id-kort-sluttrapport

17 VEDLEGG B - DIGITALE SIGNATURER OG AUTENTISERING
Fra NOU 2001:10 Uten Penn og Blekk
Digitale signaturer:
Digitale signaturer er en måte å benytte asymmetrisk kryptografi på som gir sikkerhet for at det er
den rette personen som har sendt meddelelsen. Metoden som benyttes gir også sikkerhet for at
meddelelsen ikke er blitt forfalsket av uvedkommende underveis fra avsender til mottaker
(integritet).
Figur - Digital signatur
En digital signatur er et dataelement som følger en elektronisk melding eller et dokument, og som
binder dokumentet til et individ, en maskin eller et datasystem. Bindingen er slik at signaturen er
praktisk umulig å forfalske. Den kan verifiseres av en mottaker eller av en uavhengig tredjepart.
Hvis en bokstav i dokumentet endres, vil den digitale signaturen ikke bli godkjent.
Da kryptering av store tekstmengder med den private nøkkelen tar for lang tid, har man tatt i
bruk en beregningsmåte kalt hash-algoritme når man skulle lage en digital signatur på et dokument.
Ut fra dokumentet produserer hash-algoritmen et unikt tall (en hash-verdi). Den matematiske
funksjonen som benyttes er slik at man ikke kan gjenskape dokumentet ut fra tallet, og to ulike
dokumenter skal ikke lage samme tall. Man kan si at hash-verdien representerer et dokument på
en i praksis unik måte. Hvis så mye som en bokstav blir endret i dokumentet, vil hash-verdien bli
en annen. Det er hash-verdien av dokumentet som krypteres med den private nøkkelen. Den
krypterte hash-verdien er den digitale signaturen.
Man kan derfor si at en digital signatur er en unik kombinasjon av den private nøkkelen som ble
benyttet, og dokumentets innhold slik det representeres av hash-verdien. To ulike personer, med
91