УДК 004
Ищенко В.Д.
студентка 1 курса историко-филологического факультета, специальность «Педагогическое образование с двумя профилями подготовки: История и Обществознание» Белгородский государственный национальный исследовательский университет (г. Белгород, Россия)
ЭЛЕКТРОННО-ЦИФРОВАЯ ПОДПИСЬ: ИСТОРИЯ СОЗДАНИЯ,
СУЩНОСТЬ ТЕХНОЛОГИИ, СФЕРЫ ИСПОЛЬЗОВАНИЯ
Аннотация: статья представляет обзорную информацию о развитии электронно-цифровой подписи (ЭЦП) от истоков ее создания до современных технологических трендов. В статье рассматриваются основные принципы функционирования ЭЦП, ее роль в обеспечении безопасности электронных документов и транзакций. Также обсуждаются ключевые области применения технологии ЭЦП в современном мире, включая финансовый сектор, государственные учреждения, медицину и другие сферы.
Ключевые слова: электронно-цифровая подпись, ЭЦП, безопасность, криптография.
Электронно-цифровая подпись (ЭЦП) представляет собой электронный аналог обычной ручной подписи, суть которой заключается в подтверждении авторства документа и его целостности. С течением времени она стала неотъемлемой частью цифровой безопасности, обеспечивая доверие и подтверждение легитимности электронных документов и транзакций. Ее важность простирается на множество отраслей, где цифровизация стала нормой, а кибербезопасность - приоритетом.
История создания.
История создания электронно-цифровой подписи уходит корнями в практики древних цивилизаций, стремившихся защитить свои сообщения от
несанкционированного доступа. Однако история ЭЦП, как технологии, начала формироваться с развитием криптографии и появлением первых методов шифрования и подписания сообщений.
Работы ранних криптографов и их уникальные методы шифрования и подписи, представляют начальные этапы развития подписи сообщений. С течением времени эти методы усложнялись и совершенствовались, приводя к созданию более надежных криптографических протоколов.
С развитием технологий и появлением цифровых данных важность безопасности электронных документов и транзакций стала критической. Это привело к появлению стандартов и протоколов, таких как RSA, DSA, ECDSA и других, которые обеспечивают основу для современных систем электронной подписи.
Одновременно с техническими разработками в криптографии эволюционировало и законодательство. Роль правовых норм и законодательства в развитии технологии ЭЦП стала не менее важной, чем сами технические аспекты. Нормативные акты и законы регулируют использование электронных подписей, обеспечивая юридическую значимость и признаваемость электронных документов, подписанных с их помощью.
Сущность технологии.
Электронно-цифровая подпись (ЭЦП) — это криптографическая технология, обеспечивающая целостность, подлинность и невозможность изменения электронных данных после подписания. Ее сущность базируется на нескольких ключевых компонентах:
1. Криптографические ключи: ЭЦП использует два взаимосвязанных ключа: закрытый (private key) и открытый (public key). Закрытый ключ используется для создания подписи, а открытый — для ее проверки. Подпись, созданная закрытым ключом, может быть проверена только с помощью соответствующего открытого ключа, что гарантирует подлинность подписи и целостность данных.
2. Алгоритмы хеширования: процесс подписи начинается с хеширования данных, которое создает уникальную строку (хеш) фиксированной длины из исходных данных. Этот хеш затем подписывается закрытым ключом.
3. Процесс подписи и проверки: для создания подписи, данные хешируются, затем полученный хеш шифруется с использованием закрытого ключа, создавая электронную подпись. При проверке подписи открытым ключом данные снова хешируются, и сравнивается полученный хеш с расшифрованным значением подписи. Если значения совпадают, подпись считается верной.
Преимущества ЭЦП включают высокий уровень безопасности, возможность подтверждения авторства и целостности данных, а также удобство использования при электронных транзакциях. Однако среди ограничений технологии можно выделить зависимость от сохранности закрытого ключа, а также необходимость инфраструктуры для проверки подписи. В целом, ЭЦП играет ключевую роль в обеспечении безопасности электронных документов и транзакций, несмотря на свои ограничения.
Сферы использования.
Электронно-цифровая подпись (ЭЦП) нашла широкое применение в различных отраслях благодаря своей способности обеспечивать подлинность и безопасность электронных данных. Вот несколько ключевых сфер, где она используется:
1. Финансовый сектор: в онлайн-банкинге и электронных платежах ЭЦП играет решающую роль, обеспечивая подлинность транзакций и безопасность финансовых операций. Благодаря этой технологии возможны безопасные электронные переводы, подпись важных договоров и соглашений онлайн.
2. Государственные учреждения: здесь электронная подпись применяется для оформления электронных документов, подачи отчетности, заполнения налоговых деклараций и других важных процессов. ЭЦП обеспечивает надежность и подлинность подписанных электронных документов, что упрощает и ускоряет бюрократические процедуры.
Преимущества ЭЦП в каждой из этих сфер включают увеличение эффективности и скорости обработки документов, сокращение бумажной работы, повышение уровня безопасности и доверия к электронным процессам. Она также способствует сокращению затрат и ресурсов, необходимых для проведения и обработки различных транзакций и документов.
Таким образом, электронно-цифровая подпись продолжит оставаться фундаментальным элементом в сфере кибербезопасности и электронных транзакций, играя важную роль в защите информации и обеспечении доверия в цифровой эпохе. Ее перспективы развития и применения остаются обширными и оправдывают постоянный интерес и инвестиции в эту область.
СПИСОК ЛИТЕРАТУРЫ:
1. Брюс Шнайер Прикладная криптография: протоколы, алгоритмы и исходный код на C / Брюс Шнайер — 2-е юбилейное издание. — Москва: ТРИУМФ, 2003 — 818 е.;
2. Коржук В.М., Попов И.Ю., Воробьева А.А., Защищенный документооборот. Часть 1: Учебно-методическое пособие - СПб: Университет ИТМО, 2021. - 67 с.;
3. Федеральный закон "Об электронной подписи" от 06.04.2011 N 63-ФЗ;
4. Чуча, С. Ю. Электронное правосудие. Электронный документооборот / Чуча С. Ю. - Москва: Проспект, 2017. - 240 с.
Ishchenko V.D.
Belgorod State University (Belgorod, Russia)
ELECTRONIC DIGITAL SIGNATURE: HISTORY OF CREATION, ESSENCE OF TECHNOLOGY, AREAS OF USE
Abstract: the article provides an overview of the development of an electronic digital signature (EDS) from the origins of its creation to modern technological trends. The article discusses the basic principles of EDS functioning, its role in ensuring the security of electronic documents and transactions. The key areas of application of EDS technology in the modern world, including the financial sector, government agencies, medicine and other areas, are also discussed.
Keywords: digital signature, security, cryptography.