id-kort-sluttrapport

to ulike private nøkler, vil lage to ulike digitale signaturer på det samme dokumentet. Hvis
dokumentet blir endret underveis til mottakeren, vil signaturen ikke lenger la seg verifisere.
Verifisering av en digital signatur skjer ved at mottakeren av et digitalt signert dokument beregner
hash-verdi av dette dokumentet. Deretter dekrypterer mottaker den krypterte hash-verdien som
ble tilsendt med dokumentet (den digitale signaturen). Mottaker dekrypterer den med den
offentlige nøkkelen til avsenderen. Denne nøkkelen kan enten sendes med dokumentet eller
hentes fra en offentlig tilgjengelig katalog. Så sammenlikner mottaker de to hash-verdiene
(tallene) mot hverandre. Er de helt like, er signaturen i orden. Er de ulike, så er noe galt, dvs.
noen har prøvd å endre dokumentet underveis.
Figur - Å signere og verifisere et dokument
Dersom mottakeren ikke klarer å dekryptere hash-verdien med den offentlige nøkkelen til
avsenderen, betyr det at det var en annen privat nøkkel som ble benyttet. Noen har prøvd å utgi
seg for eieren av den offentlige nøkkelen, men hadde ikke den passende private nøkkelen.
Figuren ovenfor illustrerer hvordan digital signatur lages og sjekkes (verifiseres).
Autentisering:
Digitale signaturer kan brukes på elektroniske dokumenter, men ikke bare til det. Man oppdaget
at denne metoden, som i grunnen gir sikkerhet for hvem som brukte sin private nøkkel, også kan
92