¿Por qué las firmas electrónicas son más difíciles de manipular que las firmas manuscritas?
Si se utiliza la tecnología de "firma digital", generalmente se puede considerar una firma electrónica confiable.
La firma digital no es una imagen digital de una firma escrita, sino un documento electrónico a través de tecnología de criptografía. Hacer una firma electrónica. De hecho, las personas pueden negar la firma de un documento y la precisión de la autenticación de escritura a mano no es del 100%, pero es difícil negar una firma digital. Debido a que la generación de una firma digital requiere el uso de una clave privada, se utiliza su correspondiente clave pública para verificar la firma. Además, actualmente existen algunas soluciones, como los certificados digitales, que combinan la identidad de una entidad (sujeto jurídico). ) con una clave privada. El par de clave y clave pública están unidos, lo que dificulta que el sujeto repudie la firma digital.
En esencia, una firma digital es una medida de seguridad que el destinatario puede tomar para demostrar a un tercero la autenticidad del mensaje recibido y la fuente de envío. Su uso puede garantizar que el remitente no pueda negarlo. información.
El método principal de la firma digital es: el remitente del mensaje genera un valor hash (o resumen del mensaje) a partir del texto del mensaje. El remitente cifra este valor hash con su propia clave privada para formar la firma digital del remitente. Esta firma digital luego se enviará al destinatario del mensaje como un archivo adjunto al mensaje. El receptor del mensaje primero calcula el valor hash (o resumen del mensaje) del mensaje original recibido y luego usa la clave pública del remitente para descifrar y verificar la firma digital adjunta al mensaje. Si los dos valores hash (también llamados hashes) son iguales, el receptor puede confirmar que la firma digital pertenece al remitente. El valor hash tiene una longitud fija y la operación es irreversible. Los valores hash de diferentes textos sin formato son diferentes, pero los valores hash del mismo texto sin formato son iguales y únicos. Cualquier cambio en el texto original provocará el hash. valor a cambiar. Este principio se puede utilizar para identificar si el archivo ha sido manipulado.
De hecho, un mensaje de datos firmado digitalmente manipulado es fácilmente detectable, e incluso el archivo puede identificarse en apariencia sin identificación, a menos que el demandado pueda presentar un mensaje digital con contenido diferente y no se encuentre ninguna manipulación firmada. mensaje de datos.