Geleneksel olarak bir mesaj içeren imzalar, söz konusu mesajla ilgili kimliğini ve niyetini belirtmek için kullanılmıştır ve temel amacı mülkiyeti kanıtlamaktır. Yıllardan beri insanlar kimliklerini ve niyetlerini mesajlarla ilişkilendirmek için çeşitli imza türleri kullanmaktadır. Örneğin, el yazısı imza, mühür, balmumu baskı vb. Bu geleneksel yaklaşımlar kolayca oluşturulabilir. Dijitalleşme, dijital teknikleri kullanarak dijital bir belgenin imzalanması gereğini ortaya çıkarmıştır.
Karşılaştırma Tablosu
| Karşılaştırma için temel | Elektronik imza | Elektronik İmza |
|---|---|---|
| Temel | Dijital imza, şifrelenmiş ve gerçekte kimsenin kimliğini tanımlayan elektronik bir "parmak izi" olarak görselleştirilebilir. imzaladım. | Elektronik imza, mesaja veya belgeye eklenmiş herhangi bir sembol, resim, süreç olabilir ve imzalayanın kimliğini belirtir. rıza göstermek. |
| Kimlik doğrulama mekanizması | Sertifika tabanlı dijital kimlik | İmzalayan kimliğini e-posta, telefon PIN'i vb. İle doğrular. |
| İçin kullanılır | Bir belgenin güvenliğini sağlama. | Belge doğrulanıyor. |
| onaylama | Güvenilir sertifika yetkilileri veya güven servis sağlayıcıları tarafından gerçekleştirilir. | Belirli bir doğrulama işlemi yok. |
| Güvenlik | Son derece güvenli | Kurcalamaya karşı savunmasız |
Dijital İmza Tanımı
Dijital İmza bir tür elektronik imzadır ve belirli standartlara uyar. Bağımsız doğrulama ve kurcalama kanıtı sağlar. Dijital imzaların doğrulanması, genellikle bir Sertifika Yetkilisine yönlendirilen güvenilir üçüncü tarafça yapılır.
Sertifika yetkilileri, kullanıcının kimliğini kullanıcının belgeye ve bulut tabanlı imzalama platformlarına dijital imzalar uygulamasına olanak tanıyan PKI tabanlı bir dijital sertifikaya bağlar. Bir belgeye dijital imza kullanıldığında, şifreleme işlemi, verileri içeren dijital sertifikayı benzersiz bir parmak izine ekler.
Mesaj, yalnızca kendisi tarafından bilinen, gönderenin özel anahtarı ile imzalanır; bu, mesaj kaynağının doğrulanmasını sağlar. Mesaj ve imzası, mesaj imzalanmasından sonra değiştirilemez. Gönderici ve alıcı, özel anahtar olmadan geçiş değişikliği konusunda endişelenmek zorunda değildir, mesaj ve imzası asla değiştirilemez. Mesajın göndereni geçerli olması halinde imza imzalamayı reddedemez. Dijital imza, karşılık gelen mesajla belirgin bir şekilde ilişkilidir ve bütünlük sağlar.
Dijital imzaların, başka bir belgede kullanmak için bir mesajdan veya belgeden ayrı olması gerekmez. Bu tür imzalar, imzalayanın yanı sıra belgeye de bağlıdır.
Dijital imza şeması adımları:
- Anahtar oluşturma : Genel anahtar ve kullanıcının ilişkili özel anahtarı bu adımda hesaplanır.
- İmzalama : İlgili mesaj, kullanıcı tarafından özel anahtarıyla imzalanır.
- Doğrulama : Bu adımda, genel anahtara karşı sağlanan bir mesajın imzası doğrulanır.
Elektronik İmza Tanımı
Elektronik İmzalar, imzayı imzalayanın kimliğine ve imzalandığı zamana bağlayan bir teknoloji kullanır. Elektronik imza, elektronik belgeler veya formlarda onay veya onay almak için kullanılabilecek bir mesaja, sözleşmeye veya belgeye iliştirilmiş bir işlem, elektronik sembol veya ses olabilir. Elektronik imzalar, pratik olarak her bir kişisel veya iş sürecinde el yazısı imzaların yerine geçmiştir.
E-posta, şirket kimliği vb. İmzalayan kimliğini haklı çıkarmak için genel elektronik kimlik doğrulama tekniğini kullanır. Geliştirilmiş güvenlik için çok faktörlü kimlik doğrulaması gerektiğinde de kullanılabilir. Etkili e-imza çözümleri, nihai belge ile birlikte güvenli bir denetim izi süreci kullanarak imzalamanın kanıtını gösterir. Şifreleme kullanmaz ve kurcalamayı dijital imza gibi bulabilecek kadar güvenli değildir.
Dijital İmza ve Elektronik İmza Arasındaki Temel Farklılıklar
- Dijital imzalar tutarlı bir şekilde zaman damgalı iken, elektronik imza tarihi ve saati bununla ilişkilendirilebilir ancak ayrı olarak yerleştirilebilir.
- Dijital İmzalar, şifreleme şifreleme yöntemlerini kullanarak standartlara uyar ve güvenliği artırır. Buna karşılık, elektronik imzalar standartlara bağlı değildir ve karşılaştırmalı olarak daha az güvenli olma eğilimindedir.
- Elektronik imzada kullanılan kimlik doğrulama mekanizması tanımlanmamış ve imzacının e-postasını, telefon PIN'ini vb. Kullanır. Buna karşılık, dijital imza, sertifika tabanlı dijital kimlik doğrulama yöntemini içerir.
- Dijital imza dijital belgenin güvenliğini sağlarken, dijital imza dijital belgeyi doğrulamak için kullanılır.
- Dijital imzada, imza doğrulaması güvenilir imza yetkilileri tarafından gerçekleştirilirken, elektronik imzada söz konusu değildir.
- Elektronik imzalar kurcalamaya meyillidir. Aksine, dijital imzalar son derece güvenlidir ve kurcalama kanıtı sunar.
Sonuç
Dijital imza ve elektronik imza terimleri zaman zaman birbirlerinin yerine kullanılır, ancak aralarında büyük bir fark vardır. Bununla birlikte, amaçları bir dijital belgenin kimliğini doğrulamakla örtüşecektir. Dijital imzalar yaygın olarak kullanılır ve elektronik imzalardan daha güvenlidir.
