Digitální podpis je speciálně vytvořená posloupnost dat, která v dnešní době nahrazuje reálný podpis u digitálních dokumentů. Umožňuje tedy ověřit autora dokumentu/zprávy a stejně tak potvrzuje, že během přenosu nebylo s obsahem zprávy nijak manipulováno.
Česká legislativa zohledňuje úrovní elektronických podpisů - Zaručený, Uznávaný a Kvalifikovaný. [1]
Kvalifikovaný elektronický podpis je vydáván certifikační autoritou. V České republice se jedná například o: Českou poštu, eIdentity a První certifikační autorita [2]. Tyto podpisy je možné využít pro komunikaci se státní správou.
Základní princip digitálního podpisu je vysvětlen na schematu níže. Pro svou funkci využívá postup digitálního podpisu Hashovacích funkcí. [3]
Z původního dokumentu je vytvořen otisk pomocí hashovací funkce. Tento otisk je šifrován pomocí privátního klíče odesilatele. Výsledný řetězec je spolu s certifikátem připojen ke zprávě.
Příjemce pomocí veřejného klíče odesilatele (který je uložen v certifikátu, ne však nezbytně) dešifruje kontrolní řetezec. Jeho otevřenou verzi porovná s otiskem dokumentu, který si vytvoří. Pokud se tyto dva otisky shodují, má jsitotu, že zpráva byla odeslána opravdu od odesilatele a že nebyla během chodu nijak modifikována.
https://www.youtube.com/watch?v=ucBExyEUTJk
https://www.youtube.com/watch?v=s22eJ1eVLTU
[1] Elektronický podpis. Wikipedia: the free encyclopedia [online]. San Francisco (CA): Wikimedia Foundation, 2022, 6. 11. 2021 [cit. 2022-03-23]. Dostupné z: https://cs.wikipedia.org/wiki/Elektronický_podpis
[2] Co to je elektronický podpis? Jak jej získám? Jak s ním pracovat?. Policie: Clanek [online]. Praha: Policie ČR, c2021 [cit. 2022-03-23]. Dostupné z: https://www.policie.cz/clanek/co-to-je-elektronicky-podpis-jak-jej-ziskam-jak-s-nim-pracovat.aspx
[3] TOAPANTA, Moisés. Description of digital signature scheme. ResearchGate: Figure [online]. Berlin: ResearchGate, c2008-2022 [cit. 2022-03-23]. Dostupné z: https://www.researchgate.net/figure/Description-of-digital-signature-scheme_fig1_329205597