Skaitmeniniai para\u0161ai naudojami<\/strong> elektronin\u0117s formos dokumentams patvirtinti ir patvirtinti. Juose naudojami sud\u0117tingi kriptografiniai mechanizmai skaitmeniniams dokumentams ir prane\u0161imams autentifikuoti, pasira\u0161an\u010di\u0173j\u0173 tapatybei patvirtinti, duomenims apsaugoti nuo klastojimo ir klastojimo perdavimo metu. <\/p>\n\n Skaitmeniniai para\u0161ai turi galinius \u012frankius, kuriais u\u017etikrinama, kad dokument\u0105 gal\u0117t\u0173 pasira\u0161yti tik \u012fgaliotas asmuo, ir neleid\u017eiama daryti pakeitim\u0173 po pasira\u0161ymo.<\/p>\n\n Skaitmeninis para\u0161as sukuriamas naudojant unikal\u0173 skaitmenin\u012f identifikatori\u0173, vadinam\u0105 “skaitmeniniu sertifikatu” arba “vie\u0161ojo rakto sertifikatu”. Skaitmeninius sertifikatus i\u0161duoda akredituotos sertifikat\u0173 institucijos (CA), patikrinusios parei\u0161k\u0117jo tapatyb\u0119. <\/p>\n\n Skaitmeniniai para\u0161ai ir skaitmeniniai sertifikatai yra glaud\u017eiai susij\u0119. Nuo to, kaip \u0161ios sistemos \u012fdiegtos ir kaip veikia PKI infrastrukt\u016bra, priklauso j\u016bs\u0173 taikomosios programos ir naudojimo b\u016bdai. Skaitmeninis sertifikatas kartais vadinamas skaitmeniniu pasira\u0161ymo sertifikatu, nes juo patvirtinamas pasira\u0161an\u010diosios institucijos vie\u0161asis raktas (autenti\u0161kumas). <\/p>\n\n Prad\u0117kime nuo paprasto pavyzd\u017eio. Alisa ir Bobas nori kartu bendrauti arba pasira\u0161yti dokument\u0105. <\/p>\n\n Alisa turi du skaitmeninius kriptografinius raktus – vie\u0161\u0105j\u012f (PA) ir privat\u0173j\u012f (SA) rakt\u0105. Vie\u0161asis raktas gali b\u016bti perduodamas. Ta\u010diau privatus raktas turi b\u016bti slaptas ir saugomas Alisos. <\/p>\n\n Alisa sukuria skaitmenin\u012f sertifikat\u0105, kuriame yra jos vie\u0161asis raktas ir el. pa\u0161to adresas. \u0160\u012f sertifikat\u0105 ji siun\u010dia Bobui, nor\u0117dama pasidalyti savo vie\u0161uoju raktu su Bobu. <\/p>\n\n Dabar Alisa gali pasira\u0161yti dokument\u0105 savo priva\u010diuoju raktu ir nusi\u0173sti j\u012f Bobui. Tada Bobas gali patikrinti, ar Alisos vie\u0161asis raktas atitinka para\u0161\u0105, pasira\u0161yt\u0105 Alisos priva\u010diuoju raktu. <\/p>\n\n Tod\u0117l privatus ir vie\u0161asis raktas yra dvi tos pa\u010dios monetos pus\u0117s. Visk\u0105, kas pasira\u0161yta priva\u010diu raktu, galima patikrinti atitinkamu vie\u0161uoju raktu. <\/p>\n\n Taip u\u017etikrinama, kad tik Alisa gali pasira\u0161yti savo priva\u010diuoju raktu.<\/p>\n\n Ta\u010diau reikia \u012fvesti dar vien\u0105 saugumo priemon\u0119. \u0160\u012f kart\u0105 Mallory nori apsimesti Alisa ir bendrauti su Bobu. Mallory neturi nei Alisos, nei Bobo privataus rakto. Ta\u010diau jis turi savo privataus ir vie\u0161o rakt\u0173 por\u0105. <\/p>\n\n Mallory bando \u012ftikinti Bob\u0105, kad jo privatus raktas priklauso Alisai. Tam jis pats sukuria sertifikat\u0105 i\u0161 savo vie\u0161ojo rakto ir Alisos el. pa\u0161to ir nusiun\u010dia j\u012f Bobui. Jis mano, kad vie\u0161\u0105j\u012f rakt\u0105 gavo i\u0161 Alisos. <\/p>\n\n Dabar Mallory gali pasira\u0161yti dokumentus savo priva\u010diuoju raktu ir netrukdomai si\u0173sti juos Bobui. Vartotojas gali dar kart\u0105 patikrinti para\u0161\u0105 vie\u0161uoju raktu ir dar kart\u0105 suderinti, kurie i\u0161 j\u0173 atitinka. Dabar Bobas \u012fsitikin\u0119s, kad Alisa pasira\u0161\u0117 \u0161\u012f prane\u0161im\u0105. Ta\u010diau i\u0161 tikr\u0173j\u0173 tai buvo Mallory. <\/p>\n\n Problema ta, kad Mallory turi galimyb\u0119 sukurti ry\u0161\u012f tarp savo vie\u0161ojo rakto ir Alisos naudotojo ID.<\/p>\n\n Ta\u010diau norime to i\u0161vengti ir tam reikia tre\u010diosios \u0161alies.<\/p>\n\n Trent yra patikima tre\u010dioji \u0161alis, kuri u\u017etikrina, kad Alisos vie\u0161ojo rakto ir jos naudotojo ID susiejimas b\u016bt\u0173 patikrintas. Trent patikrina Alisos tapatyb\u0119, pavyzd\u017eiui, naudodamasis ID kontrole su “Video Ident”, ir patvirtina skaitmenin\u012f sertifikat\u0105. <\/p>\n\n Dabar Alisa gali pasira\u0161yti prane\u0161imus, o Bobas gali b\u016bti tikras, kad prane\u0161imas tikrai gautas i\u0161 Alisos. Taip gal\u0117sime sukurti klastojimui atsparius skaitmeninius para\u0161us! <\/p>\n\n Tod\u0117l svarb\u016bs du dalykai:<\/strong><\/p>\n\n Tai leid\u017eia mums kurti skaitmeninius kvalifikuotus para\u0161us, kurie yra ne ma\u017eiau saug\u016bs nei analoginiai para\u0161ai.<\/p>\n\n Techni\u0161kai kiekvienas konkre\u010diam dokumentui sukurtas skaitmeninis para\u0161as yra unikalus, tod\u0117l j\u012f labai sunku suklastoti. Skaitmenini\u0173 para\u0161\u0173 galimyb\u0117 u\u017etikrinti elektronini\u0173 dokument\u0173 vientisum\u0105 ir autenti\u0161kum\u0105, kartu nurodant pasira\u0161an\u010diojo sutikim\u0105, leid\u017eia \u012fmon\u0117ms, rangovams ir klientams bendrauti internetu ir saugiai dalytis informacija. <\/p>\n\n Techni\u0161kai kiekvienas konkre\u010diam dokumentui sukurtas skaitmeninis para\u0161as yra unikalus, tod\u0117l j\u012f labai sunku suklastoti. Skaitmenini\u0173 para\u0161\u0173 galimyb\u0117 u\u017etikrinti elektronini\u0173 dokument\u0173 vientisum\u0105 ir autenti\u0161kum\u0105, kartu nurodant pasira\u0161an\u010diojo sutikim\u0105, leid\u017eia \u012fmon\u0117ms, rangovams ir klientams bendrauti internetu ir saugiai dalytis informacija. <\/p>\n\n Alisa, Bobas ir Mallory yra i\u0161galvoti persona\u017eai, kurie yra pagrindini\u0173 bendravimo ir dalijimosi duomenimis veik\u0117j\u0173 sinonimai. U\u017euot kalb\u0117jus apie anoniminius asmenis, \u0161ie asmenys \u012fasmeninami pasitelkiant Alice, Bob\u0105 ir Mallory. \u0160is metodas palengvina sud\u0117ting\u0173 santyki\u0173 ir proces\u0173 pateikim\u0105 ir padaro juos suprantamesnius skaitytojui. <\/p>\n\n Kas yra Alisa ir Bobas?<\/strong> Kas yra Mallory?<\/strong> Ta\u010diau svarbu pabr\u0117\u017eti, kad<\/p>\n\n Kas yra Trentas?<\/strong> Kaip veikia kvalifikuotas skaitmeninis para\u0161as<\/p>\n","protected":false},"author":1,"featured_media":70631,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[709],"tags":[763,762,761,712,713,710],"class_list":["post-70626","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ziniu-pastas","tag-fez","tag-parasu-standartai","tag-qes","tag-skaitmeniniai-parasai","tag-skaitmeninio-paraso-procesai","tag-sproof-sign"],"acf":[],"_links":{"self":[{"href":"https:\/\/wp-staging.sproof.com\/lt\/wp-json\/wp\/v2\/posts\/70626","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wp-staging.sproof.com\/lt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wp-staging.sproof.com\/lt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wp-staging.sproof.com\/lt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/wp-staging.sproof.com\/lt\/wp-json\/wp\/v2\/comments?post=70626"}],"version-history":[{"count":2,"href":"https:\/\/wp-staging.sproof.com\/lt\/wp-json\/wp\/v2\/posts\/70626\/revisions"}],"predecessor-version":[{"id":70732,"href":"https:\/\/wp-staging.sproof.com\/lt\/wp-json\/wp\/v2\/posts\/70626\/revisions\/70732"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wp-staging.sproof.com\/lt\/wp-json\/wp\/v2\/media\/70631"}],"wp:attachment":[{"href":"https:\/\/wp-staging.sproof.com\/lt\/wp-json\/wp\/v2\/media?parent=70626"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wp-staging.sproof.com\/lt\/wp-json\/wp\/v2\/categories?post=70626"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wp-staging.sproof.com\/lt\/wp-json\/wp\/v2\/tags?post=70626"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
<\/li>\n\n\n\n
<\/li>\n\n\n\n
<\/li>\n\n\n\nKam reikalingas skaitmeninis para\u0161as ir sertifikatas?<\/h3>\n\n
1 scenarijus: \u012fvadinis pavyzdys<\/h4>\n
![\"Kaip](\"https:\/\/wp-staging.sproof.com\/wp-content\/uploads\/2025\/08\/Wie-funktioniert-digitale-Signatur-1024x892.png\")
<\/figure>\n<\/div>\n
Reikia u\u017etikrinti, kad Alisos vie\u0161ojo rakto ir jos naudotojo ID (pvz., el. pa\u0161to adreso) susiejimas b\u016bt\u0173 tikrai patikrintas.<\/p>\n\n2 scenarijus: kas gali nutikti, jei sertifikatas nebus patikrintas?<\/h4>\n
![\"Kaip](\"https:\/\/wp-staging.sproof.com\/wp-content\/uploads\/2025\/08\/Wie-funktioniert-digitale-Signatur-Zertifikat-1024x892.png\")
<\/figure>\n<\/div>\n3 scenarijus: kaip tai padaryti teisingai?<\/h4>\n
![\"-](\"https:\/\/wp-staging.sproof.com\/wp-content\/uploads\/2025\/08\/Wie-funktioniert-digitale-Signatur-sproof-sign-799x1024.webp\")
<\/figure>\n<\/div>\n\n
<\/li>\n\n\n\n![\"-](\"https:\/\/www.sproof.com\/_next\/image?url=https%3A%2F%2Fsproofweb.s3.nl-ams.scw.cloud%2FBlog_Summary_Icon_e0bc1286c7.png&w=3840&q=75\"){kind=icon}
<\/figure>\n\nNukrypimas: Kas yra Alisa, Bobas ir Mallory?<\/h2>\n\n
Alisa ir Bobas yra tipin\u0117s dviej\u0173 \u0161ali\u0173 bendravimo dalyvi\u0173 fig\u016bros. Alisa veikia kaip iniciator\u0117, kuri u\u017emezga ry\u0161\u012f. Bobas atlieka prane\u0161im\u0105 priiman\u010dio asmens vaidmen\u012f. Da\u017eniausiai Alisa siekia perduoti prane\u0161im\u0105 Bobui, o Bobas laukia prane\u0161imo i\u0161 Alisos. <\/p>\n\n
“Mallory” yra aktyvus komunikacijos u\u017epuolikas, kuris nebijo \u012fsiki\u0161ti \u012f komunikacij\u0105 ir manipuliuoti prane\u0161imais arba keisti duomenis. B\u016bdamas \u017emogus viduryje (angl. man-in-the-middle, MITM), Mallory ypa\u010d pavojingas Alisai ir Bobui, kurie gali nuo jo apsisaugoti naudodami kriptografij\u0105.
Be kriptografijos taikymo … <\/p>\n\n\n
\n
Trentas, kil\u0119s i\u0161 angli\u0161ko \u017eod\u017eio “trusted entity” (patikimas subjektas), yra patikima tre\u010dioji \u0161alis. Pavyzd\u017eiui, kaip Sertifikat\u0173 tarnyba, sutrumpintai CA. <\/p>\n","protected":false},"excerpt":{"rendered":"