2. Электронная цифровая подпись

Электронный документооборот неразрывно связан с установлением авторства и подлинности документа. Для этих целей используется электронная цифровая подпись (ЭЦП), которая заменяет традиционную печать и подпись. ЭПЦ - это специфический цифровой код, связанный с содержанием электронного документа (файла), однозначно идентифицирующий автора или отправителя документа. ЭЦП не только подтверждает личность автора или отправителя корреспонденции, но и является гарантией того, что в документ не были внесены изменения после его подписания.

Формирование электронной подписи сводится к написанию хэш-кода документа, его шифрованию закрытым ключом владельца подписи, подписанию документа и его передаче адресату вместе с открытым ключом владельца, который вычисляется из соответствующего секретного ключа. При проверке подлинности ЭЦП в удостоверяющем центре проверяется сертификат открытого ключа. Содержимое этих ключей и сертификатов позволяет установить авторство электронного документа.