2. Электронная цифровая подпись

Электронный документооборот неразрывно связан с установлением авторства и подлинности документа. Для этих целей используется электронная цифровая подпись (ЭЦП), которая заменяет традиционную печать и подпись. ЭПЦ - это специфический цифровой код, связанный с содержанием электронного документа (файла), однозначно идентифицирующий автора или отправителя документа. ЭЦП не только подтверждает личность автора или отправителя корреспонденции, но и является гарантией того, что в документ не были внесены изменения после его подписания.

Формирование электронной подписи сводится к написанию хэш-кода документа, его шифрованию закрытым ключом владельца подписи, подписанию документа и его передаче адресату вместе с открытым ключом владельца, который вычисляется из соответствующего секретного ключа. При проверке подлинности ЭЦП в удостоверяющем центре проверяется сертификат открытого ключа. Содержимое этих ключей и сертификатов позволяет установить авторство электронного документа.

2.1. Эцп и шифрование

Опция «ЭЦП и шифрование» предназначена для защиты документов, хранящихся в системе «ДЕЛО», и сообщений, передаваемых по электронной почте, с помощью сертифицированных средств криптографической защиты информации (СКЗИ).

Методы криптографической защиты информации основываются на использовании пары ключей - открытого и закрытого (секретного). Закрытый ключ записывается на ключевой носитель и передается пользователю для использования при работе в системе.

Открытый ключ заверяется (подписывается) центром сертификации. Сертификат открытого ключа представляет собой совокупность цифровых данных, подтверждающую личность владельца сертификата.

Пользователь должен предоставить свой сертификат открытого ключа всем, с кем планирует обмениваться конфиденциальной информацией, а взамен должен получить сертификат открытого ключа того, с кем запланирован обмен.

Перед тем, как начать работу с опцией «ЭЦП и шифрование», необходимо настроить модуль «Пользователи». Для этого необходимо выполнить следующие действия:

1. запустить модуль «Пользователи»;

2. в диалоговом окне «Ведение пользователей» выделите строку учетной записи нужного пользователя;

3. выбрать из меню «Управление» команду «Изменить». Откроется

окно выбранной учетной записи (см. рис. 2.1).

Рис.2.1. Интерфейс диалогового окна «Пользователь базы данных».

4. установить флажок «ЭЦП и шифрование» (см.рис.2.2);

5. нажать на кнопку «Сертификат» (см.рис.2.3);

6. выбрать в списке наименование необходимого сертификата и щелкнуть на кнопке «Выбрать»;

7. сохранить результаты изменений и выйти из режима редактирования, дать команду «Записать».

Рис.2.2. Пример выделения области «ЭЦП и шифрование».

Рис.2.3. Пример выделения области «Сертификат».

Рис.2.4. Пример выбора сертификата.

В последующем в диалоговом окне «Выбор сертификата» закрепленный за пользователем сертификат будет выделен цветом (см.рис.2.4). Для отмены закрепления сертификата за пользователем необходимо кликнуть мышью на

наименовании сертификата и нажать кнопку «Выбрать».