რას ნიშნავს ელექტრონული ხელმოწერის გასაღების მატარებელი. როგორ და სად შეიძლება შეინახოთ ელექტრონული ხელმოწერა
სერტიფიცირების ორგანოსთან დაკავშირებისას, ორგანიზაციის ხელმძღვანელი იღებს პროგრამული უზრუნველყოფის ინსტრუმენტების კომპლექტს EDS-ის შექმნაჩაწერილია გასაღების სპეციალურ მატარებელზე ელექტრონული ხელმოწერა. ამჟამად ამ ტევადობით გამოიყენება USB მოწყობილობა (eToken) და სმარტ ბარათი.
რა ინფორმაცია ვრცელდება მედიაში
სერტიფიცირებისა და დაცვის სისტემა ელექტრონული დოკუმენტებიშემდეგ პრინციპზე დაყრდნობით. სპეციალური დაშიფვრის პროგრამის გამოყენებით, გამგზავნი წარმოქმნის პირად გასაღებს - ეს არის სიმბოლოების უნიკალური ნაკრები, რომელიც არასოდეს მეორდება. პირადი გასაღების საფუძველზე, მისთვის იქმნება დაწყვილებული EDS საჯარო გასაღები. მისი დახმარებით, პროგრამა შიფრავს წერილს, ხოლო მიმღები ამოწმებს ხელმოწერას, შიფრავს და კითხულობს მას. ამრიგად, ელექტრონული ხელმოწერის გადამოწმების გასაღები არის საჯარო გასაღები, რომელიც ხელმისაწვდომია ელექტრონული დოკუმენტების მართვის სისტემის ყველა მომხმარებლისთვის.
EDI სისტემის მეშვეობით მონაცემების გადაცემის უფლებას იღებს მხოლოდ მომხმარებელი, რომელმაც კანონიერად შეიძინა EDS სერტიფიკაციის ცენტრიდან (CA). ამით ის იღებს უსაფრთხო ფიზიკურ საშუალებას, სახელწოდებით eToken, რომელიც ჩასმულია ნებისმიერ მოწყობილობაში USB კონექტორით. მოწყობილობას აქვს საკუთარი ჩაშენებული მეხსიერება, რომელიც ჩაწერს:
- პირადი გასაღები გამგზავნის მიერ უნიკალური ხელმოწერის შესაქმნელად;
- პარტნიორის საჯარო გასაღები გადაცემული დოკუმენტის დაშიფვრისა და მისგან მიღებული ასოების შესამოწმებლად;
- ციფრული ხელმოწერის დამადასტურებელი გასაღების სერთიფიკატი - CA-ს მიერ შექმნილი ფაილი, რომელიც ადასტურებს სერთიფიკატის მფლობელის მიერ ციფრული ხელმოწერის ხელსაწყოს საკუთრებას.
ამრიგად, ელექტრონული ხელმოწერის გასაღების მატარებელი არის ტექნიკის ინსტრუმენტი, რომელიც მუშაობს დამოუკიდებლად კომპიუტერიდან და ინახავს ყველა პროგრამას და ინფორმაციას, რომელიც აუცილებელია EDS-ის მუშაობისთვის. მათი სხვა მოწყობილობაზე გადაწერა შეუძლებელია და მოწყობილობის ფიზიკურად გატეხვის მცდელობა ინფორმაციის დაკარგვით მთავრდება. მხოლოდ მისი დაკარგვა შეიძლება. სმარტ ბარათი კიდევ უფრო უკეთ იცავს ელექტრონულ ხელმოწერებს ჰაკერებისგან, მაგრამ ნაკლებად ხშირად გამოიყენება, რადგან მის გამოყენებას სპეციალური მკითხველი სჭირდება.
როგორ მივიღოთ ელექტრონული ხელმოწერის გასაღები
EDS ინსტრუმენტები დოკუმენტების გაცვლისთვის სამთავრობო ორგანოებიშეძენა შესაძლებელია ფასიან საფუძველზე მხოლოდ აკრედიტებულ CA-ში. თითოეული მათგანის ვებსაიტზე შეგიძლიათ იპოვოთ ინფორმაცია ელექტრონული ხელმოწერის გასაღების მიღების შესახებ. როგორც წესი, ამისათვის საჭიროა მხოლოდ უფროსის პასპორტი და მისი SNILS. სერვისის გადახდის შემდეგ განმცხადებელი მიიღებს ელექტრონული ხელმოწერის გასაღების მატარებელს, ინსტრუქციას EDS გასაღების დაყენების შესახებ და სერტიფიკატს ქაღალდის სახით.
ფედერალურ საგადასახადო სამსახურთან და სხვა სამთავრობო უწყებებთან მუშაობისთვის, მფლობელმა უნდა მიიღოს CA-დან, განაცხადის საფუძველზე, ელექტრონული ხელმოწერის გადამოწმების გასაღები - ეს არის, შესაბამისად, ორგანიზაციის საჯარო გასაღები, რომელთანაც იგი აპირებს გაცვლას. დოკუმენტები. ორგანიზაციებისა და მეწარმეების საჯარო გასაღებები სერტიფიცირების ცენტრის მიერ შეიტანება რეესტრში, რომელიც სარგებლობისთვის არის გათვალისწინებული ფედერალური საგადასახადო სამსახურის და სხვა ორგანიზაციების მიერ.
ელექტრონული ხელმოწერის გასაღების კომპრომისი
პირადი, ანუ საიდუმლო გასაღები უნდა ინახებოდეს მხოლოდ მფლობელს. იგი ასრულებს ორ ფუნქციას:
- აწარმოებს ელექტრონულ ხელმოწერას;
- შიფრავს მიღებულ ფაილს.
თუ ის დაიკარგა ან მოიპარეს, შეუძლებელია გაგზავნილი დოკუმენტების წაკითხვა. თუ ეს მაინც მოხდა, ან არსებობს ეჭვი, რომ გასაღები გატეხილია (გამოვლენილია, როდესაც ხელმოწერის გადამოწმების პროგრამა ამოქმედდება დოკუმენტის მიღებისთანავე), მაშინ გასაღები აღარ იქნება გამოყენებული.
ამრიგად, ელექტრონული ხელმოწერის გასაღების კომპრომისი არის არაუფლებამოსილი პირების მიერ გასაღებზე წვდომის ფაქტი ან ასეთი მოვლენის შესაძლებლობის ეჭვი. როდესაც ეს მოხდება, ES მფლობელმა უნდა აცნობოს სერტიფიკაციის ორგანოს, რომელიც დაამატებს მას სპეციალურ სიაში და გააუქმებს სერტიფიკატს. ამ პუნქტის შემდეგ შექმნილი ხელმოწერა იურიდიულად ბათილად ითვლება.
(EDS), ელექტრონული ხელმოწერის 63-FZ შესაბამისად, შეიძლება გაიცეს ექსკლუზიურად ძირითად მედიაზე(ტოკენები), რომლებიც დამოწმებულია FSTEC და FSB რუსეთის მიერ. თავად ჟეტონები ორი ტიპისაა:
მოდით უფრო დეტალურად განვიხილოთ, თუ როგორ განსხვავდება USB ტოკენი სმარტ ბარათისგან და როგორია ისინი მსგავსი.
ტექნიკის ჟეტონი, USB გასაღები, კრიპტოგრაფიული ჟეტონი - ეს ყველაფერი USB ტოკენის სახელებია. ეს ჟეტონი ჰგავს სტანდარტულ USB მოწყობილობას, რომელიც დაკავშირებულია USB კონექტორთან. გადასცემს გენერირებულ საკვანძო თანმიმდევრობას კლიენტის სისტემას RFID ფუნქციის ან Bluetooth უკაბელო ინტერფეისის მეშვეობით. ზოგიერთ ბარათს ასევე აქვს ჩაშენებული სმარტ ბარათის ჩიპი. USB ჟეტონი თავისთავად არის პატარა და ყველაზე ხშირად შექმნილია როგორც გასაღები.
მარტივად რომ ვთქვათ, ნიშანი არის, გარკვეულწილად, ელექტრონული გასაღებიწვდომისათვის.
USB ჟეტონი დაცულია ჰაკერებისგან 2 გზით:
- ჩამონტაჟებული დაცვა
- კლავიატურა PIN კოდის შეყვანისთვის
- გენერირების პროცედურის გამოძახების ღილაკი და გენერირებული გასაღების ჩვენების ჩვენება.
რატომ გჭირდებათ USB ჟეტონი?
- Უზრუნველყოფა ინფორმაციის დაცვამომხმარებელი
- დაადგინეთ USB გასაღების მფლობელი
- უსაფრთხო დისტანციური წვდომისთვის საინფორმაციო რესურსები
- შეინახეთ კრიპტოგრაფიული გასაღები
(ინგლისური) ჭკვიანიბარათი) არის პლასტიკური ბარათი ჩაშენებული მიკროსქემით. უმეტეს შემთხვევაში, ჭკვიანი ბარათები შეიცავს მიკროპროცესორს და ოპერაციულ სისტემას, რომელიც აკონტროლებს მოწყობილობას და მის მეხსიერებაში არსებულ ობიექტებზე წვდომას.
სმარტ ბარათის წაკითხვა შესაძლებელია ნებისმიერი სტანდარტული PC/SC თავსებადი მკითხველით.
რატომ გჭირდებათ სმარტ ბარათი?
- ერთი და ორი ფაქტორიანი მომხმარებლის ავტორიზაცია
- ძირითადი ინფორმაციის შენახვა
- კრიპტოგრაფიული ოპერაციების განხორციელება სანდო გარემოში
| შეუკვეთეთ EDS ახლავე!
| გაქვთ რაიმე შეკითხვები? დარეკე! |
|
საჭირო ატრიბუტი - EDS გასაღები - არის ანბანური და რიცხვითი სიმბოლოების უნიკალური სია, რომელიც გამოიყენება ხელმოწერის შესაქმნელად. მარტივი EDS გასაღები არის იდენტიფიკატორი და პაროლი, ხოლო გაძლიერებული EDS გასაღები არის რთული ერთეული, რომელიც შექმნილია კრიპტოლოგიური დაშიფვრის ალგორითმების გამოყენებით.
განსხვავებები და მახასიათებლები
- ხელნაკეთი ინსულტისგან განსხვავებით, ES არ არის უნივერსალური და შეიძლება გამოყენებულ იქნას მხოლოდ ერთ განყოფილებაში OID-ის შესაბამისად - გასაღების ფარგლების ობიექტური იდენტიფიკატორები. არსებობს ES: საგადასახადო ანგარიშგება;
- ელექტრონული აუქციონები და ტენდერები;
- საჯარო სამსახურის პორტალი.
EDS-ის მიღებამდე იურიდიული პირიმან უნდა აცნობოს მწარმოებლის წარმომადგენელს - სერტიფიცირების ორგანოს (CA) გამოყენების ყველა დაგეგმილი მიზნის შესახებ. საჭირო OID-ები დაერთვება ერთი გასაღების სერტიფიკატს, რაც გამოიწვევს უნივერსალურ და მოსახერხებელ ES-ს.
ელექტრონული ხელმოწერის (ES) გადამოწმების გასაღები არის სიმბოლოების უნიკალური თანმიმდევრობა, რომელიც დაკავშირებულია ES კლავიშთან. ის შეიძლება გამოყენებულ იქნას ნებისმიერი სახის გენერირებული ხელმოწერის მოქმედების დასადგენად:
- CP მარტივი EDS გამოიყენება ოპერატორის ინსტრუქციის შესაბამისად საინფორმაციო სისტემა, რომელშიც ხელმოწერილია და იგზავნება ფაილი;
- არაკვალიფიცირებული გაძლიერებული EDS-ის გამოყენება ნებადართულია კანონით და KP სერთიფიკატის შექმნის გარეშე, თუ ამავე დროს ის აკმაყოფილებს ტექნიკური მოთხოვნებიუსაფრთხოებისა და კონფიდენციალურობის შესახებ;
- კვალიფიციური EDS-ის CP შეიცავს მის სერთიფიკატში, რაც, ფაქტობრივად, განასხვავებს მას სხვა ტიპის ხელმოწერებისგან.
რამდენი და რომელი გასაღები შეიძლება გქონდეს?
ციფრული დოკუმენტების მენეჯმენტი აქტიურად ვითარდება. ტექნიკური და სამართლებრივი ნიუანსების მხოლოდ მცირე ნაწილია ერთიანი. თუმცა, არსებობს გარკვეული ხარვეზები:
- არ არსებობს პირთა ერთიანი რეესტრი, რომლებმაც მიიღეს და გამოიყენეს ES (თითოეული CA ინახავს გაცემული და გაუქმებული სერთიფიკატების საკუთარ სიას);
- არ არის განხორციელებული როუმინგი და ჯვარედინი სერტიფიცირება ელექტრონული დოკუმენტების მართვის ოპერატორებს შორის, რაც უზრუნველყოფს საჯარო გასაღების ინფრასტრუქტურის დომენების თავსებადობას;
- ერთ ადამიანს შეუძლია ფლობდეს შეუზღუდავი რაოდენობის ხელმოწერები და KP EP-ის მოქმედი სერთიფიკატები სხვადასხვა მიზნებისთვის გამოსაყენებლად.
გარდა ამისა, ციფრულ სამუშაო პროცესზე რამდენიმე ინსტიტუტის სახელით მოქმედ პირს უნდა ჰქონდეს ცალკე ელექტრონული ხელმოწერის გასაღები სამიზნე სისტემაში თითოეული მათგანის წარმოდგენისთვის.
მაგალითად, მოქალაქეს შეუძლია ერთდროულად ფლობდეს ელექტრონული ხელმოწერას ფედერალური საგადასახადო სამსახურის ტერიტორიულ ორგანოში მოხსენებისთვის:
- საგადასახადო დეკლარაციისთვის თქვენი, როგორც ფიზიკური პირის სახელით.
- ბუღალტრული აღრიცხვისა და საგადასახადო ანგარიშგებისთვის:
- როგორც კერძო მეწარმე;
- როგორც საწარმოს თანამდებობის პირი (მენეჯერი ან ბუღალტერი);
- წარმომადგენლად ნებისმიერი სამეწარმეო სუბიექტის მინდობილობით.
გასაღების წყვილი
ორი ტიპის ალგორითმი შეიძლება გამოყენებულ იქნას EP-ის შესაქმნელად:
- სიმეტრიული კრიპტო-დაშიფვრა, რაც გულისხმობს დოკუმენტზე ხელმოწერას გამომცემლის მიერ და მის გადაცემას სანდო მესამე პირზე, რომელიც უფლებამოსილია გაუგზავნოს იგი ადრესატს დოკუმენტის ავტორიზაციის გზით;
- ასიმეტრიული დაშიფვრა, რომელშიც გამოიყენება სხვადასხვა გასაღებები წინდახედულებისა და უკუ ტრანსფორმაციისთვის ან არსებობს წყვილი: პირადი გასაღები მკაცრად კონფიდენციალურია, ხოლო CP ღიად გამოქვეყნებულია და დაცულია გაყალბებისგან.
საჯარო გასაღები ელექტრონული ციფრული EDS ხელმოწერებიარის მონაცემები, რომლებიც:
- კომუნიკაცია ხდება საჯარო, ტექნიკურად დაუცველი სატელეკომუნიკაციო არხით;
- გამოიყენება ES-ის შესამოწმებლად და ფაილის შინაარსის საპირისპირო გარდაქმნისთვის;
- მისი წყვილი არის პირადი კონფიდენციალური გასაღები ES-ის ფორმირებისთვის.
ელექტრონული ხელმოწერის გადამოწმება საჯარო გასაღებების გამოყენებით ჩვეულებრივ გამოიყენება ქსელის პროტოკოლებში, როგორიცაა SSL, SSH, S/MIME. ისინი ეფუძნება შემდეგ პრინციპებს:
- ES-ის შექმნის გასაღები უმკაცრესად კონფიდენციალურად ინახება მისი მფლობელის მიერ;
- CA წარმოქმნის საჯარო გასაღების სერტიფიკატს, რითაც უზრუნველყოფს მის ავთენტურობას;
- ფაილის გაზიარების მონაწილეები არ ენდობიან ერთმანეთს, მაგრამ თითოეული მათგანი ენდობა CA-ს;
- მხოლოდ CA-ს აქვს უფლება დაადასტუროს, რომ საჯარო გასაღები ეკუთვნის პირს, რომელიც ფლობს კერძო კლავიშს.
პირადი გასაღები ციფრული ხელმოწერა EDS არის გასაღების წყვილის კონფიდენციალური კომპონენტი. მას აქვს შემდეგი მახასიათებლები:
- გამოიყენება EP-ის ფორმირებისთვის;
- არ შეიძლება გამოითვალოს მასთან შექმნილი ხელმოწერიდან ან საჯარო გასაღებიდან;
- გამორიცხავს ელექტრონული ხელმოწერის გაყალბების შესაძლებლობას ძლიერი კრიპტოალგორითმის გამოყენების შემთხვევაში.
EP-ის სათანადო ფუნქციონირება უზრუნველყოფილია:
- დაშიფვრის საიმედო მეთოდები;
- მაღალი ხარისხის შემთხვევითი რიცხვების გენერატორები (გასაღები უნდა იყოს აბსოლუტურად არაპროგნოზირებადი);
- უსაფრთხო მედია - სმარტ ბარათები ან HSM, გადაწერის შესაძლებლობის გამოკლებით.
EP სახსრები
2011 წლის შესაბამისი კანონის დებულებების შესაბამისად, ელექტრონული ხელმოწერის საშუალებები გამოიყენება ES-სთან დაკავშირებით შემდეგი ამოცანების შესასრულებლად:
- შექმნა;
- გამოკვლევა;
- გასაღების და გადამოწმების გასაღების გენერირება.
გამოყენებას ექვემდებარება EP საშუალებები, რომლებიც:
- ვივარაუდოთ გადაცემულ დოკუმენტში რაიმე, მათ შორის შემთხვევითი ცვლილების შეტანის ფაქტის საიმედო დადგენა;
- უზრუნველყოს ES გასაღების გამოთვლის შეუძლებლობა.
ხელმოწერისას მათ უნდა:
- უზრუნველყოს ხელმომწერს შესაძლებლობა გაეცნოს დამოწმებული ფაილის შინაარსს;
- დაცვა ES-ის შემთხვევითი შექმნისგან.
ES-ის შემოწმებისას, მისი საშუალებები უნდა:
- ხელმოწერილი ფაილის შიგთავსის ჩვენება;
- აღმოაჩინოს ნებისმიერი რედაქტირება, რომელიც განხორციელდა;
- იდენტიფიცირება პირი, რომლის გასაღები გამოიყენეს ხელმოწერის შესაქმნელად.
სანამ EDS გასაღებს მიიღებთ, უნდა გესმოდეთ, რომ მხოლოდ კვალიფიციური EDS-ის საშუალებებმა გაიარეს სავალდებულო გადამოწმება და სერტიფიცირება. ისინი დამტკიცებულია FSB-ს მიერ და, შესაბამისად, ყველაზე საიმედოა.
ფუნქციური გასაღების მატარებელი (FKN)- ეს არის ახალი ტექნოლოგია, რაც საშუალებას იძლევა მნიშვნელოვნად გაზარდოს სისტემების უსაფრთხოება ელექტრონული ციფრული ხელმოწერის გამოყენებით.
ფუნქციური გასაღების მატარებელი - პროგრამული უზრუნველყოფისა და აპარატურის პროდუქტების არქიტექტურა ჭკვიანი ბარათით ან USB გასაღებით, ელექტრონული ხელმოწერისა და დაშიფვრის რუსული კრიპტოგრაფიული ალგორითმების აპარატურაზე დაფუძნებული განხორციელება (GOST R 34.10-2001 / GOST R 34.11-94, GOST 28147-89) , რომელიც საშუალებას გაძლევთ უსაფრთხოდ შეინახოთ და გამოიყენოთ პირადი გასაღებები უსაფრთხო მეხსიერების ბარათში ან USB კლავიშში.
ბოლო დროს სულ უფრო მეტი ყურადღება ექცევა პირადი გასაღებების შენახვის უსაფრთხოებას. საკვანძო კონტეინერები დაუცველ მედიაზე (როგორიცაა ფლოპი დისკები) წარსულის საგანია. მაგრამ უსაფრთხო მედიაზე ფართოდ გამოყენებული გასაღების კონტეინერებიც კი - USB გასაღებები და სმარტ ბარათები ექვემდებარება სულ უფრო მკაცრ მოთხოვნებს გასაღების დაცვის სფეროში.
ნაწილობრივ, ამ ახალ მოთხოვნებს აკმაყოფილებს USB კლავიშები და სმარტ ბარათები ხელმოწერის ტექნიკის დანერგვით, რომლებიც ფართოდ გამოიყენება უცხოურ პრაქტიკაში. მაგალითად, USB გასაღებები და სმარტ ბარათები, რომლებიც აკმაყოფილებენ PKCS#11 სტანდარტებს. მაგრამ ეს სტანდარტები საკმაოდ დიდი ხნის წინ შემუშავდა და არ ითვალისწინებს ახალი საფრთხეების გაჩენას, როგორიცაა ხელმოწერის ან ჰეშის ღირებულების შეტევების დაუცველობა ბარათის მიკროპროცესორს (გასაღებს) და საკომუნიკაციო არხში. პროგრამული უზრუნველყოფაკომპიუტერზე.
არქიტექტურა ფუნქციური გასაღების მატარებელი CRYPTO-PRO-ს მიერ შემოთავაზებული, ახორციელებს ფუნდამენტურად ახალ მიდგომას სმარტ ბარათზე ან USB ჟეტონზე გასაღების უსაფრთხო გამოყენების უზრუნველსაყოფად, რომელიც, გარდა ტექნიკის გასაღების გენერირებისა და გასაღების მატარებლის მიკროპროცესორში ES-ის ფორმირებისა, საშუალებას გაძლევთ ეფექტურად შეეწინააღმდეგოთ შეტევებს, რომლებიც დაკავშირებულია ჰეშის მნიშვნელობის ან ხელმოწერის ჩანაცვლებასთან საკომუნიკაციო არხში CSP პროგრამულ უზრუნველყოფასა და აპარატურას შორის.
FKN-ის ძირითადი უპირატესობებია:
- მომხმარებლის გასაღების კონფიდენციალურობის გაზრდა;
- ES გასაღებების გენერაცია, დამტკიცების გასაღებები, ასევე ES-ის შექმნა ხდება FKN-ში;
- კრიპტოგრაფიული ოპერაციების შესრულება ელიფსურ მოსახვევებზე უშუალოდ გასაღების მატარებლის მიერ, რუსული ES-ის მხარდაჭერა;
- მონაცემთა გაძლიერებული დაცვა ღია არხზე გადაცემის დროს, გასაღების მატარებლისა და პროგრამული კომპონენტის ორმხრივი ავთენტიფიკაციის გამოყენების გამო, ორიგინალური CRYPTO-PRO პროტოკოლის გამოყენებით, EKE (გასაღების დაშიფრული გაცვლა) პროცედურის საფუძველზე. ამ შემთხვევაში, ეს არ არის PIN კოდი, რომელიც გადაცემულია, არამედ წერტილი ელიფსურ მრუდზე;
- ჰეშის მნიშვნელობის გადაცემა უსაფრთხო არხზე, რომელიც გამორიცხავს ჩანაცვლების შესაძლებლობას;
- არავითარ შემთხვევაში, გარდა კონტეინერის შექმნისა, მომხმარებლის გასაღები არ ინახება გასაღების კონტეინერში ან კრიპტოგრაფიული პროვაიდერის მეხსიერებაში და ცალსახად არ გამოიყენება კრიპტოგრაფიულ გარდაქმნებში. შესაბამისად, გასაღების მატარებელზე წარმატებული ტექნიკის შეტევაც კი არ დაეხმარება გასაღების გარკვევას;
- გაცვლის პროტოკოლში ხელმოწერის ჩანაცვლების შესაძლებლობა გამორიცხულია, ES წარმოიქმნება ნაწილებად - ჯერ გასაღების მატარებელში, შემდეგ ბოლოს CSP-ში;
- გასაღები შეიძლება იყოს გენერირებული FKN-ით ან დატვირთული გარედან.
დღეს, გაცემის ორგანოები ელექტრონული ხელმოწერა, ჩაწერა EDS გასაღებისპეციალურ მედიაზე. მასზე წვდომა მხოლოდ გარკვეულ პირს შეუძლია. ხშირად, რუტოკენი ან ეტოკენი მოქმედებს, როგორც ასეთი გადამზიდავი.
წარმოადგენს ფიზიკურ გარემოს, რომელზეც EP სერთიფიკატი. ავტორი გარეგნობაასეთი გადამზიდავი ჰგავს ჩვეულებრივს USBფლეშ დრაივი.
Rutoken არის კომპაქტური და მოსახერხებელი მოწყობილობა. იგი გამოიყენება პერსონალურ კომპიუტერზე ავტორიზაციისთვის და გასაღებზე წვდომისთვის. თავისი ფუნქციებიდან გამომდინარე, ამ საშუალებას შეუძლია უზრუნველყოს მომხმარებლის პირადი მიმოწერა, ნებისმიერი დოკუმენტებიდა სხვადასხვა საინფორმაციო რესურსები.
მოწყობილობას, როგორიცაა Rutoken, შეუძლია ნებისმიერი სირთულის პაროლების გვერდის ავლით. მფლობელი EDSახლა არ არის საჭირო თქვენი შესვლა საიტებიდან სადმე ჩაწერა და პაროლების დამახსოვრება. ახლა ყველა ციფრულიინფორმაცია შეიძლება შეიცავდეს ელექტრონულიგადამზიდავი. Თუ საჭიროა მიიღეთდოკუმენტების გასაგზავნად თქვენს ანგარიშზე წვდომა უნდა იყოს დაკავშირებული მხოლოდ კომპიუტერთან ელექტრონული ხელმოწერის მატარებელი.
აირჩიეთ ციფრული ხელმოწერა
Etoken მოწყობილობა უფრო უსაფრთხოა ვიდრე Rutoken. გამცემი ორგანო მას გასცემს კონტროლისა და საიმედო უსაფრთხოების მიზნით გასაღებებისაჭიროა ავტორიზაციისთვის. ასეთი ელექტრონულიგადამზიდავი არ საჭიროებს დამატებით სპეციალურ აღჭურვილობას კავშირისთვის, რადგან მას შეუძლია იმუშაოს ნებისმიერ ძირითად სისტემასთან და პროგრამულ აპლიკაციებთან.
ელექტრონული შენახვა და გამოყენება გასაღებითქვენ არ გჭირდებათ ტოკენების გამოყენება. შეგიძლიათ გამოიყენოთ მედია, როგორიცაა ფლეშ დრაივი, დისკი და მობილური ტელეფონიც კი, მაგრამ ეს არ იქნება უსაფრთხო. თუ ფლეშ დრაივი დაიკარგება ან ტელეფონი მოიპარეს, თავდამსხმელები წვდომას მიიღებენ EDS, ხოლო ნიშნით მისი განხორციელება თითქმის შეუძლებელია. რომ მიიღეთჟეტონზე წვდომისთვის, თქვენ უნდა შეიყვანოთ სპეციალური საიდუმლო პინის კოდი, რომელიც მხოლოდ მფლობელმა იცის ელექტრონული ხელმოწერა.
მონაცემების გაგზავნა ელექტრონული ფოსტით დოკუმენტის ნაკადიმხოლოდ მომხმარებელი, რომელმაც მიიღო EDSდა ელექტრონული გასაღების მატარებელიდან დამადასტურებელი UC. ასეთი მოწყობილობების ჩაშენებული მეხსიერება მოიცავს:
- პირადი ელექტრონული გასაღებები ელექტრონული ხელმოწერების ფორმირებისთვის.
- საჯარო გასაღებები საჭიროა მიღებული ფაილების გაშიფვრისა და გადამოწმებისთვის.
- სერთიფიკატი, რომელიც საჭიროა EDS გასაღების დასადასტურებლად.
სერტიფიცირებისა და უსაფრთხოების სისტემა ელექტრონული დოკუმენტები, აგებულია მუშაობის გარკვეულ პრინციპზე. სპეციალიზებული პროგრამის დახმარებით გამგზავნმა უნდა შექმნას დახურული EDS გასაღები, და შემდეგ მის საფუძველზე შექმენით ღია გასაღები. მისი წყალობით, პროგრამა შიფრავს დოკუმენტი, და მიმღებს აქვს შესაძლებლობა შეამოწმოს ყოფნა ელექტრონული ხელმოწერა, ფაილის გაშიფვრა და წაკითხვა.
ჩაწერილი საშუალო EDS ელექტრონული გასაღები,ფუნქციონირებს კომპიუტერიდან ოფლაინში და შეიცავს სამუშაოსთვის მნიშვნელოვან ინფორმაციას. თუ თქვენ ცდილობთ მის სხვა მოწყობილობაზე გადაწერას ან გატეხვას, ყველაფერი ციფრულიინფორმაცია დაიკარგება.
ძალიან ხშირად, როდესაც რამდენიმე კომპანია ურთიერთობს ერთმანეთთან, საჭიროა დოკუმენტაცია, დამოწმებული პერსონალის მიერ ხელმოწერაერთ-ერთი თანამდებობის პირი. სამწუხაროდ, ძალიან ხშირად არის სიტუაცია, როდესაც სასწრაფოდ გჭირდებათ დოკუმენტების ხელმოწერა, მაგრამ სახელმძღვანელო ვერ მოიძებნა. ძალიან მოსახერხებელია ამ შემთხვევებში. ელექტრონული ხელმოწერაშეიცავს ძირითად მატარებლებს - ჟეტონებს. მათი დახმარებით შეგიძლიათ შეასრულოთ სხვადასხვა კრიპტოგრაფიული ოპერაციები ისე, რომ ყველა ძირითადი პირადი ინფორმაცია არ დატოვებს ნიშნის საზღვრებს. ეს გამორიცხავს გასაღების კომპრომისის შესაძლებლობას და შესაძლებელს ხდის გაზარდოს მთელი სისტემის უსაფრთხოება. განაცხადი EDSმოწყობილობის ჟეტონზე - ეს არის სწრაფი, მარტივი და მოსახერხებელი.