Способы проверки подлинности электронно-цифровой подписи

ЭЦП позволяет идентифицировать лицо, подписавшее сообщение или документ, защитить данные от подделок и установить авторство. Когда создаются новые разработки, с ними появляются и мошенники. Для того чтобы проверить подлинность электронно-цифровой подписи, пользуются услугами негосударственных экспертных учреждений.

Существует несколько способов экспертизы:

• Исследование подлинности сертификата электронно-цифровой подписи (обычного или квалифицированного).

Прежде всего обращаются в организацию, выдавшую сертификат. Такие учреждения ведут специальный реестр, куда заносят информацию по всем выданным подписям. Также можно использовать бесплатную версию программы «КриптоАРМ», ее будет вполне достаточно для проверки подлинности электронной подписи как квалифицированной, так и неквалифицированной. Еще один способ – посмотреть в режиме онлайн на сайте государственных услуг. Надо загрузить сертификат в специальную форму и получить итоговые данные.

• Экспертиза подлинности электронно-цифровой подписи документа посредством исследования сертификата.

Здесь различают два вида ЭЦП: присоединенную (она входит в состав документа, является его составной частью) и отсоединенную (содержится отдельно от основного текста, представляет собой обособленный файл).

Провести экспертизу такого пакета можно с помощью программ, доступных для скачивания в сети Интернет: «КриптоПРО», «КриптоАРМ» или бесплатных веб-сервисов.

• Экспертиза посредством хеш-функций.

Данная процедура дает наиболее точные результаты. Её применяют, когда есть вероятность, что документ был изменен в процессе пересылки. Хеш-функция – математический инструмент, преобразующий данные. По итогам проверки получается шифрованное описание файловых данных.

Часто при заверении документа автор подписывает не сам текст, а его хеш. Последний имеет определенную длину и может быть подтвержден одним применением ЭЦП. Хеш – это неотъемлемая часть файла, но она невидима в тексте. При дешифровке все данные сверяются, и отклонения могут свидетельствовать о нарушении целостности документа.

Ввиду развития интернета и электронного оборота ЭЦП является незаменимым помощником в организации. Если знать, как проверить подпись, то проблем с подделкой бумаг можно избежать.