Digitalni podpis vs digitalno potrdilo
Digitalni podpis je mehanizem, ki se uporablja za preverjanje pristnosti določenega digitalnega dokumenta ali sporočila. Prejemniku zagotavlja jamstvo, da je sporočilo dejansko ustvaril pošiljatelj in ga ni spremenila tretja oseba. Digitalni podpisi se pogosto uporabljajo za preprečevanje ponarejanja ali spreminjanja pomembnih dokumentov, kot so finančni dokumenti. Digitalno potrdilo je potrdilo, ki ga izda zaupanja vredna tretja oseba, imenovano Certificate Authority (CA), da preveri identiteto imetnika certifikata. Digitalno potrdilo uporablja načela kriptografije javnega ključa in se lahko z njim preveri, ali določen javni ključ pripada določenemu posamezniku.
Kaj je digitalni podpis?
Digitalni podpis je metoda, s katero lahko preverimo pristnost digitalnega dokumenta. Običajno sistem digitalnega podpisa uporablja tri algoritme. Za generiranje para javni / zasebni ključ uporablja algoritem za generiranje ključev. Uporablja tudi algoritem za podpisovanje, ki generira podpis, ko dobi zasebni ključ in sporočilo. Poleg tega uporablja algoritem za preverjanje podpisa za preverjanje danega sporočila, podpisa in javnega ključa. V tem sistemu se torej podpis, ustvarjen s sporočilom, in zasebni ključ v kombinaciji z javnim ključem preveri, ali je sporočilo verodostojno. Poleg tega je nemogoče ustvariti podpis brez zasebnega ključa zaradi računske zapletenosti. Digitalni podpisi se uporabljajo predvsem za preverjanje pristnosti, celovitosti in zavrnitve.
Kaj je digitalno potrdilo?
Digitalno potrdilo je potrdilo, ki ga izda CA, da preveri identiteto imetnika certifikata. Dejansko uporablja digitalni podpis za pritrditev javnega ključa z določenim posameznikom ali entiteto. Običajno digitalno potrdilo vsebuje naslednje informacije: serijsko številko, ki se uporablja za enolično identifikacijo certifikata, posameznika ali entiteto, ki jo potrdilo potrjuje, in algoritem, ki se uporablja za ustvarjanje podpisa. Poleg tega vsebuje CA, ki preveri podatke v potrdilu, datum, od katerega je potrdilo veljavno, in datum, ko potrdilo poteče. Vsebuje tudi javni ključ in odtis (za zagotovitev, da potrdilo samo ni spremenjeno). Digitalna potrdila se pogosto uporabljajo na spletnih mestih, ki temeljijo na protokolu HTTPS (kot so spletna mesta e-trgovine), da se uporabniki počutijo varne pri interakciji s spletnim mestom.
Kakšna je razlika med digitalnim podpisom in digitalnim potrdilom?
Digitalni podpis je mehanizem, ki se uporablja za preverjanje verodostojnosti določenega digitalnega dokumenta ali sporočila (tj. Uporablja se za preverjanje, da se podatki ne posegajo), medtem ko se digitalna potrdila običajno uporabljajo na spletnih mestih za povečanje njihove zaupanja v uporabnike.. Kadar se uporabljajo digitalna potrdila, je zagotovilo v glavnem odvisno od zagotovila, ki ga daje CA. Možno pa je, da bi heker lahko posegel v vsebino takega certificiranega spletnega mesta. Z digitalnimi podpisi lahko sprejemnik preveri, da podatki niso spremenjeni.
