентификацию физического и юридического лица, являющегося одним из участников сделки, или другого действия, предполагающего определенную ответственность перед законом.
Хранение сертификатов на серверах каталогов
Подпись может также включать информацию, которая помогает другим пользователям проверять ее, например, причину для подписания, контактную информацию и т.д. Как правило, серверы каталогов используются в качестве централизованных репозиториев идентификаторов в организации. Сервер является идеальным местом для хранения пользовательских сертификатов в компаниях, использующих шифрование сертификатов. После размещения сертификата вы можете добавить его в список доверенных идентификаторов, чтобы вам не пришлось искать его снова.
Что такое ЭЦП
Как известно, любой бумажный документ имеет юридическую силу только после того, как на нем проставляется подпись лица, имеющего соответствующие полномочия. Очевидно, что в случае электронного документооборота такой подход не подходит. В связи с этим был придуман цифровой аналог росчерка человека — ЭЦП. Она представляет собой реквизит электронного документа, который получается в результате шифрования информации по криптоалгоритму с закрытым ключом. Электронная подпись позволяет:
Импорт конфигурации с сервера каталогов
Разрабатывая область хранения доверенных сертификатов, вы или член вашей рабочей группы можете облегчить использование кодирования в рабочей группе.
Экспорт конфигурации сервера каталогов
Сервер каталогов появится в диалоговом окне «Параметры безопасности». . Используйте этот файл для настройки сервера каталогов на другом компьютере.Добавить отметку времени для подписей на основе сертификатов
Введите свое имя, организацию и адрес электронной почты, чтобы создать свой профиль. Выберите «Сервер каталогов» слева и выберите один или несколько серверов справа. Нажмите «Экспорт», выберите пункт назначения и нажмите «Далее». Чтобы продемонстрировать, что файл пришел от вас, нажмите «Подписать», добавьте свою подпись и нажмите «Далее». Выполните одно из следующих действий: Чтобы сохранить файл, укажите его имя и местоположение и нажмите «Сохранить».
- Откройте диалоговое окно «Настройки».
- В разделе Категории выберите Идентификатор.
- В разделе Категории выберите Подписи.
- Для отметки времени документа нажмите «Дополнительно».
- удостовериться в отсутствии искажения информации, содержащейся в исходнике с момента формирования ЭЦП (целостность);
- подтвердить факт подписания документа лицом, которому принадлежит электронная подпись (неотказуемость);
- установить принадлежность ЭЦП владельцу сертификата ключа электронной подписи (авторство).
В нашей стране данная технология верификации электронных документов получила официальное признание в 1994 году, когда для нее был разработан соответствующий ГОСТ. Позже был принят закон, регулирующий вопросы, связанные с выдачей ЭЦП и ее использованием.
Установка электронной цифровой подписи: подготовка
Временные метки более легко проверяются, когда они связаны с доверенным сертификатом авторитета времени. Временная метка позволяет установить время, когда документ был подписан, и уменьшает шансы на недопустимую подпись. Временные метки отображаются в поле подписи и в диалоговом окне «Свойства подписи». Если настроен сервер отметки времени, эта метка времени появляется на вкладке «Дата и время» диалогового окна «Свойства подписи».
Для их использования требуется доступ к серверу. Криптография открытого ключа или асимметричная основанная на использовании пары ключей, которые удовлетворяют, среди прочих требований, тому, что мы можем зашифровать одним из них, мы можем расшифровать его другим и только с ним.
Сфера использования электронной ЦП
Наличие ЭЦП позволяет регистрироваться и участвовать в торгах и аукционах на электронных площадках, а также пользоваться госуслугами через Интернет. Однако, прежде всего такая виртуальная подпись позволяет подтвердить авторство и подлинность документов и т. д. На данный момент без ЭЦП не может обойтись ни одна компания, которая имеет отношение к коммерции через Интернет. Сфера ее применения расширяется год от года.
Один из ключей находится только в руках владельца, который должен держать его надежно и называется закрытым ключом. Другой ключ опубликован так, что все те, кто хочет общаться с упомянутым владельцем, знают его, последний называется открытым ключом. Это физическое лицо или юридическое лицо, которое выдает электронные сертификаты или предоставляет другие услуги в отношении электронной подписи. Поставщик сертификационных услуг также известен как Центр сертификации, поскольку он не только выдает сертификаты, но и удостоверяет их право собственности, что позволяет уверенно обмениваться сообщениями между отправителем и получателем, который должен быть установлен.
Действующий на данный момент Федеральный закон об ЭЦП был принят в 2011 году. Он пришел на смену ФЗ об электронной подписи от 2002 года, который в течение почти 10 лет постоянно подвергался критике за декларативность и чрезмерную и необоснованную насыщенность технической терминологией.
Электронная подпись - это набор данных, электронно, отправленных вместе с другими или связанных с ними, которые могут использоваться в качестве средства идентификации подписывающего лица. Это строка символов, генерируемая математическим алгоритмом, который получается с использованием в качестве переменных закрытого ключа и отпечатка текста, который должен быть подписан, чтобы обеспечить идентификацию подписчика и целостность сообщения.
Аутентификация. Идентифицирует пользователя, отправившего сообщение. Целостность: гарантирует, что сообщение не было изменено. Неотказание: никто, кроме эмитента, не мог подписывать документ. Работа электронной подписи основана на открытом ключе и закрытом ключе.
Согласно новому документу ЭЦП может быть трех видов:
- Простая ЭП — это коды, пароли и др. средства, подтверждающие, что данный документ был подписан конкретным лицом.
- Усиленная неквалифицированная ЭП генерируется посредством специальных программ. Она позволяет определить лицо, которое подписало документ, с целью его защиты от несанкционированного изменения. Неквалифицированной ЭП (НЭП) можно заверять документы, на которые в бумажном виде ставится печать.
- Усиленная квалифицированная электронная подпись (КЭП) отличается от НЭП тем, что выдается удостоверяющими центрами (УЦ). Их аккредитация осуществляется в Минкомсвязи РФ. Для использования КЭП требуется квалифицированный сертификат ключа проверки электронной подписи (КСКПЭП). Он представляет собой документ конкретного содержания на бумажном или цифровом носителе.
Заявление на сертификат ключа проверки электронной подписи подается в виде приложения к договору на приобретение соответствующего документа для самого ключа ЭЦП. Оно должно быть оформлено согласно принятым нормативам.
Каждая часть имеет пару ключей, один используется для шифрования, а другой - для расшифровки. Каждая сторона хранит один из ключей в секрете и делает доступным для других. Отправитель получает сводку сообщения для подписи с помощью функции «хеш». Сводка - это операция, выполняемая по набору данных, так что полученный результат представляет собой другой набор данных фиксированного размера, независимо от исходного размера, и который обладает свойством быть однозначно связанным с исходными данными, т.е. невозможно найти два разных сообщения, которые генерируют один и тот же результат при применении функции «хэш».
Законом определяются и обязанности сторон онлайн-взаимодействия при использовании ими усиленных электронных подписей. В частности, они должны обеспечивать конфиденциальность ключей своих ЭЦП, а при ее нарушении информировать об этом УЦ и других участников электронного взаимодействия.
Квалифицированный сертификат ключа проверки электронной подписи
Согласно ФЗ от 06 апреля 2011 года (редакция от 23.06.2016) КСКПЭП создается с использованием средств аккредитованного УЦ. В нем должны быть указаны:
Отправитель шифрует сводку сообщения с помощью закрытого ключа. Это электронная подпись, добавленная к исходному сообщению. Получатель, получив сообщение, снова получает сводку с помощью функции «хэш». Кроме того, он расшифровывает подпись, используя открытый ключ эмитента, получая сводку, которую рассчитывал эмитент. Если оба они совпадают, подпись действительна, поэтому она соответствует критериям, уже обнаруженным для аутентичности и целостности, а также к отказу от отказа, поскольку эмитент не может отрицать, что отправил сообщение, которое несет его подпись.
- Уникальный номер КСКП ЭП.
- Дата его ввода в действие и окончание срока использования.
- Фамилия, имя и отчество владельца КСКПЭП (для физического лица, не имеющего статуса индивидуального предпринимателя). Для физлица, являющегося ИП, должен быть указан также его основной номер госрегистрации. Для юридического лица из РФ в КСКПЭП должно быть указано название, место нахождения и основной номер госрегистрации владельца КС. В случае выдачи квалифицированного сертификата ключа электронной подписи иностранной организации должен выдаваться идентификационный номер налогоплательщика.
Свидетельство является письменным актом, посредством которого лицо в его или ее качестве государственного должностного лица или в личном качестве гарантирует факт, о котором ему известно. В случае сетевой связи сертификат является электронным документом, содержащим подтверждающие документы. удостоверение личности и которое подписывается сертифицирующим органом, который подтвердил эти обоснования.
Понятие сертификата, охватываемого законом, со своей стороны очень широкое. Это документ, используемый для установления и подтверждения одного или нескольких фактов. Факты, которые могут быть подтверждены сертификатом и перечислены в статье 47 закона, являются только примерами: личность человека; идентификация компании, ассоциации или государства; точность идентификатора документа или другого объекта; наличие определенных атрибутов человека, документа или другого объекта; связь между ними и логическое или материальное устройство идентификации или локализации.
Генерация КСКПЭП
Любая электронная подпись создается специальными программами. Она объединяет открытый и закрытый ключи. Они используются только в паре, и второму требуется обеспечить строжайшую конфиденциальность.
Генерация квалифицированного сертификата ключа проверки электронной подписи физического или юридического лица осуществляется в удостоверяющем центре. При передаче пакета документов на получение ЭП в УЦ требуется представить документ, удостоверяющий личность. Ключи электронной подписи генерируются при помощи специализированного оборудования. Для этого используют надежные криптографические алгоритмы.
Сертификат можно рассматривать как электронный сертификат. Это документ, собирающий определенную информацию, позволяющую идентифицировать человека или компанию. В контексте электронной коммерции сертификат обычно является документом, целью которого является установление связи между человеком и парой асимметричных ключей. Таким образом, сертификат содержит различную информацию, касающуюся личности подписывающего лица, включая, в основном, открытый ключ подписавшего. Он создается и подписывается сертифицирующим органом с использованием асимметричной криптографии и поэтому защищен от несанкционированного доступа.
В итоге этой процедуры генерации заявитель получает уникальную копию закрытого ключа, которую следует хранить на надежно защищенном цифровом носителе информации. Затем осуществляется регистрация сертификата ЭЦП, который вносится в реестр УЦ.
Обеспечение конфиденциальности
Электронные документы, которым требуется проставление ЭЦП, заверяются путем шифрования закрытым ключом (ЗК). Однако он может работать только при наличии соответствующего открытого ключа. Хранить ЗК ЭЦП следует на устройстве RuToken, которое соответствует российскому стандарту шифрования информации согласно ГОСТ 28147-89. Что касается открытого ключа, то он является общедоступным и используется для проверки авторства подписи.
Каковы цели использования сертификатов?
Он может быть выдан по запросу любому подписавшемуся лицу, зарегистрированному в сертификационном центре. Сертификат используется, когда необходимо установить или подтвердить факт. В его общем смысле сертификация означает «письменное заверение»; для удостоверения означает «гарантировать, что что-то истинно». Схематически заслуживающая доверия третья сторона свидетельствует о факте в пользу тех, кто нуждается в достаточной уверенности относительно существования и реальности этого факта. сделал. Например, в электронной транзакции, в которой два со-подрядчика не знают друг друга и не видят друг друга, их, возможно, необходимо подтвердить как личность со-подрядчика.
В качестве носителя информации о ключе могут использоваться не только токен, но и другие устройства, например, флеш-накопитель памяти, смарт-карта либо реестр. Использовать их не следует, так как они не обеспечивают требуемый уровень защиты от несанкционированного доступа к информации.
Короче говоря, сертификация - это процесс, призванный уменьшить неопределенность и направленный на предоставление оптимального объема информации человеку, документу, объекту, чтобы иметь возможность продолжить транзакцию. с приемлемым уровнем риска. Сертификаты, упомянутые в законе, могут использоваться для идентификации человека, ассоциации, общества или государства или объекта.
При каких обстоятельствах может потребоваться удостоверение личности?
Всякий раз, когда важна сделка или связь, заказывайте ее. Это не все ситуации, которые поддаются ей. Например, нам не нужно удостоверять свою личность, чтобы разместить заказ на книгу по телефону. Однако, если мы купим автомобиль, нас попросят получить идентификационный номер.
Установка электронной цифровой подписи: подготовка
Технически осуществить такую процедуру достаточно просто. Рассмотрим, как осуществляется установка ЭЦП с закрытым ключом на носителе eToken на ПК с ОС Windows 7 Professional. Используется КриптоПро CSP.
Нужно отметить, что в данном контексте нет большой разницы между RuToken и eToken. Оба устройства совершенно одинаково работают с КриптоПро CSP. Однако первое из них позволяет подписывать электронные сообщения так, что закрытый ключ остается в токене.
Какая связь между цифровой подписью и сертификатом личности?
В электронной транзакции - например, предложение и принятие домашней продажи, которая заканчивается в Интернете, - каждая сторона хочет обеспечить, чтобы электронная подпись, используемая другой стороной, его. Вот почему эта подпись «сопровождается» сертификатом, который содержит ключ проверки общедоступной подписи. Этот открытый ключ подтвердит, что он является обладателем сертификата личности, который подписал документ в электронном виде.
В каких обстоятельствах вам нужен сертификат атрибута?
При работе с определенным названием в транзакции Например, если вы имеете дело с сотрудником компании, может быть необходимо убедиться, что работник имеет право выполнять действия, требуемые транзакцией. То же самое, если вы взаимодействуете с медицинским работником, например, с фармацевтом.
Установка ЭЦП начинается с подготовки. Прежде всего требуется инсталляция драйвера токена и программы КриптоПро CSP (рекомендуются версии 3.6 либо выше).
Процесс установки
Алгоритм действий достаточно прост:
- открывают вкладку «Сервис»;
- переходят в раздел «Просмотреть сертификаты в контейнере».
- нажимают на кнопку «Обзор»;
- выбирают нужного владельца;
- нажимают на «Ок» и «Далее»;
- в открывшемся окне «Серификаты в контейнере закрытого ключа» нажимают на «Установить», а затем на «Да».
Наряду с сообщениями от программы КриптоПро CSP на экране появится сообщение от eToken PKI с просьбой нажать на кнопку «Ок» для записи сертификата на eToken. Однако делать этого не нужно и следует выбрать «Cansel».
Какова роль поставщика сертификационных услуг?
Перед этим вопросом он должен подтвердить личность заинтересованного лица, приняв все необходимые меры предосторожности для предотвращения кражи личных данных. Затем он должен убедиться, что собранная им информация регулярно обновляется, чтобы подтвердить связь между электронной подписью и подписью, держащей сертификат, и защитить данные. собранных для выдачи сертификатов.
Какие проверки должны делать те, кто хочет полагаться на сертификат?
Стоимость сертификата будет соответствующим образом изменяться. Любой, кто хочет полагаться на сертификат, должен сначала проверить его действительность и объем. Аккредитация просто означает, что аккредитованный поставщик выдает сертификаты, которые, как предполагается, соответствуют требованиям закона.
Затем нажимают на «Готово» после чего сертификат ключа электронной подписи оказывается в специальном хранилище. При этом процесс нельзя считать завершенным.
Установка корневого сертификата УЦ
Соответствующий файл с расширением .cer открывают двойным щелчком мыши. Затем нужно:
- нажать на кнопку «Установить сертификат» и нажать «Далее» в открывшемся окне;
- указать на действие «Поместить сертификат в следующее хранилище»;
- посредством инструмента «Обзор» указать папку «Доверенные корневые центры сертификации»;
- нажать «Ок» и завершить установку;
- ждать сообщения об успешном завершении операции.
Тестирование
Проверка сертификата электронной подписи осуществляется следующим образом:
- запускают программу КриптоПро CSP;
- открыв «Сервис», нажимают на команду «Протестировать»;
- через инструмент «Обзор» либо по сертификату находят ключевой контейнер и выбирают «Далее»;
- в ответ на появившийся запрос вводят pin-код и нажимают на «Ок».
При этом у пользователя появляется возможность не вводить секретные данные каждый раз, когда необходимо обращаться к контейнеру, содержащему ключ. Для этого достаточно просто поставить галочку перед кнопкой «Запомнить pin-код». Однако специалисты не рекомендуют пользоваться этой возможностью, так как это может нарушить защиту контейнера от несанкционированного доступа.
Но вернемся к процессу тестирования. После введения pin-кода открывается окно с информацией об ошибках. Если их нет, то остается просто нажать «Готово».
Установка ЭП в реестр
В некоторых ситуациях возникает необходимость размножить ключ электронной подписи (закрытый) с целью его использования на нескольких ПК. В таких случаях рекомендуется установить его в реестр. Подобная мера оправдана когда, например, одна и та же подпись используется несколькими сотрудниками одного ведомства или другой организации.
Цифровую подпись можно использовать и через Microsoft Word 2003, предварительно сохранив документ. Для этого последовательно выбирают: «Сервис», «Параметры», «Безопасность» и «Цифровые подписи». Переходят в раздел «Сертификат» и нажимают на вкладку «Ок».
В Microsoft Word 2007 действия следующие: кнопки «Office», «Подготовить», «Добавить ЦП». Далее нажимают на кнопки «Прописать цель подписания документа» и «Выбрать подпись». Завершают процедуру нажатием на «Подписать».
Теперь вы знаете, что такое ЭЦП и сертификат ключа электронной подписи, образец которого можно запросить в УЦ. Использование этих инструментов облегчит многие операции, связанные с вашим бизнесом и сэкономит вам массу сил и времени.
Сертификат электронной подписи представляет собой документ в электронном формате или на бумажном носителе, выдаваемый удостоверяющим центром или его доверенным лицом. Он служит для подтверждения принадлежности ключа проверки электронной подписи ее владельцу.
Ключ ЭП представляет собой уникальную последовательность символов, необходимую для создания электронной подписи. Ключ проверки ЭП – тоже уникальная последовательность символов, которая связана с ключом электронной подписи и используется для проверки подлинности ЭП. Поэтому сертификат электронной подписи – это документ, доказывающий ее подлинность.
Сертификат ключа проверки ЭП содержит следующие данные:
- срок действия;
- ключ проверки электронной подписи;
- имя, фамилию и отчество (для физических лиц); название и адрес (для юридических лиц);
- информацию об используемых средствах ЭП, требованиях, которым отвечает ключ электронной подписи;
- название УЦ, которым выдан сертификат.
Лицо, получившее сертификат ключа проверки ЭП в электронной форме, также имеет право получить его копию на бумажном носителе. Начало действия сертификата – дата его выдачи, если другая дата начала действия не указана в самом документе. Прекращение действия документа осуществляется на основаниях определенных законом N 63-ФЗ “Об электронной подписи”. Информация о начале и прекращении действия сертификата должна вноситься удостоверяющим центром в соответствующий реестр.
Сертификат ключа проверки электронной подписи выдается для усиленной неквалифицированной ЭП. Однако его применение не обязательно, если в соответствии с действующим законом усиленная неквалифицированная ЭП соответствует установленным признакам.
Квалифицированный сертификат
При получении усиленной квалифицированной подписи в обязательном порядке выдается квалифицированный сертификат. Его могут создавать аккредитованные государством удостоверяющие центры, их доверенные лица, а также федеральные органы исполнительной власти, обладающие полномочиями в сфере применения ЭП. Квалифицированный сертификат так же как сертификат ключа проверки ЭП служит для подтверждения принадлежности ключа проверки электронной подписи ее владельцу. В нем содержатся все те же данные, в том числе уникальный номер документа, ограничения применения сертификата (если они установлены), дополнительная информация о владельце (если этого требует заявитель).
