¿Qué servicios de seguridad proporciona el sistema de firma digital a ambas partes comunicantes?
El sistema de firma digital proporciona servicios de seguridad a ambas partes que se comunican: evitando la manipulación de las firmas y evitando la manipulación de los documentos firmados. Los detalles son los siguientes:
En primer lugar, una firma digital no es una imagen digital de una firma escrita, sino una firma electrónica de un documento electrónico mediante tecnología criptográfica. De hecho, las personas pueden negar la firma de un documento y la precisión de la autenticación de escritura a mano no es del 100%, pero es difícil negar una firma digital. Debido a que la generación de una firma digital requiere el uso de una clave privada, se utiliza su correspondiente clave pública para verificar la firma. Además, actualmente existen algunas soluciones, como los certificados digitales, que combinan la identidad de una entidad (sujeto jurídico). ) con una clave privada. El par de clave y clave pública están unidos, lo que dificulta que el sujeto repudie la firma digital.
En segundo lugar, en cuanto a su esencia, la firma digital es una medida de seguridad que el destinatario puede tomar para demostrar a un tercero la autenticidad del mensaje recibido y su uso puede garantizar al remitente. no puede Denegación y falsificación de información.
Este es el método principal de firma digital: el remitente del mensaje genera un valor hash (o resumen del mensaje) a partir del texto del mensaje. El remitente cifra este valor hash con su propia clave privada para formar la firma digital del remitente. Esta firma digital luego se enviará al destinatario del mensaje como un archivo adjunto al mensaje. El receptor del mensaje primero calcula el valor hash (o resumen del mensaje) del mensaje original recibido y luego usa la clave pública del remitente para descifrar y verificar la firma digital adjunta al mensaje.
Si los dos valores hash (también llamados valores hash) son iguales, entonces el receptor puede confirmar que la firma digital pertenece al remitente. El valor hash tiene una longitud fija y la operación es irreversible. Los valores hash de diferentes textos sin formato son diferentes, pero los valores hash del mismo texto sin formato son iguales y únicos. Cualquier cambio en el texto original provocará el hash. valor a cambiar. Este principio se puede utilizar para identificar si el archivo ha sido manipulado.
De hecho, un mensaje de datos firmado digitalmente manipulado es fácilmente detectable, e incluso el archivo puede identificarse en apariencia sin identificación, a menos que el demandado pueda presentar un mensaje digital con contenido diferente y no se encuentre ninguna manipulación firmada. mensaje de datos.