Digitalni potpis u odnosu na digitalni certifikat
Digitalni potpis mehanizam je koji se koristi za provjeru autentičnosti određenog digitalnog dokumenta ili poruke. Primatelju pruža jamstvo da je poruku stvarno generirao pošiljatelj i da je nije izmijenila treća strana. Digitalni potpisi široko se koriste za izbjegavanje krivotvorenja ili neovlaštenog predstavljanja važnih dokumenata, poput financijskih dokumenata. Digitalna potvrda je potvrda koju izdaje pouzdana treća strana koja se naziva Certificate Authority (CA) radi provjere identiteta vlasnika certifikata. Digitalni certifikat koristi principe kriptografije javnog ključa i može se koristiti za provjeru pripadnosti određenog javnog ključa određenoj osobi.
Što je digitalni potpis?
Digitalni potpis metoda je kojom se može provjeriti autentičnost digitalnog dokumenta. Tipično, sustav digitalnog potpisa koristi tri algoritma. Za generiranje para javnog ključa / privatnog ključa koristi algoritam generiranja ključa. Također koristi algoritam potpisivanja, koji generira potpis kada mu se da privatni ključ i poruka. Nadalje, koristi algoritam za provjeru potpisa za provjeru zadane poruke, potpisa i javnog ključa. Tako se u ovom sustavu potpis generiran pomoću poruke i privatni ključ u kombinaciji s javnim ključem koristi za provjeru je li poruka autentična. Nadalje, nemoguće je generirati potpis bez privatnog ključa zbog računske složenosti. Digitalni potpisi uglavnom se primjenjuju za provjeru autentičnosti, integriteta i neporecivanja.
Što je digitalni certifikat?
Digitalna potvrda je potvrda koju izdaje CA za potvrdu identiteta vlasnika certifikata. Zapravo koristi digitalni potpis za pričvršćivanje javnog ključa s određenim pojedincem ili entitetom. Digitalni certifikat obično sadrži sljedeće podatke: serijski broj koji se koristi za jedinstvenu identifikaciju certifikata, pojedinca ili entiteta identificiranog certifikatom i algoritam koji se koristi za stvaranje potpisa. Nadalje, sadrži CA koji provjerava podatke u certifikatu, datum od kojeg certifikat vrijedi i datum isteka certifikata. Sadrži i javni ključ i otisak palca (kako bi se osiguralo da sam certifikat nije izmijenjen). Digitalni certifikati široko se koriste na web mjestima koja se temelje na HTTPS-u (poput web-mjesta e-trgovine) kako bi se korisnici osjećali sigurno u interakciji s web mjestom.
Koja je razlika između digitalnog potpisa i digitalnog certifikata?
Digitalni potpis mehanizam je koji se koristi za provjeru autentičnosti određenog digitalnog dokumenta ili poruke (tj. Koristi se za potvrdu da podaci nisu neovlašteni), dok se digitalni certifikati obično koriste na web mjestima kako bi povećali pouzdanost svojih korisnika. Kada se koriste digitalni certifikati, uvjerenje uglavnom ovisi o uvjerenju koje pruža CA. No, moguće je da bi haker mogao podmetati sadržaj takve certificirane stranice. Digitalnim potpisima prijamnik može potvrditi da podaci nisu promijenjeni.
