ψηφιακή υπογραφή (ηλεκτρονική υπογραφή)
- πως να διαβαζεισ
- Πώς να διαβάζετε στα Ιαπωνικά: ψηφιακή υπογραφή (e-signature)
- συνώνυμα
- αντίθετο
Η ψηφιακή υπογραφή είναι μια τεχνολογία που χρησιμοποιεί κρυπτογραφία δημόσιου κλειδιού και λειτουργίες κατακερματισμού για να αποδείξει ότι ένα ψηφιακό έγγραφο «δημιουργήθηκε οπωσδήποτε από τον αποστολέα» και «ότι δεν έχει τροποποιηθεί». Μπορούμε να πούμε ότι είναι μια εναλλακτική λύση στην υπογραφή και τη σφραγίδα που χρησιμοποιούνται για τα αναλογικά έγγραφα.
Υπάρχουν διάφοροι τύποι ηλεκτρονικών υπογραφών, συμπεριλαμβανομένων των RSA, DSA και ECDSA, με το ECDSA να χρησιμοποιείται για το Bitcoin. Το ECDSA (Elliptic Curve DSA) είναι μια βελτιωμένη έκδοση του DSA και είναι μια μέθοδος υπογραφής ελλειπτικής καμπύλης DSA.
Το DSA, από την άλλη πλευρά, είναι γνωστό για την υιοθέτησή του ως τον τυπικό κρυπτογράφηση του Εθνικού Ινστιτούτου Προτύπων και Τεχνολογίας των ΗΠΑ (NIST). Επιπλέον, μία από τις πρώτες τεχνικές ψηφιακής υπογραφής που προτάθηκαν ήταν η RSA.
Στις ψηφιακές υπογραφές, ο αποστολέας ενός ψηφιακού εγγράφου δημιουργεί πρώτα ένα «ιδιωτικό κλειδί» και ένα «δημόσιο κλειδί» και διαβιβάζει το «δημόσιο κλειδί» στον παραλήπτη. Στη συνέχεια, μια τιμή κατακερματισμού υπολογίζεται από το έγγραφο που δημιουργήθηκε, κρυπτογραφείται με το "ιδιωτικό κλειδί" και αποστέλλεται μαζί με το έγγραφο στον παραλήπτη.
Ο παραλήπτης υπολογίζει ανεξάρτητα την τιμή κατακερματισμού από το παραληφθέν έγγραφο. Στη συνέχεια, η τιμή κατακερματισμού λαμβάνεται με την αποκρυπτογράφηση του κρυπτογραφημένου εγγράφου με το «δημόσιο κλειδί». Εάν αυτές οι δύο τιμές κατακερματισμού ταιριάζουν, μπορεί να επαληθευτεί ότι το έγγραφο δημιουργήθηκε σίγουρα από τον αποστολέα.
Εάν το «δημόσιο κλειδί» που χρησιμοποιείται εδώ δεν ανήκει στον αποστολέα, το ίδιο το ψηφιακό έγγραφο χάνει την αξιοπιστία του. Επομένως, απαιτείται ένας τρίτος οργανισμός για να αποδείξει ότι το δημόσιο κλειδί ανήκει οπωσδήποτε στον αποστολέα. Πρόκειται για Αρχές Πιστοποιητικών.
Στην Ιαπωνία, ο νόμος ESIGN του 2000 δημιούργησε κανονισμούς που διέπουν τις αρχές πιστοποίησης. Με την επισύναψη ηλεκτρονικού πιστοποιητικού που εκδίδεται από την αρχή πιστοποίησης στην ψηφιακή υπογραφή που αποστέλλεται στον παραλήπτη, είναι δυνατό να αυξηθεί η αξιοπιστία των ψηφιακών εγγράφων.