Цифровая подпись — способ подтверждения подлинности цифрового сообщения.
Что такое цифровая подпись?
Цифровые подписи используют криптографию, чтобы определить, является ли цифровое сообщение или документ реальным.
Если подпись считается действительной, можно предположить, что сообщение исходит от лица, от которого, по его словам, оно отправлено (известное как аутентификация), что отправитель не может разумно отрицать, что сообщение исходит от него (неотказуемость), и что сообщение не был изменен или подделан (целостность).
Цифровые подписи используют криптографию с открытым ключом, при которой шифрование и дешифрование выполняются с использованием пар открытых и закрытых ключей. Как следует из названия, открытые ключи транслируются публично, а закрытые ключи хранятся в секрете.
Чтобы подписать сообщение цифровой подписью, отправитель использует программное обеспечение для создания хэша сообщения, который затем шифруется с использованием его закрытого ключа. Для проверки сообщения зашифрованный хэш расшифровывается с использованием открытого ключа отправителя. Затем создается второй хэш сообщения; если этот хэш совпадает с расшифрованным, сообщение является действительным.
Цифровые подписи — это не то же самое, что электронные подписи, хотя первый термин часто используется для описания второй технологии.
Электронная подпись просто относится к любой цифровой метке, предназначенной для представления подписи. Типичные примеры этого включают HelloSign и Adobe Sign. Однако некоторые инструменты электронной подписи могут включать технологию цифровой подписи, что означает, что мог использоваться элемент криптографии с открытым ключом.
Цифровые подписи широко используются в Интернете, например, для аутентификации сетевых подключений. Они также становятся все более распространенными в правительстве. Например, ключевые документы сейчас публикуются Государственной типографией США с публичными подписями для подтверждения их подлинности.