Предыдущая страница реферата | 1  2  3  4  5 | Следующая страница реферата

Сегодня, когда говорят о необходимости скорейшего становления законодательства об электронной цифровой подписи (ЭЦП), прежде всего упоминают Интернет и электронную коммерцию. Это действительно важные, но далеко не единственные его предпосылки. Вопросы правового регулирования применения ЭЦП должны играть не меньшую роль и в обеспечении внутреннего документооборота предприятий, учреждений, административных органов.

ЭЦП позволяет защитить и дополнительно идентифицировать документ.

Для достижения соответствия воли и волеизъявления, выраженного в документе, необходимо, чтобы его реквизиты не только аутентифицировали содержание документа, но и идентифицировали личность его создателя (владельца, предъявителя). В обычной практике это основывается на том, что предъявитель документа и его потребитель имеют либо непосредственный, либо опосредованный, но непременно материальный контакт. Если контакт опосредованный, документ может иметь дополнительные заверяющие реквизиты, представленные третьей уполномоченной стороной, например нотариусом. С электронными документами стороны могут не иметь материального контакта и быть недосягаемо разнесены как в пространстве, так и во времени.

2.2. Основные понятия в области  правового регулирования ЭЦП

Технологии несимметричного шифрования начали развиваться сравнительно недавно. Именно они и легли в основу современного представления об электронной подписи. Создатель документа делает два ключа: открытый и закрытый. Эти ключи взаимосвязаны: все, что зашифровано одним ключом, может быть дешифровано другим (и наоборот).

Закрытый и открытый ключи образуют неразрывную пару. Для ее создания нужны специальные программные средства — средства электронной цифровой подписи, или сокращенно средства ЭЦП.

Открытый ключ обычно широко публикуется или прикладывается к каждому исходящему сообщению, зашифрованному закрытым ключом. Любой получатель сообщения имеет возможность его прочитать. Таким образом, шифрование документа закрытым ключом не имеет целью скрыть содержание, но однозначно идентифицирует его создателя при условии, что владельца закрытого ключа можно объективно установить.

Чтобы потребитель документа мог объективно установить личность предъявителя, требуется участие третьей стороны. Она свидетельствует, что открытый ключ, прилагаемый к документу, действительно корреспондирует с закрытым ключом, принадлежащим известному юридическому или физическому лицу. Организации, выполняющие сертификацию ключей ЭЦП, называются удостоверяющими центрами или центрами сертификации.

Создатель документа прикладывает к нему не только свой открытый ключ, но и так называемый сертификат ключа ЭЦП, выданный удостоверяющим центром. Для защиты от подделки этот сертификат шифруется закрытым ключом центра. Далее к документу прилагаются:

открытый ключ органа сертификации (для чтения сертификата);

сертификат ключа органа сертификации (для проверки полномочий центра).

Потребитель электронного документа может быть не удовлетворен сертификатом, выданным удостоверяющим центром, на том основании, что этот центр ему не известен, и он ему не доверяет. В этом случае по сертификату ключа центра сертификации можно обратиться в вышестоящий центр и так далее. Движение вверх по цепочке продолжается до тех пор, пока не будет получен сертификат от органа, которому потребитель готов выразить доверие. Такой орган называется доверенные центром сертификации.

Если при движении вверх не встретится ни одного доверенного центра сертификации, то потребитель документа достигнет так называемого корневого центра сертификации. Далее цепочка прерывается, так как подтверждать правомочность этого центра уже некому, кроме как органам государственного управления.

Особого внимания заслуживает вопрос доступности средств шифрования и, в том числе, средств ЭЦП.           

Законодательства зарубежных государств регламентируют деятельность системы удостоверяющих центров. В частности, в Европейском союзе Директивой удостоверяющий центр определяется как «орган или юридическое или физическое лицо, которое выдает сертификат или предоставляет другие услуги, связанные с электронной цифровой подписью». Под сертификатом понимается «электронное удостоверение, с помощью которого происходит идентификация средств проверки подписи лица и подтверждение его личности».

Директива устанавливает также ряд требований к деятельности удостоверяющих центров. В частности, удостоверяющий центр должен:

а) доказать наличие необходимой надежности для оказания услуг по сертификации;

б) обеспечить быстрое и безопасное оказание услуг по регистрации, а также безопасный и немедленный отзыв сертификата открытого ключа ЭЦП;

в) обеспечить точное определение даты и времени выдачи или отзыва сертификата открытого ключа ЭЦП;

г) проверить подходящими средствами, в соответствии с правом отдельных государств, личность и, в случае необходимости, специфические черты лица, обратившегося за получением сертификата открытого ключа ЭЦП;  

д) предоставить работу персоналу, обладающему специальными знаниями, опытом и квалификацией, в особенности знаниями в области управления, технологии и применения ЭЦП, а также основательными знаниями в области процедур обеспечения достаточной безопасности;

е) в дальнейшем соблюдать необходимые  процедуры управления и иные нормы;     

ж) применять пользующиеся доверием системы и продукты, защищенные от внесения изменений и обеспечивающие техническую и криптографическую защиту соответствующих процедур;

з) принять меры против фальсификации сертификатов, а в случаях, когда производятся средства и элементы ЭЦП, обеспечить конфиденциальность данных при их производстве;

и) обладать достаточным количеством финансовых средств для работы в соответствии с требованиями Директивы; быть в состоянии нести риск ответственности за убытки, например посредством заключения соответствующих договоров страхования;

к) указать всю соответствующую информацию о квалифицированном сертификате и о сроке его действия, чтобы, особенно в судебном процессе, можно было доказать сертификацию;

Рекомендуем скачать другие рефераты по теме: реферат услуги, диплом на заказ, реферати.





Предыдущая страница реферата | 1  2  3  4  5 | Следующая страница реферата