Elektronikus aláírás

Kutatásaim az informatikai biztonságra fókuszálnak. Ennek a területnek gyakorlatilag minden ágával foglalkozom. A szívemhez legközelebb azonban az elektronikus aláírás témaköre áll. Talán nem véletlen, hogy a Magyar Elektronikus Aláírás Szövetség (MELASZ) is elnökségi taggá választott korábban, valamint bejegyzett elektronikus aláírás szakértő is lehetek. Az elektronikus aláírás területén belül több témával is foglalkoztam. Ezek a következők: Az elektronikus aláírás alapjai Elektronikus archiválás Elektronikus aláíró termékek együttműködő-képessége Elektronikus aláírás gyakorlati megvalósításai

Az utóbbi években nagyon sok előadásom, írásom jelent meg az elektronikus aláírással kapcsolatban, melyek olvashatók az Előadások szekcióban. Az alábbiakban megpróbálom ezeket az írásokat egy logikai láncra felfűzni, hogy az érdeklődő olvasó lépésről-lépésre ismerhesse meg ezt a területet.

Az elektronikus aláírás alapjai

Magyar nyelven ez a téma a leggazdagabb, általában minden elektronikus aláírással foglalkozó írás részletesen leírja az alapokat. A saját anyagok közül a következőket tudom ajánlani, melyek tartalmazzák, hogy pontosan mi az elektronikus aláírás, hogyan kell használni, mik az elemei, stb.: A digitális aláírás elterjedésének lehetőségei és korlátai Elektronikus aláírás használatának lehetőségei és hatásai a gazdasági életben Informatikai Biztonsági Iránymutató Kis Szervezeteknek (IBIX)

Elektronikus archiválás

Az egyik legkomolyabb probléma az elektronikusan aláírt dokumentumok hosszútávú, akár évtizedekig tartó hitelességének megőrzése. Ezzel több tanulmányom is foglalkozik, valamint érdemes Kollár Balázs munkáit is elolvasni. Hosszútávú hiteles archiválás elektronikus aláírás segítségével A digitális archiválás szabályai Elektronikus archiválórendszer fejlesztése PKI alapokon Hosszútávú archiválás elektronikus aláírással

Elektronikus aláíró termékek együttműködő-képessége

Az archiválás mellett komoly gondokat okoz az, hogy az elektronikus aláíró termékek nem interoperábilisak, azaz nem képesek egymás aláírási formátumait értelmezni. Erre nyújt megoldást a Melasz-Ready program, mely az összes jelentős magyar e-aláírás fejlesztő részvételével kidolgozott közös szabvány. A honlapomon minden aláírt dokumentum megfelel a Melasz-Ready ajánlásnak, így lehet tesztelni az összes e-aláíró alkalmazást. Az elektronikus aláíró rendszerek interoperabilitásáról a következő anyagok szólnak: Magyar eKözigazgatási Interoperabilitási Keretrendszer – Szabványkatalógus Együttműködő elektronikus közigazgatási megoldások fejlesztése Magyarországon Digitális aláírás: együttműködésre képes és biztonságos alkalmazás

Elektronikus aláírás gyakorlati megvalósításai

Régóta dolgozom azon, hogy az elektronikus aláírás minél szélesebb körben elterjedjen. Ennek két lehetőségét látom. Vagy az elektronikus közigazgatásban vagy az elektronikus kereskedelemben kellenek olyan alkalmazások, ahol a felhasználó használni tudja a technológiát. Ilyen alkalmazásból kevés van, de én optimista vagyok. A néhány megvalósult és elképzelt alkalmazásról az alábbi írások szólnak.

Biztonságos elektronikus kereskedelmi rendszer létrehozása PKI alapokon A magyar elektronikus közigazgatási rendszer biztonsági analízise Digitális aláírás megvalósítása vállalati környezetben

Ezeket a linkeket folyamatosan bővítem, ezért érdemes időnként visszanézni a honlapra. Az elektronikus aláírással kapcsolatos kérdésekkel bátran meg lehet engem keresni, ha tudok, segítek és válaszolok.