digital signature (e-signature)
- paano magbasa
- Paano magbasa sa Japanese: digital signature (e-signature)
- kasingkahulugan
- kasalungat
Ang digital signature ay isang teknolohiya na gumagamit ng public key cryptography at hash function upang patunayan na ang isang digital na dokumento ay "tiyak na nilikha ng nagpadala" at "na ito ay hindi binago." Ito ay masasabing alternatibo sa pirma at selyo na ginagamit para sa mga analog na dokumento.
Mayroong ilang mga uri ng mga e-signature, kabilang ang RSA, DSA, at ECDSA, na may ECDSA na ginagamit para sa Bitcoin. Ang ECDSA (Elliptic Curve DSA) ay isang pinahusay na bersyon ng DSA at isang elliptic curve na paraan ng lagda ng DSA.
Ang DSA, sa kabilang banda, ay kilala sa pagpapatibay nito bilang karaniwang cipher ng US National Institute of Standards and Technology (NIST). Bilang karagdagan, ang isa sa mga pinakaunang digital na pamamaraan ng lagda na iminungkahi ay ang RSA.
Sa mga digital na lagda, ang nagpadala ng isang digital na dokumento ay unang bumubuo ng isang "pribadong susi" at isang "pampublikong susi" at ipinapasa ang "pampublikong susi" sa tatanggap. Susunod, ang isang hash value ay kinakalkula mula sa nilikhang dokumento, naka-encrypt gamit ang "pribadong key," at ipinadala kasama ang dokumento sa tatanggap.
Malayang kinakalkula ng tatanggap ang halaga ng hash mula sa natanggap na dokumento. Ang hash value ay makukuha sa pamamagitan ng pag-decrypt sa naka-encrypt na dokumento gamit ang “public key”. Kung magkatugma ang dalawang hash value na ito, maaari itong ma-verify na ang dokumento ay talagang ginawa ng nagpadala.
Kung ang "public key" na ginamit dito ay hindi pag-aari ng nagpadala, ang digital na dokumento mismo ay nawawalan ng kredibilidad. Samakatuwid, kailangan ng isang third-party na organisasyon upang patunayan na ang pampublikong susi ay talagang pagmamay-ari ng nagpadala. Ito ay isang Certificate Authority.
Sa Japan, ang ESIGN Act of 2000 ay lumikha ng mga regulasyon na namamahala sa mga awtoridad sa sertipikasyon. Sa pamamagitan ng paglakip ng isang elektronikong sertipiko na inisyu ng awtoridad ng sertipikasyon sa digital signature na ipinadala sa tatanggap, posible na madagdagan ang pagiging maaasahan ng mga digital na dokumento.