Усовершенствованная ЭЦП

Использование «усовершенствованной» подписи является важным условием архивного хранения электронных документов, заверенных ЭЦП, особенно в тех случаях, когда необходимо выполнять проверку корректности подписи по истечении большого периода времени после подписи.

Для чего нужна усовершенствованная ЭЦП?

Доказательство момента подписи документа
Штамп времени, полученный на ЭЦП, удостоверяет время создания ЭЦП для последующего разрешения конфликтов, связанных с использованием электронного документа.

Доказательство действительности сертификата ключа подписи на момент подписи
Наличие доказательств подлинности ЭЦП в подписанном документе позволяет подтвердить действительность сертификата ключа подписи.

Дополнительный штамп времени удостоверяет время сбора доказательств подлинности. Следовательно, позволяет удостовериться в действительности подписи, даже если не только сертификат ключа подписи был аннулирован (отозван), но и если аннулирован или отозван был сертификат ключа подписи службы актуальных статусов или сертификаты промежуточных УЦ.

Таким образом, сохраняется возможность использования отозванного сертификата для проверки ЭЦП, созданных до момента отзыва. Эта проблема актуальна для всех систем электронного документооборота.

Отсутствие необходимости сетевых обращений
Доказательства подлинности, входящие в состав усовершенствованной ЭЦП, включают в себя полный набор данных и сертификатов, необходимый для проверки ЭЦП.

При этом полностью решается весь круг потенциальных проблем, связанных с необходимостью сетевых обращений - такая необходимость отпадает, поскольку все данные уже присоединены к ЭЦП.

Другие варианты использования
Область других возможных вариантов применения усовершенствованной ЭЦП очень широка. Например, усовершенствованная ЭЦП может использоваться для долговременного хранения подписанных документов в тех случаях, когда необходимо выполнять проверку по истечении существенно длинных промежутков времени после создания ЭЦП.

Это может быть удобным при организации архивов электронных документов. Отсутствие необходимости сетевых обращений может оказаться полезным в системах, где подобные обращения по тем или иным причинам недоступны либо невозможны, например, в силу установленного режима безопасности.

Краткое описание формата усовершенствованной ЭЦП

Данный формат включает в себя:

• Подписываемый документ, который может храниться отдельно от всех остальных полей;
• Подписываемые атрибуты;
• Электронную цифровую подпись;
• Штамп времени, полученный на подписываемый документ, подписываемые атрибуты и ЭЦП;
• Хэш-коды доказательств подлинности;
• Внешний штамп времени, полученный на все вышеперечисленное;
• Доказательства подлинности ( значения сертификатов и информация об отзыве).