Elektronický podpis

Z Multimediaexpo.cz

Nemáte oprávnění „upravit tuto stránku“. Důvod:

Můžete si prohlédnout a zkopírovat zdrojový kód této stránky:

{{Přesnost}} '''Elektronický podpis''' jsou elektronické identifikační údaje autora (odesílatele) elektronického dokumentu, připojené k němu. Za ''elektronický podpis'' se v širším významu považuje i prosté nešifrované uvedení identifikačních údajů (například [[jméno|jména]] a [[Poštovní adresa|adresy]], [[název|názvu]] a [[sídlo (právo)|sídla]], [[rodné číslo|rodného]] nebo jiného [[identifikační číslo|identifikačního čísla]] atd.) na konci textu v elektronické (digitální) podobě, které zaručuje [[identifikace|identifikaci]] (tedy jednoznačné určení) označené osoby, avšak nikoliv integritu podepsaného dokumentu ani autentizaci podepsaného. V české legislativě (zákon č. 227/2000 Sb., o elektronickém podpisu) však byl význam pojmu z důvodu rozdílných výkladů dodatečně zúžen, aniž by byl plně vyjasněn, takže nyní je stěží rozeznatelný rozdíl mezi termínem ''elektronický podpis'' a ''zaručený elektronický podpis''. [[Soubor:Digital_Signature_diagram_cs.png|thumb|350px|Podepsání a ověření elektronického podpisu (s použitím [[Asymetrická kryptografie|kryptografie s veřejným klíčem]]).]] '''Zaručený elektronický podpis''' je elektronický podpis v takové formě, která, zpravidla [[kryptografie|kryptografickými]] metodami, zaručuje i integritu dokumentu a autentizaci podepsaného. Pro některé účely je navíc vyžadován zaručený elektronický podpis pouze s předepsanými typy certifikace, tedy „založený na kvalifikovaném [[Digitální certifikát|certifikátu]]“. Zaručený elektronický podpis dokumentu zajišťuje: * [[autentizace|autenticitu]] – lze ověřit původnost ([[identita|identitu]] subjektu, kterému patří elektronický podpis), * [[integrita|integritu]] – lze prokázat, že po podepsání nedošlo k žádné změně, soubor není úmyslně či neúmyslně poškozen, * nepopiratelnost – autor nemůže tvrdit, že podepsaný elektronický dokument nevytvořil (např. nemůže se zříct vytvoření a odeslání výhružného dopisu), * může obsahovat [[časové razítko]], které prokazuje datum a čas podepsání dokumentu. Rozdíl mezi prostým a zaručeným elektronickým podpisem je obdobný rozdílu mezi úředně neověřeným a ověřeným vlastnoručním [[podpis]]em, přičemž možnost, obtížnost a spolehlivost [[Písmoznalectví|písmoznaleckého]] rozboru neověřeného vlastnoručního podpisu lze přirovnat k možnosti, obtížnosti a spolehlivosti ověření autenticity nezaručeného elektronického podpisu. Zatímco ''elektronický podpis'' označuje [[Fyzická osoba|fyzickou osobu]], která jedná svým jménem nebo jménem [[Právnická osoba|právnické osoby]] nebo jejího orgánu, '''elektronická značka''' může označovat i právnickou osobu nebo organizační složku státu, podobně jako firemní či úřední [[razítko]]. == Princip funkce == Zaručený elektronický podpis je aplikací [[Asymetrická kryptografie|asymetrické kryptografie]] (tj. kryptografie s veřejným klíčem). Výjimečně může k jeho vytvoření posloužit i [[symetrická kryptografie]], pak jde ovšem o [[arbitrovaný protokol]]. Principem běžného elektronického podpisu je tedy zašifrování dokumentu tajným klíčem a jeho následné dešifrování veřejným klíčem. "Tajný klíč" a "veřejný klíč" si můžeme představit jako dvě velmi vysoká čísla. Aby bylo šifrování účinné, nesmí být znám postup, pomocí kterého by bylo možné ani s nasazením nejdokonalejších počítačů vypočítat z veřejného klíče tajný klíč. Kdo nezná tajný klíč není schopen zašifrovat dokument tak, aby jej bylo možné dešifrovat veřejným klíčem. Tajný klíč tedy nesmí znát nikdo jiný, než autor dokumentu. Z praktických důvodů se místo celého dokumentu šifruje pouze jeho [[Hašovací funkce|hash]] - což je jakási digitální obdoba otisku prstů. Při vytváření hashe pro šifrovací účely se používají takové [[Algoritmus|algoritmy]], že je prakticky vyloučené změnit dokument takovým způsobem, aby se současně nezměnil jeho hash. Příkladem jednoduchého hashe (pro kryptografii nepoužitelného) je [[kontrolní součet]] řady čísel, používaný pro ověření, že při jejich přepisování nedošlo k chybě. Hash je většinou mnohem kratší než celý dokument. Výhodou šifrování hashe místo celého dokumentu je čitelnost dokumentu i bez klíče a vyšší rychlost šifrování a dešifrování, která dovoluje použití složitějších (a tedy bezpečnějších) šifrovacích algoritmů. == Postup vytváření a ověřování podpisu == Nejprve se vytvoří otisk (tzv. [[Hašovací funkce|hash]]) dokumentu, což je poměrně krátký (typicky několik stovek [[bit]]ů) výtah vytvořený specializovaným algoritmem z celého dokumentu. Tento hash se poté zašifruje autorovým tajným klíčem, čímž vznikne podpis. Ověření podpisu pak spočívá v dešifrování hashe (podpisu) pomocí veřejného klíče autora, nezávislého výpočtu hashe z dokumentu a porovnání obou hodnot. Pokud si odpovídají, pak je podpis ověřen a dokument je považován za důvěryhodný. Autor nemůže popřít své autorství - pokud k jeho tajnému klíči nikdo jiný nemá přístup, pak nikdo jiný nemůže zašifrovat hash dokumentu tak, aby po aplikaci autorova veřejného klíče vznikla správná hodnota. Pokud by byl dokument po podepsání změněn nebo poškozen, vyšla by jiná hodnota hashe, takže elektronický podpis by byl neplatný. == Algoritmy pro vytvoření digitálního podpisu == * Asymetrické kryptovací algoritmy s veřejným klíčem, nejčastěji [[RSA]] (Rivest-Shamir-Adleman) a [[Digital Signature Algorithm|DSA]] (Digital Signature Algorithm) * Bezpečné kryptografické jednocestné algoritmy ([[hašovací funkce]]), nejčastěji [[Message-Digest algorithm|MD5]] (Message Digest 5) spolu s [[RSA]] a [[Secure Hash Algorithm|SHA]] (Secure Hash Algorithm) spolu s [[Digital Signature Algorithm|DSA]] == Certifikace == Pro některé účely, například pro podání a úkony ve [[správní řízení|správních řízeních]], je vyžadován zaručený elektronický podpis. == Elektronický podpis v zákonech == V [[Česká republika|Česku]]<ref>[http://portal.gov.cz/zakon/227/2000 Zákon č. 227/2000 Sb., o elektronickém podpisu], v platném znění (novelizován zákony č. 226/2002 Sb., 517/2002 Sb., 440/2004 Sb., 635/2004 Sb., 501/2004 Sb., 444/2005 Sb.)</ref> (a dalších zemích [[Evropská unie|EU]]) platí již několik let zákony, podle kterých je za jistých podmínek možno elektronický podpis nebo některé druhy elektronických podpisů používat místo klasického. V současné době se však zaručený elektronický podpis využívá stále více i ve státní sféře, i přes obtíže úřadů přizpůsobit se novým technologiím a navzdory nutnosti za kvalifikované certifikáty každoročně platit. === Kde se dá použít === * podání přehledu o příjmech a výdajích OSVČ * přihlášky a odhlášky k nemocenskému pojištění * přiznání k DPH * elektronická komunikace se státní správou * krajskými a městskými úřady * elektronická komunikace se zdravotními pojišťovnami * žádosti o sociální dávky * podávání žádostí o dotace EU * datové schránky * podepisování faktur * elektronický podpis PDF dokumentů == Reference == <references/> == Související články == * [[e-Government]] * [[Datová schránka]] == Externí odkazy == * [http://www.mvcr.cz/clanek/epodpis.aspx e-podpis na stránkách Ministerstva vnitra ČR] * [http://paxelis.blogspot.com/2007/03/elektronick-soudn-podn.html Rozbor judikátu, který říká, že se elektronické soudní podání nemusí doplňovat papírovým] * [http://www.digitalni-podpis.cz/nemocenske-pojisteni-prihlaska Elektronický podpis a příhláška k nemocenskému pojištění] * [http://www.earchiv.cz/b09/b0827001.php3 Datové schránky a elektronický podpis] * [http://public.nic.cz/files/bajecny_svet/peterka_bs.pdf Jiří Peterka - volně dostupná kniha o elektronickém podpisu] {{Článek z Wikipedie}} [[Kategorie:Kryptografie]] [[Kategorie:Identifikace]] [[Kategorie:Procesní právo]]

Návrat na stránku „Elektronický podpis“.