Skaitmeninis parašas (II dalis)
2004-11-27
65
Keliaudami į užsienį, pasienyje parodote jus identifikuojantį dokumentą. Ir tuo visiškai nesistebite. Tačiau naršydami pasauliniame tinkle manote, kad jūs ir jūsų pateikiami duomenys yra saugūs. Deja, yra kiek kitaip.
Praeitoje laidoje sužinojome, kam reikalingas skaitmeninis parašas. Įsitikinome, kad jis apsaugo dokumentus ne ką prasčiau, nei ranka rašytas. Šįkart įrodysime, kad skaitmeninis parašas yra tik viena iš daugelio skaitmeninio sertifikato panaudojimo galimybių.
Svarbu žinoti, kad kuriant modernias sistemas su informacijos apsauga, priimta naudoti viešo rakto technologiją (angliškai, Public Key Infrastructure).
Skaitmeninis sertifikatas veikia šios technologijos pagrindu. Sertifikatą sudaro du raktai – viešas ir privatus, bei sertifikavimo tarnybos patvirtinimas, kad šie raktai priklauso konkrečiam asmeniui.
Viešas raktas yra tas, kurį mato kiekvienas, gavęs jūsų siųsta dokumentą. Privatus raktas leidžia pasirašyti tą dokumentą prieš išsiunčiant. Specialūs iššifravimo algoritmai užtikrina, kad informaciją, kuri buvo užšifruota vienu raktu galima dešifruoti tik turint kitą raktą.
Be elektroninio parašo sertifikatas gali būti naudojamas, pavyzdžiui, saugiai apsikeičiant duomenimis su skaitmeniniu sertifikatu apsaugota interneto svetaine. Tai plačiai naudojama internetinėje bankininkystėje ir tose įmonėse, kurių darbe reikalingas aukštas perduodamų duomenų saugumas.
Pavyzdžiui, „Penkių kontinentų bankinės technologijos“ aktyviai kuria ir diegia programines priemones, skaitmeniniu sertifikatu pagrindu suteikiančias autorizuotą priėjimą prie techninių įrenginių, asmeninio kompiuterio bei tinklo.
Sertifikatai taip pat naudojami, kai reikia patvirtinti informacijos pasirašymo laiką. Be to, sertifikatu pasirašyta programinė įranga įrodo naudotojui , kad ją pateikė konkretus tiekėjas ir perdavimo metu ji nebuvo pakeista.
Gauti ir laikyti sertifikatą galite tiesiog kompiuteryje arba specialiame elektroniniame rakte, vadinamame “USB Tokenu”. Jei sertifikatą patalpinote viename kompiuteryje, tačiau naudojatės keliais kompiuteriais svarbu užtikrinti saugų jūsų sertifikato pernešimą. Tokiu atveju patogiausia informaciją perkelti į SMART korteles, e-Tokeną arba kitokią skaitmeninę laikmeną. Tuomet būsite tikri, kad sertifikatas gerai apsaugotas ir visada su jumis.
Šiuo metu Skaitmeninio sertifikavimo centras siūlo nemokamus skaitmeninius sertifikatus, kuriuos galėsite gauti kaip į naršyklę, taip ir į SMART kortelę ar “USB tokeną”.
Žymės: Penki kontinentai5ciNKTVPublic Kei Infrastructureinternetaskomunikacijų centrasKaroliniškėsšviesolaidisoptinis internetasparašaselektroninisBankinės technologijosslaptažodise-tokenUSBsaugumasduomenysinformacijasertifikavimasskaitmeninio sertifikavimo centrasNK TVsscel. raktase. raktasaladdine-tokenDRM