डिजिटल हस्ताक्षर की परिभाषा
एक डिजिटल हस्ताक्षर एक संख्यात्मक तकनीक है जो किसी संदेश, सॉफ्टवेयर या डिजिटल फाइलों की प्रामाणिकता और अखंडता को मान्य करती है। यह हमें लेखक का नाम, हस्ताक्षर की तारीख और समय की जांच करने में सक्षम बनाता है, और संदेश सामग्री को प्रमाणित करता है। डिजिटल हस्ताक्षर कहीं अधिक अंतर्निहित सुरक्षा प्रदान करता है और डिजिटल कनेक्शन में छेड़छाड़ और प्रतिरूपण (जानबूझकर किसी अन्य व्यक्ति की विशेषताओं की नकल) के मुद्दे को हल करने के लिए अभिप्रेत है।
कार्यप्रणाली
ये तकनीकें हस्तलिखित हस्ताक्षरों के डिजिटल समकक्ष का समर्थन करने के लिए डिज़ाइन की गई हैं और क्रिप्टोग्राफी का उपयोग करके लागू की जा सकती हैं। संक्षेप में एक संदेश का डिजिटल हस्ताक्षर एक संख्या है जो केवल हस्ताक्षरकर्ता को ज्ञात कुछ रहस्य पर और हस्ताक्षर किए जा रहे संदेश की सामग्री पर निर्भर करती है। हस्ताक्षरकर्ता के गुप्त डेटा तक पहुंच की आवश्यकता के बिना हस्ताक्षर सत्यापन योग्य होने चाहिए।
कानूनी पहलू
कंप्यूटर-आधारित व्यावसायिक डेटा प्रमाणीकरण प्रौद्योगिकी और कानून दोनों को अंतर्संबंधित करता है। यह कई पेशेवर पृष्ठभूमि और ज्ञान के क्षेत्रों के लोगों के बीच सहयोग के लिए भी कहता है।
डिजिटल हस्ताक्षर इलेक्ट्रॉनिक हस्ताक्षरों से न केवल प्रक्रिया और परिणाम के संदर्भ में भिन्न हैं, बल्कि यह डिजिटल हस्ताक्षरों को कानूनी लक्ष्यों के लिए अधिक सेवा योग्य बनाता है। कुछ इलेक्ट्रॉनिक हस्ताक्षर जो कानूनी रूप से हस्ताक्षर के रूप में सराहनीय हैं, वे डिजिटल हस्ताक्षर के रूप में सुरक्षित नहीं हो सकते हैं और अनिश्चितता और विवादों को जन्म दे सकते हैं।
कुंजी जोड़ी निर्माण
जब कोई व्यक्ति डिजिटल हस्ताक्षर बनाता है, तो दो और एन्क्रिप्टेड फाइलें बनाई जाती हैं। ये "निजी कुंजी" हैं जो हस्ताक्षर मालिक के साथ रहती है, और "सार्वजनिक कुंजी" जिसे हस्ताक्षरित फाइलों के साथ प्रेषित किया जाता है ताकि प्राप्तकर्ता इसे खोल सके।
डिजिटल प्रमाणपत्र
डिजिटल प्रमाणपत्र का मुख्य कार्य एक निश्चित उपयोगकर्ता को सार्वजनिक/निजी कुंजी जोड़ी के साथ जोड़ना है। डिजिटल प्रमाणपत्र ड्राइवर के लाइसेंस के नेटवर्किंग समकक्ष हैं, और वे एन्क्रिप्शन के साथ हाथ में हाथ डालकर चलते हैं ताकि यह सुनिश्चित हो सके कि कनेक्शन सुरक्षित है।
असममित क्रिप्टोग्राफी से संबंध
अवधारणा असममित क्रिप्टोग्राफी के समान है लेकिन यह पूरक है। जबकि सार्वजनिक-कुंजी एन्क्रिप्शन योजनाओं में, सार्वजनिक कुंजी का उपयोग संदेश को एन्क्रिप्ट करने के लिए किया जा सकता है और निजी कुंजी को डिक्रिप्ट करने के लिए, डिजिटल हस्ताक्षर निजी कुंजी का उपयोग करके एक संख्या उत्पन्न करके और सार्वजनिक कुंजी के साथ परीक्षण करके प्राप्त किए जाते हैं।
अनुप्रयोग
डिजिटल हस्ताक्षरों के सूचना सुरक्षा में कुछ अनुप्रयोग हैं, जैसे प्रमाणीकरण, डेटा अखंडता और गैर-अस्वीकरण। डिजिटल हस्ताक्षरों का एक महत्वपूर्ण अनुप्रयोग बड़े नेटवर्क में सार्वजनिक कुंजियों का प्रमाणन है।
प्रमाणन
प्रमाणन एक विश्वसनीय तीसरे पक्ष (TTP) द्वारा उपयोगकर्ता की पहचान को सार्वजनिक कुंजी से बांधने का साधन है। कुछ संस्थाएं विश्वसनीय तीसरे पक्ष की सहायता के बिना सार्वजनिक कुंजी को प्रमाणित कर सकती हैं। यह स्पष्ट हो जाता है कि असममित क्रिप्टोग्राफी कुंजी वितरण समस्या को कैसे पार करती है।
एक उपयोगकर्ता, जिसे एक एन्क्रिप्टेड संदेश प्राप्त करने के लिए नियत किया गया है, TTL या सर्टिफिकेट अथॉरिटी द्वारा जारी अपने सार्वजनिक कुंजी सहित प्रमाणपत्र भेज सकता है। रिसीवर जो संदेश को एन्क्रिप्ट और भेजना चाहता है, CA सार्वजनिक कुंजी का उपयोग करके प्रमाणित कर सकता है कि प्रमाणपत्र सामान्य सर्टिफिकेट अथॉरिटी (CA) द्वारा जारी किया गया था, इस प्रकार गारंटी प्राप्त करता है कि प्राप्त सार्वजनिक कुंजी इच्छित प्राप्तकर्ता से संबंधित है।
