A kódolás/dekódolás

Mivel az előrejelzések szerint mind az üzleti, mind a magán szférában egyre elterjedtebb lesz az elektronikus kereskedelem, biztosítani kell a jogi hátteret is a digitális aláírásnak. Az EU irányelveknek megfelelően a tagállamoknak (és a csatlakozások érdekében a leendő tagállamoknak is) meg kell hozni a digitális aláírással foglalkozó saját törvényüket.

Magyarországon az ezzel foglalkozó törvényjavaslat 2001. május 29-én lett elfogadva (2001/XXXV. számú törvény az elektronikus aláírásról). A törvény szerint lehetőség van egyszerű elektronikus aláírás, fokozott biztonságú elektronikus aláírás, illetve minősített elektronikus aláírás használatára. Az első eset azokat az aláírásokat jelenti, amelyeket egyszerűen egy elektronikus levél végére lehet írni (ezt bárki, bármilyen módon megteheti). Az utóbbi két esetben viszont az aláírás mögött egy ún. Nyilvános Kulcsú Infrastruktúra (Public Key Infrastructure - PKI) áll.

A Nyilvános Kulcsú Infrastruktúra (szoftver-hardver együttesnek) legfontosabb feladata az ún. tanúsítványok kiállítása. A tanúsítványban (certificate) a fél neve van hozzárendelve a fél publikus kulcsához. Ezt a hozzárendelést a Tanúsítványkiadó (Certification Authority - CA) végzi el miután megkapta a Névadótól (Registration Authority - RA) a szükséges adatokat (pl. fél egyedi neve, fél lakhelye, fél munkahelye stb.), s a tanúsítványt a Névtárban (Directory Information Base - DIB) helyezi el. Különböző megoldások léteznek, a tanúsítvány is többféle minősítésu lehet, s ettől függően többféle módon történhet a regisztráció is (a magyar szabályozást ld. alább). A legegyszerubb esetben elég interneten keresztül bejelentkezni, s megadni a kért adatokat, de komolyabb tanúsítványoknál a fél személyes megjelenése, arcképes igazolvánnyal történő azonosítása szükséges, s az általa megadott adatok közjegyzői ellenőrzés után kerülnek csak feldolgozásra. A kommunikáció során ezen tanúsítványok léte (ellenőrzése) biztosítja a felek számára azt, hogy a másik fél létezik, s valóban az, akinek kiadja magát.

A cikk még nem ért véget, kérlek, lapozz!