Справка
О системеО системе
Это инфраструктура электронной подписи: она выдаёт сотрудникам государственных органов сертификаты, позволяет подписывать ими документы и даёт любому человеку возможность проверить такую подпись.
Устройство
Из чего состоит система
Удостоверяющие центры
Их два, и они выстроены цепочкой. Корневой — вершина доверия; он не выдаёт сертификаты людям, а подписывает только второй центр. Это делается ради безопасности: чем реже используется самый главный ключ, тем меньше поводов его скомпрометировать. Выпускающий — рабочий: именно он выдаёт сертификаты сотрудникам и службе меток времени.
Разделение обязанностей
Заявку оформляет один сотрудник, утверждает её и выпускает сертификат — другой, а журнал операций читает третий, который сам ничего изменить не может. Свою собственную заявку утвердить нельзя даже при наличии прав.
Журнал операций
Каждый выпуск и каждый отзыв записываются в журнал, связанный цепочкой контрольных сумм: удалить или подменить запись задним числом нельзя — разрыв цепочки станет виден.
Служба меток времени
Независимо заверяет момент подписания, чтобы подпись оставалась проверяемой даже после того, как сертификат подписанта перестанет действовать.
Подробнее о службеОснования
Применяемые стандарты
Система построена на международных стандартах, а не на собственных изобретениях, — поэтому её подписи можно проверить сторонними программами, а не только нашими.
Устаревшие алгоритмы не применяются нигде: ни MD5, ни SHA-1, ни RSA короче 2048 бит, ни режим шифрования ECB.
Ключ попал к постороннему?
Действовать нужно немедленно — от скорости обращения зависит, сколько документов попадёт под сомнение.