Digitale Zertifikate oder Schlüssel, Make elektronische Signaturen und sicher. Durch die Verwendung eines digitalen Schlüssel , wenn Sie einen elektronischen Vertrag zu unterzeichnen , können Sie an die andere Partei zu gewährleisten , dass die Unterschrift dein ist und das Dokument authentisch ist. Es ist möglich, ein Zertifikat verwenden, um das signierte Dokument sichern, sondern mit zwei Schlüsseln bietet ein höheres Maß an Sicherheit. PKI
Public Key Infrastructure bezieht sich auf die Systeme, die Unterschrift Zertifizierung Arbeit zu machen. PKI funktioniert durch die Verwendung eines privaten Schlüssels und eines öffentlichen Anpassung einer . Wenn Sie ein elektronisches Dokument zu unterzeichnen, nutzen Sie Ihren privaten Schlüssel zu Ihrem ersten offiziellen Signatur zu erstellen, dann das Dokument, das sie schützt vor Manipulationen zu verschlüsseln. Nachdem Sie das Dokument senden , kann der Empfänger den öffentlichen Schlüssel zum Entschlüsseln verwenden und bestätigen Sie Ihre Signatur signiert es . Erfolgreiche PKI führt zur Nicht-Zurückweisung , eine Situation, in der niemand , können oder wollen , leugnen ihre elektronische Signatur .
Probleme
Eine Schwäche zu Ein-Tasten- PKI-Systeme ist, dass , wenn jemand erhält Ihre privaten Schlüssel , sie haben auch Ihre Unterschrift Taste. Das gibt ihnen die Freiheit, Ihre Unterschrift gefälscht , in welchem Fall Nichtabstreitbarkeit nicht mehr gilt . Ein Single- Schlüssel-Set- up stellt auch ein Problem, wenn Sie Ihr System sichern : Sie müssen eine Sicherungskopie Ihrer Verschlüsselung Zertifikat , aber wenn Sie duplizieren Sie Ihre Unterschrift Schlüssel , die es einfacher für jemanden , es zu stehlen macht . Es ist sicherer, eine neue Signatur-Zertifikat generieren, wenn Sie einen zu verlieren, aber das ist nicht eine Option, mit einem einzigen Tastendruck .
Dual- Key
Eine Zwei-Schlüssel- System besteht aus zwei Zertifikate : eins für Ihre Unterschrift und eines für die Verschlüsselung . Mit zwei bedeutet, dass selbst wenn jemand in der Lage ist abzuleiten Ihre privaten Schlüssel aus einem Dokument , können sie nicht duplizieren Sie Ihre Unterschrift. Es erlaubt Ihnen auch, verschiedene Algorithmen für die beiden Zertifikate, die Ihre IT-Sicherheit eine größere Flexibilität verleiht verwenden . Wenn Sie Ihre Unterschrift Schlüssel für die Sicherheit zu zerstören , können Sie immer noch hängen an Ihren Schlüssel .
Überlegungen
Einige professionelle PKI Unternehmen benötigen Dual -Key-Zertifikate . Sie müssen nicht ein externes Unternehmen zu verwenden, jedoch . Wenn Sie nur zu tun haben in einer kleinen Gruppe von Mitarbeitern , können Sie Software, die selbst bescheinigt Ihre Unterschrift. Wenn Sie Dokumente austauschen mit einer größeren Gruppe , ist es oft einfacher, eine professionelle Überprüfung Unternehmen übernehmen Ihre Zertifizierungen. Es ist auch ein erhöhtes Risiko von Betrug , wie mehr Menschen Handel Unterlagen, die es ratsam, Sie verlassen sich auf eine Zwei-Schlüssel- System macht .
