किसी व्यक्ति का इलेक्ट्रॉनिक हस्ताक्षर (भाग 1)

मैं 6 अप्रैल 2011 के फेडरल लॉ के बारे में बात करूंगा। N63-electronic "इलेक्ट्रॉनिक हस्ताक्षर पर": यह क्या है, यह क्यों है, और सबसे महत्वपूर्ण बात यह है कि औसत व्यक्ति इसका उपयोग कैसे करता है। मैं उन समस्याओं पर विचार करूंगा जो मैंने सामना किया, और उनके समाधान। इस पोस्ट को समाज की ओर अधिक निर्देशित किया गया है, इसलिए तकनीकियों के लिए कुछ अनावश्यक जानकारी होगी।

सिद्धांत की बिट

सामान्य रूप में एक हस्ताक्षर क्या है? विकिपीडिया के अनुसार, यह कुछ डिज़ाइन तकनीकों का उपयोग करके हस्तलिखित पात्रों का एक अनूठा संग्रह है जो किसी व्यक्ति की पहचान करने का कार्य करता है।
हम दस्तावेज़ पर हस्ताक्षर करते हैं, इसलिए, हम एक अद्वितीय छाप छोड़कर इसकी सामग्री से सहमत हैं। उसी विकी पर एक इलेक्ट्रॉनिक हस्ताक्षर एक इलेक्ट्रॉनिक दस्तावेज़ की आवश्यकता है, जो आपको स्थापित करने की अनुमति देता है:

1. हस्ताक्षर के क्षण से इलेक्ट्रॉनिक दस्तावेज़ में सूचना के विरूपण की कमी;
2. मालिक को हस्ताक्षर का स्वामित्व।

सादृश्य को नोटिस करना आसान है। जिस तरह एक मैनुअल हस्ताक्षर एक कागजी दस्तावेज़ का एक अभिन्न अंग है, उसी तरह एक इलेक्ट्रॉनिक हस्ताक्षर एक इलेक्ट्रॉनिक दस्तावेज़ का एक अपेक्षित है। जिस तरह एक मैनुअल हस्ताक्षर एक अनूठा प्रतीक है, उसी तरह एक इलेक्ट्रॉनिक हस्ताक्षर भी अद्वितीय है।

मुझे लगता है कि हर कोई जानता है कि कागजात पर हस्ताक्षर कैसे किए जाते हैं, इसलिए मैं संक्षेप में बताऊंगा कि इलेक्ट्रॉनिक जानकारी पर हस्ताक्षर कैसे किए जाते हैं। इसके लिए, असममित क्रिप्टोग्राफी का उपयोग किया जाता है, इसे इसलिए कहा जाता है क्योंकि इसके एल्गोरिदम एक नहीं, बल्कि दो कुंजी का उपयोग करते हैं: सभी के लिए जाना जाता है, "खुला" और केवल एक के लिए जाना जाता है, "बंद"। और असममित क्रिप्टोग्राफी एल्गोरिदम, क्रमशः, आपको एक कुंजी के साथ जानकारी को एन्क्रिप्ट करने और दूसरे के साथ डिक्रिप्ट करने की अनुमति देता है।
मेरे लिए, चाबियों का मालिक, यह कुछ फायदे देता है:

• एक तरफ, कोई भी व्यक्ति मेरी सार्वजनिक कुंजी के साथ कुछ जानकारी एन्क्रिप्ट कर सकता है और सुनिश्चित कर सकता है कि केवल मैं इसे डिक्रिप्ट कर सकता हूं;
• दूसरी ओर, मैं अपनी निजी कुंजी के साथ जानकारी एन्क्रिप्ट कर सकता हूं, और कोई भी व्यक्ति जो मेरी सार्वजनिक कुंजी के साथ इस जानकारी को डिक्रिप्ट करने में कामयाब रहा है, वह सुनिश्चित कर सकता है कि मैं और कोई नहीं, इस जानकारी को एन्क्रिप्ट किया है।

यह इस दूसरे लाभ पर है कि इलेक्ट्रॉनिक हस्ताक्षर के पूरे मैकेनिक्स टिकी हुई है।

कानून पर चलते हैं

विधायक के अनुसार "इलेक्ट्रॉनिक हस्ताक्षर" क्या है? कानून के संदर्भ में, यह इलेक्ट्रॉनिक रूप में जानकारी है जो इलेक्ट्रॉनिक रूप में अन्य जानकारी से जुड़ी है (हस्ताक्षरित जानकारी) या अन्यथा ऐसी जानकारी के साथ जुड़ा हुआ है और जिसका उपयोग सूचना पर हस्ताक्षर करने वाले व्यक्ति को निर्धारित करने के लिए किया जाता है।
यह है, एक इलेक्ट्रॉनिक हस्ताक्षर दो वस्तुओं को जोड़ने वाली कुछ जानकारी है: एक हस्ताक्षरित दस्तावेज और एक हस्ताक्षरकर्ता।

कानून कई परिभाषाएँ भी प्रस्तुत करता है:

इलेक्ट्रॉनिक हस्ताक्षर सत्यापन कुंजी प्रमाणपत्र - एक इलेक्ट्रॉनिक दस्तावेज़ या प्रमाणीकरण केंद्र द्वारा जारी किया गया एक कागज़ात दस्तावेज़ या प्रमाणीकरण केंद्र का अधिकृत व्यक्ति और यह पुष्टि करना कि इलेक्ट्रॉनिक हस्ताक्षर सत्यापन कुंजी इलेक्ट्रॉनिक हस्ताक्षर सत्यापन कुंजी प्रमाणपत्र धारक के पास है।
यह सार्वजनिक कुंजी प्रमाणपत्र से अधिक कुछ नहीं है।

इलेक्ट्रॉनिक हस्ताक्षर सत्यापन कुंजी का एक योग्य प्रमाण पत्र (उर्फ एक योग्य प्रमाण पत्र) एक इलेक्ट्रॉनिक हस्ताक्षर सत्यापन कुंजी का प्रमाण पत्र है जो किसी मान्यता प्राप्त प्रमाणन केंद्र या मान्यता प्राप्त प्रमाणीकरण केंद्र के अधिकृत व्यक्ति या इलेक्ट्रॉनिक हस्ताक्षर उपयोग के क्षेत्र में अधिकृत संघीय कार्यकारी निकाय द्वारा जारी किया जाता है।
ब्ला ब्ला ब्ला को छोड़कर, हम समझते हैं कि यह वही सार्वजनिक कुंजी प्रमाण पत्र है जो किसी बहुत महत्वपूर्ण व्यक्ति द्वारा जारी किया गया था जिसे मान्यता प्राप्त हुई थी।

इलेक्ट्रॉनिक हस्ताक्षर कुंजी वर्णों का एक अनूठा अनुक्रम है जिसे इलेक्ट्रॉनिक हस्ताक्षर बनाने के लिए डिज़ाइन किया गया है।
यह हमारी निजी कुंजी है।

इलेक्ट्रॉनिक हस्ताक्षर सत्यापन कुंजी वर्णों का एक अनूठा अनुक्रम है जो विशिष्ट रूप से इलेक्ट्रॉनिक हस्ताक्षर कुंजी के साथ जुड़ा हुआ है और इसका उद्देश्य इलेक्ट्रॉनिक हस्ताक्षर की प्रामाणिकता को सत्यापित करना है।
और यह हमारी सार्वजनिक कुंजी है।
यहां मैं तुरंत अंतर पर ध्यान आकर्षित करता हूं, क्योंकि, जैसा कि वे कहते हैं, मक्खियों अलग हैं, और कटलेट अलग हैं। एक सार्वजनिक कुंजी एक सार्वजनिक कुंजी है, बस पात्रों का एक क्रम है, और एक सार्वजनिक कुंजी प्रमाणपत्र पहले से ही एक संपूर्ण दस्तावेज़ है, जिसमें एक सार्वजनिक कुंजी और कुछ और शामिल है ।

प्रमाणन प्राधिकरण - एक कानूनी इकाई या एक व्यक्तिगत उद्यमी जो इलेक्ट्रॉनिक हस्ताक्षर सत्यापित करने के लिए कुंजी के प्रमाण पत्र बनाने और जारी करने का कार्य करता है।

प्रमाणन केंद्र की मान्यता - संघीय कानून की आवश्यकताओं के साथ प्रमाणन केंद्र के अनुपालन के अधिकृत संघीय निकाय द्वारा मान्यता।
एक योग्य और अयोग्य प्रमाण पत्र के बीच अंतर याद रखें? एक योग्य प्रमाण पत्र केवल एक मान्यता प्राप्त केंद्र द्वारा जारी किया जा सकता है।

इलेक्ट्रॉनिक हस्ताक्षर उपकरण - एन्क्रिप्शन क्रिप्टोग्राफ़िक टूल का उपयोग निम्नलिखित कार्यों में से कम से कम एक को लागू करने के लिए किया जाता है - इलेक्ट्रॉनिक हस्ताक्षर बनाना, इलेक्ट्रॉनिक हस्ताक्षर की पुष्टि करना, इलेक्ट्रॉनिक हस्ताक्षर कुंजी और इलेक्ट्रॉनिक हस्ताक्षर सत्यापन कुंजी बनाना।
और यह हमारी कड़ी मेहनत और सॉफ्टवेयर है।

हर किसी के लिए सभी के दायित्वों पर कानून की एक पंक्ति को छोड़ते हुए, मैं कहता हूं कि मैं एक योग्य इलेक्ट्रॉनिक हस्ताक्षर बनाने के लिए कुंजी प्राप्त करना चाहता था। क्यों? क्योंकि इलेक्ट्रॉनिक रूप में जानकारी, एक योग्य इलेक्ट्रॉनिक हस्ताक्षर द्वारा हस्ताक्षरित, एक इलेक्ट्रॉनिक दस्तावेज़ के रूप में मान्यता प्राप्त है, एक हस्तलिखित हस्ताक्षर के साथ हस्ताक्षरित एक कागजी दस्तावेज़ के बराबर है, जब तक कि उनके अनुसार अपनाए गए संघीय कानूनों या मानक कानूनी कृत्यों की आवश्यकता नहीं होती है कि दस्तावेज़ को केवल कागज पर तैयार किया जाए वाहक। यहां आकर्षण यह है कि यदि कानून स्पष्ट रूप से "चेस पेपर, मेरे दोस्त" नहीं कहता है, तो आप केवल इलेक्ट्रॉनिक मीडिया के साथ कर सकते हैं, और यह बस भयानक संभावनाओं को खोलता है। केस ऑफहैंड। काम पर रखने के दौरान, नियोक्ता कर्मचारी के हस्ताक्षर के साथ स्थानीय नियमों से खुद को परिचित करने के लिए बाध्य है। सैद्धांतिक रूप से, यदि आप अपना पासपोर्ट, सेवानिवृत्ति प्रमाणपत्र, एक सैन्य सैनिक को दूरस्थ रूप से प्रस्तुत कर सकते हैं, और मेल द्वारा भेजी गई कार्य पुस्तिका, तो आप इलेक्ट्रॉनिक हस्ताक्षर के आविष्कार से पहले एक दस्तावेज के साथ एक दस्तावेज से परिचित हो सकते हैं, यह स्थानीय स्तर पर संभव था। इसलिए, अपनी क्षमताओं का विस्तार करने के लिए, मुझे चाबी प्राप्त करने की आवश्यकता है।

स्वागत

मैं यह कैसे कर रहा हूँ? मैं कानून के अनुच्छेद 18 को देखता हूं और देखता हूं कि मुझे प्रमाण पत्र देने के लिए, प्रमाणन केंद्र को केवल मेरी पहचान स्थापित करने की आवश्यकता है, और मुझे बदले में, उसे दो दस्तावेज प्रदान करना होगा: एक पासपोर्ट और अनिवार्य पेंशन बीमा का प्रमाण पत्र। सौभाग्य से, मेरे पास ये दोनों दस्तावेज हैं। अब केवल एक चीज बची है जो निकटतम मान्यताप्राप्त प्रमाणन केंद्र को ढूंढना है। कानून में, जिस स्थान पर देखना है, उसे मौखिक रूप से वर्णित किया गया है: " प्रमाणन केंद्रों का प्रत्यायन अधिकृत संघीय निकाय द्वारा किया जाता है ।" यह अंग कहां है? उसे कैसे खोजेंगे?

मैंने रूसी संघ के संचार मंत्रालय की वेबसाइट पर गहरी खुदाई करने का फैसला किया और तुरंत सिर पर कील ठोक दी। 08.25.2010 के राष्ट्रपति डिक्री के अनुसार। नंबर 1060 "सूचना प्रौद्योगिकी के क्षेत्र में सार्वजनिक प्रशासन में सुधार करने पर", इलेक्ट्रॉनिक डिजिटल हस्ताक्षर के उपयोग के क्षेत्र में अधिकृत निकाय के कार्यों, जिनमें यूएल उल्स के यूएसआर प्रमाणपत्रों को बनाए रखना शामिल है, को रूसी संघ के संचार और जनसंचार मंत्रालय को सौंपा गया है।

लेकिन फिर राज्य आम आदमी के लिए एक सुअर डालता है।

सुअर 1. प्रासंगिक कार्यकारी प्राधिकरण की वेबसाइट पर व्यक्तियों द्वारा चाबियों की प्राप्ति के बारे में कोई जानकारी नहीं है।

पुराने कानून पर बहुत कुछ, बहुत सारी जानकारी जो इसमें मौजूद व्यक्तियों की उपस्थिति के बिना की गई थी, और नए कानून की जानकारी शून्य है। कुछ भी नहीं, मैं 59-एफजेड के अस्तित्व के बारे में जानता हूं, इसलिए मैं संचार मंत्रालय से अपील लिख रहा हूं, खासकर कानून के आठवें लेख "इलेक्ट्रॉनिक हस्ताक्षर" पर सीधे मान्यता प्राप्त प्रमाणन केंद्रों का रजिस्टर रखने के लिए उन्हें बाध्य करता है।

उसी दिन, सौभाग्य से, मुझे गलती से पता चला कि रोस्टेलकॉम मुझे सेंट पीटर्सबर्ग में चाबी दे रहा है, इसलिए मैं उस शाम सर्विस सेंटर में नेव्स्की 88 पर गया। दस मिनट का समय, 660 रूबल का पैसा, आवेदन के तहत चार से पांच हस्ताक्षर, व्यक्तिगत डेटा को संसाधित करने की अनुमति, किसी कारण के लिए पुराने कानून के लेखों को पढ़ना और प्रमाण पत्र का एक कागजी संस्करण, और यहां मैं एक छोटे से usb डिवाइस के एक खुश मालिक हूं जो फ्लैश ड्राइव युक्त है। इलेक्ट्रॉनिक हस्ताक्षर बनाने के लिए कुंजी और प्रमाण पत्र। और आधे घंटे के बाद, घर पर, अपने हाथों को रगड़ते हुए, मैंने यूएसबी पोर्ट में चाबी चिपका दी और राज्य से एक नया सुअर प्राप्त किया।

सुअर 2. विंडोज एक्सपी में, ईटोकन अतिरिक्त जोड़तोड़ के बिना काम नहीं करता है।

कानून की धारा 18 में प्रावधान है कि एक योग्य प्रमाण पत्र जारी करने के साथ सुरक्षा दिशानिर्देश जारी किए जाते हैं। मेरे मामले में, यह कागजी कार्रवाई थी जिसमें सभी सुरक्षा निर्देश शिलालेख तक सीमित थे "पहली बार उपयोग करते समय, पिन को 1234567890 से दूसरे में बदलें।" विधायक ने ऑपरेटिंग निर्देश जारी करना आवश्यक नहीं समझा, इसलिए मैंने सार्वजनिक सेवाओं की वेबसाइट से एक खोज शुरू की, मुझे ऐसा लगा कि मैंने इलेक्ट्रॉनिक हस्ताक्षर के बारे में ऐसा कुछ देखा। दरअसल, साइट ईएस एक्सेस प्रदान करती है, और बहुत जल्दी एक सीसीआईडी ​​ड्राइवर, एक ब्राउज़र प्लग-इन एक्सेस के लिए, और यहां तक ​​कि एक छोटा दस्तावेज़ "ईएस के साथ काम करने के लिए उपयोगकर्ता गाइड" भी मिलता है। खंड 3, “इलेक्ट्रॉनिक दस्तावेजों पर हस्ताक्षर” पर ध्यान दें। यह पता चला है कि मुझे जो कुंजी मिली है, आप केवल कुछ सेवाओं पर हस्ताक्षर कर सकते हैं (वैसे, जिस सेवा को निर्देशों में संकेत दिया गया है, मेरे पास नहीं है) केवल सार्वजनिक सेवाओं की वेबसाइट पर और केवल ब्राउज़र के माध्यम से।

सुअर 3. साइट के बाहर इलेक्ट्रॉनिक हस्ताक्षर बनाने के लिए साधन की कमी।

कानून स्वयं एक इलेक्ट्रॉनिक हस्ताक्षर के उपयोग पर प्रतिबंध नहीं लगाता है, मुझे पूरी तरह से कानूनी तरीके से एक इलेक्ट्रॉनिक हस्ताक्षर बनाने का साधन प्राप्त हुआ, और, इसलिए, मुझे यह अधिकार है कि मैं जहां चाहूं वहां इसका उपयोग कर सकूं। अगले भाग में, तकनीकी, मैं बताऊंगा कि तीसरे सुअर की लागत कैसे होती है, एक निश्चित मात्रा में कोड, शब्दावली और यहां तक ​​कि कार्यशील मसौदा भी होगा। और तीसरे भाग में, मैं सामाजिक और न्यायशास्त्र के ज्वलंत मिश्रण पर वापस लौटने की योजना बना रहा हूं, और अपने इलेक्ट्रॉनिक हस्ताक्षर के साथ हस्ताक्षरित बयानों द्वारा हमारे विशाल देश के विभिन्न विभागों के साथ एक तनाव परीक्षण की व्यवस्था करना चाहता हूं।