Konvencionalno se potpisi s porukom koriste za označavanje identiteta i namjere s obzirom na tu određenu poruku, a njegova glavna svrha je dokazati vlasništvo. Već godinama ljudi koriste nekoliko vrsta potpisa kako bi povezali svoj identitet i namjeru s porukama. Na primjer, rukopisni potpis, pečat, otisak voska itd. Ovi tradicionalni pristupi mogu se lako krivotvoriti. Digitalizacija je dovela do potrebe potpisivanja digitalnog dokumenta pomoću digitalnih tehnika.
Tablica usporedbe
| Osnova za usporedbu | Digitalni potpis | Elektronički potpis |
|---|---|---|
| Osnovni, temeljni | Digitalni potpis se može vizualizirati kao elektronski "otisak prsta", koji je šifriran i identificira identitet osobe koja je zapravo je potpisao. | Elektronički potpis može biti bilo koji simbol, slika, proces pridružen poruci ili dokumentu označava identitet potpisnika i činiti pristanak na to. |
| Mehanizam provjere autentičnosti | Digitalni ID temeljen na certifikatu | Potvrđuje identitet potpisnika putem e-pošte, PIN-a telefona itd. |
| Koristi za | Osiguravanje dokumenta. | Provjera dokumenta. |
| potvrđivanje | Izvode pouzdane ustanove za izdavanje certifikata ili davatelje povjerenja. | Nema specifičnog postupka provjere valjanosti. |
| sigurnosti | Vrlo siguran | Ugroženi su za manipuliranje |
Definicija digitalnog potpisa
Digitalni potpis je vrsta elektroničkog potpisa i slijedi određene standarde. Ona daje neovisnu provjeru i neovlašteni dokaz. Provjeru digitalnih potpisa provodi pouzdana treća strana koja se obično odnosi na tijelo za izdavanje certifikata .
Tijela za izdavanje certifikata vežu identitet korisnika na digitalni certifikat utemeljen na PKI-ju, koji korisniku omogućuje primjenu digitalnih potpisa na dokument i platforme za potpisivanje temeljene na oblaku. Kada se digitalni potpis koristi u dokumentu, kriptografski postupak povezuje digitalni certifikat s podacima u jedan jedinstveni otisak prsta.
Poruka je potpisana privatnim ključem pošiljatelja koji je samo njemu poznat; ovo osigurava provjeru izvornosti poruke. Poruka i njezin potpis ne mogu se mijenjati od trenutka potpisivanja poruke. Pošiljatelj i primatelj ne moraju brinuti o promjeni tranzita bez privatnog ključa, poruka i njezin potpis nikada se ne mogu promijeniti. Pošiljatelj poruke ne može odbiti potpisivanje potpisa ako je valjan. Digitalni potpis izrazito korelira s odgovarajućom porukom i čini cjelovitost.
Digitalni potpisi ne moraju biti odvojeni od poruke ili dokumenta za njezino korištenje u drugom dokumentu. Ove vrste potpisa ovise o dokumentu, kao io potpisniku.
Koraci u shemi digitalnog potpisa:
- Generiranje ključa : javni ključ i njegov korelirani privatni ključ korisnika izračunavaju se u ovom koraku.
- Potpisivanje : Odgovarajuća poruka potpisuje korisnik sa svojim privatnim ključem.
- Provjera : U ovom koraku potvrđuje se potpis za dostavljenu poruku protiv javnog ključa.
Definicija elektroničkog potpisa
Elektronski potpisi koriste tehnologiju koja povezuje potpis s identitetom potpisnika i vremenom potpisivanja. Elektronički potpis može biti priloženi proces, elektronički simbol ili zvuk poruci, ugovoru ili dokumentu koji se može koristiti za dobivanje suglasnosti ili odobrenja na elektroničkim dokumentima ili obrascima. Elektronički potpisi zamjenjuju rukom pisane potpise u gotovo svakom osobnom ili poslovnom procesu.
Ona koristi opću tehniku elektronske provjere autentičnosti kako bi opravdala identitet potpisnika, kao što su e-pošta, korporativni ID itd. Kada je potrebno poboljšati sigurnost, može se koristiti i multifaktorska provjera autentičnosti . Učinkovita rješenja e-potpisa upućuju na dokaz potpisivanja korištenjem sigurnog procesa revizijskog traga zajedno s konačnim dokumentom. Ne koristi enkripciju i nije dovoljno sigurna da bi pronašla neovlašteni rad kao što je digitalni potpis.
Ključne razlike između digitalnog potpisa i elektroničkog potpisa
- Digitalni potpisi su dosljedno vremenski označeni, dok se datum i vrijeme elektroničkog potpisa mogu povezati s njim, ali se postavljaju odvojeno.
- Digitalni potpisi zadovoljavaju standarde i povećavaju sigurnost korištenjem kriptografskih metoda šifriranja. Nasuprot tome, elektronički potpisi ne ovise o standardima i imaju tendenciju da budu manje sigurni u usporedbi.
- Mehanizam provjere autentičnosti koji se koristi u elektroničkom potpisu nije definiran i koristi potpisnikovu e-poštu, PIN broj telefona, itd. Nasuprot tome, digitalni potpis uključuje metodu provjere autentičnosti digitalnog ID-a utemeljenu na certifikatu.
- Digitalni potpis osigurava sigurnost digitalnog dokumenta, dok se elektronički potpis koristi za provjeru digitalnog dokumenta.
- U digitalnom potpisu provjera valjanosti potpisa provode pouzdana tijela za izdavanje potvrda, dok to nije slučaj kod elektroničkog potpisa.
- Elektronski potpisi su skloni promjeni. Naprotiv, digitalni potpisi su vrlo osigurani i nude dokaz o neovlaštenom pristupu.
Zaključak
Pojmovi digitalni potpis i elektronički potpis povremeno se koriste kao sinonimi, ali postoji velika razlika između njih. Iako bi se njihove namjene preklapale, tj. Autentificirale bi digitalni dokument. Digitalni potpisi su široko korišteni i sigurniji od elektroničkih potpisa.
