Проверка подписи
Простыми словами
Проверка подписи устанавливает, соответствует ли цифровая подпись данным и открытому ключу, а также можно ли доверять ключу в нужном контексте. Успешная математика без проверки сертификата, времени и назначения не подтверждает юридическую или операционную допустимость документа.
Как применяется
Система проверяет неизменность данных, алгоритм, подпись, цепочку сертификатов, срок, отзыв, key usage и идентичность подписанта. Для долгого хранения сохраняют доказательства времени и статуса, чтобы проверку можно было воспроизвести позже.
Пример применения
Архив принимает подписанный отчёт, проверяет подпись и квалифицированный сертификат на момент подтверждённой метки времени. Результат, цепочка и сведения об отзыве сохраняются вместе с неизменяемым документом.
Не путать с
- Проверка сертификатаПроверка сертификата является частью доверия, но не заменяет проверку подписи документа.
Как это работает
- Зафиксировать данныеПроверяющая сторона использует точные байты документа и указанный алгоритм.
- Проверить криптографиюОткрытый ключ подтверждает соответствие подписи хешу подписанных данных.
- Проверить довериеВалидируются цепочка, срок, отзыв, назначение ключа и идентичность владельца.
- Оценить контекстУчитываются полномочия, время подписания, политика и сохраняется воспроизводимый результат.
Продолжить изучение
- Класс PKI в каталоге СЗИРешения
Частые вопросы
Нужно уточнять: криптографически корректна ли она и выполнены ли доверительные, временные и правовые условия.
Можно ли проверить подпись после истечения сертификата?Да, если сохранены надёжные сведения о времени и статусе на момент подписания; конкретные правила зависят от режима.
Почему изменение одного пробела ломает подпись?Подпись относится к точному представлению данных; изменение байтов меняет хеш, если формат не предусматривает канонизацию.