Часть II. Электронная цифровая подпись
Надо показать ему какую-нибудь бумагу. Иначе он не поверит, что вы существуете. Илья Ильф. Из записных книжек.
С тех пор, как люди научились писать, появилась необходимость в документах и скреплении их своими подписями. В качестве удостоверяющей подписи применялись и отпечатки пальцев, и крестики и личные печати, выгравированные на драгоценных металлах.
С развитием информационных технологий и возникла возможность электронного документооборота и необходимости подписания документов непосредственно в сети Интернет. Так появилась идея создания электронной цифровой подписи.
Впервые понятие “электронная цифровая подпись” было введено Уитфилдом Диффи и Мартином Хеллманом в 1976 году, и уже в 1977 году был разработан криптографический алгоритм RSA, который можно было использовать для создания первых цифровых подписей.
Начало развития национальной инфраструктуры ЭЦП в Узбекистане положило принятие Законов «Об электронной цифровой подписи», «Об электронном документообороте». Согласно этим законодательным актам была установлена юридическая сила электронного документа, обязательным реквизитом которого определена электронная цифровая подпись. Электронная цифровая подпись в электронном документообороте приравнена собственноручной подписи на бумажном документе.
В настоящее время, в республике зарегистрировано 5 Центров регистрации ключей электронной цифровой подписи, а общее количество пользователей системы электронной цифровой подписи превысило 30 000. Большинство из них используют национальный стандарт O’zDST 1092:2005.
Электронную цифровую подпись могут зарегистрировать как физические, так и юридические лица. Регистрация ключа ЭЦП производится на основании поданной заявки и предоставления необходимых документов, путем введения ключа ЭЦП владельца в реестр сертификатов ключей Центра регистрации.
В феврале 2009 года ООО «TILLO-GARANT» зарегистрировано Узбекским Агентством связи и информатизации в качестве Центра регистрации ключей ЭЦП. Применяемый Центром регистрации алгоритм формирования и проверки ключей ЭЦП — национальный стандарт O’zDST 1092:2005.
Приоритетными направлениями развития Центра регистрации ключей ЭЦП, являются: - предоставление услуг регистрации ключей ЭЦП для развития отечественной электронной коммерции и электронного документооборота; - адаптация узбекского национального стандарта ЭЦП в систему международной электронной торговли с использованием информационных ресурсов и сервисов WebMoney Transfer; - обеспечение трансграничного взаимодействия систем электронного документооборота и развитие легальной электронной коммерции с применением ЭЦП;
Центр регистрации ключей ЭЦП предлагает два способа регистрации. Первый способ – регистрация и получение ключей и сертификата электронной цифровой подписи при личном предоставлении заявителем необходимых документов в офисе Центра регистрации.
Второй способ — регистрация ключей ЭЦП подачей электронной заявки в сети Интернет. Этот способ доступен пользователям, ранее оформлявшим Персональный аттестат у регистратора WebMoney Uzbekistan и уже представлявшим необходимые документы.
Для оформления электронной заявки на регистрацию ключей ЭЦП на сайте www.webmoney.uz необходимо заполнить регистрационную форму и произвести онлайн оплату с Y-кошелька.
Зарегистрированным владельцам ЭЦП выдается 3 файла-ключа: Закрытый ключ — файл размером 1 Кб с расширением *.spk Открытый ключ — файл размером 1 Кб с расширением *.prk Сертификат ключа — файл размером 2 Кб с расширением *.cer
Хранение файлов ключей необходимо осуществлять на ключевых носителях — физических устройствах (дискета, флеш-карта, e-Token и др.) для выполнения криптографических процедур шифрования и расшифрования, формирования электронной цифровой подписи.
Сертификат открытого ключа ЭЦП является документом, как в электронной форме, так и на бумажном носителе, подтверждающий подлинность ЭЦП и идентификации владельца сертификата ключа ЭЦП. Свидетельство о регистрации на бланке Сертификата ключей ЭЦП, подтверждающее подлинность ЭЦП и идентификации владельца сертификата ключа ЭЦП, выдается владельцу ключа ЭЦП по его запросу.
Рис.4. Бланк сертификата ключа ЭЦП
Сертификат открытого ключа ЭЦП в электронной форме содержит уникальный регистрационный номер, сведения о владельце (ФИО), дате выдачи и сроке действия, сведения о целях использования ЭЦП и т.д.
Рис.5. Сертификат ключа ЭЦП в электронной форме
Закрытые ключи владельцев ЭЦП, соответствующие сертификату ключа ЭЦП являются конфиденциальной информацией этих пользователей.
Владельцы ЭЦП обязаны обеспечить контроль за использованием закрытых ключей, защищать свои закрытые ключи ЭЦП и принимать все возможные меры для предотвращения их компрометации.
Компрометация ключа – хищение, утрата, разглашение или несанкционированное копирование и другие происшествия, в результате которых ключ может стать доступным третьим лицам.
Центр регистрации не депонирует и не архивирует закрытые ключи, а также не создает их дубликаты.
Владельцы ЭЦП WebMoney Uzbekistan могут с их помощью подписывать в режиме онлайн электронные документы, вплоть до финансовых, не дублируя их на бумажном носителе.
При подписании электронных документов во всплывающем окне вам предлагается указать путь к парам ключей ЭЦП – сертификат и открытый ключ ЭЦП.
Рис.6. Форма для подписания электронных документов ЭЦП
Специальные средства криптографической защиты обеспечивают проверку принадлежности ЭЦП владельцу закрытого ключа и отсутствие искаженной информации в подписанном электронном документе.
Примером использования электронной цифровой подписи в электронном документообороте WebMoney Uzbekistan может служить сервис вывода денежных средств пользователей на их банковские счета. Зарегистрированным пользователям WebMoney Uzbekistan, владельцам электронной цифровой подписи, находящимся в любом регионе Узбекистана, нет необходимости лично являться в офис для подписания договора на вывод своих средств из платежной системы. Достаточно подписать договор вывода средств своей электронной цифровой подписью на сайте www.webmoney.uz и заказанный перевод будет осуществлен на принадлежащий пользователю банковский счет.
Рис.7. Соотношение владельцев ЭЦП (физические и юридические лица).
Рис.8. Соотношение владельцев ЭЦП (мужчины и женщины).
Рис.9. Процентное соотношение владельцев ключей ЭЦП по регионам Узбекистана и других стран.