Цифровые удостоверения в электронной почте

Цифровые удостоверения в электронной почте.

По мере роста числа поль­зователей, передающих через электронную почту конфиденци­альную информацию, важным становится вопрос безо­пасности отправленных сообщений. Важно быть уверенным, что отправляемые по элек­тронной почте документы, например, данные кредитных карто­чек, не будут подделаны.

Используя цифровые удостоверения, пользова­тель может удостоверять свою личность во время сеанса связи, аналогично предъявлению своих документов при получении денег. Цифровые удостоверения можно использовать и для шифро­вания сообщений, чтобы сохранить их конфиденциальность. Цифровые удостоверения соответствуют спецификации S/MIME, обес­печивающей безопасную доставку электронной почты.

Цифровое удостоверение состоит из "общего ключа", "лично­го ключа" и "цифровой подписи". Когда пользователь посылает удостоверение другим пользователям, он фактически пере­дает им свой общий ключ, так что они могут отправлять ему за­шифрованную почту, которую сможет расшифровать только он, используя свой личный ключ.

Цифровая подпись, входящая в состав цифрового удостовере­ния — это электронное удостоверение личности пользователя. Цифровая подпись в полученном от пользователя сообщении свидетельствует о том. что оно действительно пришло от него и при этом не было ни подделано, ни вскрыто.

Прежде чем посылать зашифрованные сообщения или сообщения с цифровой подписью, необходимо получить цифровое удосто­верение и настроить свою учетную запись на его использование. Отправляя зашифрованные сообщения, пользователь должен иметь в своей адресной книге цифровое удостоверение получателя.

Цифровые удостоверения выдаются сертифицированными центрами авторизации. Для его по­лучения нужно представить на Web-узел такой организации просьбу о выделении цифрового удостоверения, и он будет выде­лен после проверочных процедур. Существует не­сколько классов цифровых удостоверений с разными уровнями надежности. Чтобы получить цифровое удостоверение какого-либо пользователя, нужно попросить его послать сообщение с цифровой подписью (в нем будет содержаться цифровое удосто­верение), можно также поискать в базе данных на Web-узле сер­тифицированного центра.