Digitálny podpis

Podpisovať čo a podpisovať kedy?

• Pre získanie prístupu na zabezpečenú stránku (banky, pošta, administrácia, ...)
• Dokumenty a e-maily
• Daňoné priznania
• Žiadosť o úradné dokumenty (rodný list, ...)
• Oznámenie o zmene adresy
• Objednávky, verejné zákazky, akcie
• Zmluvy (poistenie, pôžička, zriadenie účtu, ...)
• Lekársky predpis
• Právo na reklamáciu
• Účet
• a iné...

Algoritmy

• Musíte dokázať, že poznáte kľúč
• Musíte odoslať kľúčovú hodnotu a porovnať ju.
• Môžete zmeniť data pomocou kľúča a odoslať ich, nikdy nezverejníte kľúč (kryptografia).

PKI: Infraštruktúra verejných kľúčov

• Užívateľ (alebo entita) dostane pár kľúčov:
  • jeden osobný, pozná ho len užívateľ
  • jeden verejný, distribuovaný do sveta 
• Správa zakódovaná jedným kľúčom vyžaduje odkodóvanie druhým kľúčom

Vzájomnosť kľúčov

• Data zakódované pomocou verejného kľúča vyžadujú osobný kľúč na odkódovanie.
  • Pokiaľ poznáte verejný kľúč, môžete odoslať správu, ktorú môžem čítať len ja.
• Data zakódované osobným kľúčom vyžadujú verejný kľúč pre odkódovanie.
  • Pokiaľ môj kľúč odkoduje zakódovanú správu, ktorú som poslal, potom len ja ju môžem odoslať.

X.509 Certifikát = “Licencia”

• Identifikuje osobu alebo organizáciu
• Nemôže byť samo vytvoriteľná
• Vytvorená pre osobu pomocou certifikačnej autority