Ahhoz, hogy a b\u00edr\u00f3s\u00e1gon bizony\u00edt\u00e9kk\u00e9nt szolg\u00e1l\u00f3 elektronikus szerz\u0151d\u00e9st l\u00e9trehozzunk, sz\u00fcks\u00e9g van arra, hogy teljes\u00fclj\u00f6n a “szem\u00e9ly \u00e1ltal k\u00e9sz\u00edtett” k\u00f6vetelm\u00e9ny, de az elektronikus al\u00e1\u00edr\u00e1s elektronikus adat, ez\u00e9rt sz\u00fcks\u00e9g van egy m\u00f3dszerre, amely igazolja, hogy az al\u00e1\u00edr\u00e1s a szem\u00e9lyt\u0151l sz\u00e1rmazik.<\/p>\n\n\n\n
Ezzel kapcsolatban az Elektronikus Al\u00e1\u00edr\u00e1s T\u00f6rv\u00e9ny 2. cikke:<\/p>\n\n\n\n
\nAz Elektronikus Al\u00e1\u00edr\u00e1s T\u00f6rv\u00e9ny (defin\u00edci\u00f3) 2. cikk<\/p>\n\n\n\n
2. bekezd\u00e9s: E t\u00f6rv\u00e9ny \u00e9rtelm\u00e9ben a “hiteles\u00edt\u00e9si szolg\u00e1ltat\u00e1s” olyan tev\u00e9kenys\u00e9get jelent, amelyben a szolg\u00e1ltat\u00e1st ig\u00e9nybe vev\u0151 szem\u00e9ly (a tov\u00e1bbiakban “felhaszn\u00e1l\u00f3”) vagy m\u00e1s szem\u00e9ly k\u00e9r\u00e9s\u00e9re igazolj\u00e1k, hogy az adott felhaszn\u00e1l\u00f3 \u00e1ltal v\u00e9gzett elektronikus al\u00e1\u00edr\u00e1s a felhaszn\u00e1l\u00f3ra vonatkozik.<\/p>\n\n\n\n
3. bekezd\u00e9s: E t\u00f6rv\u00e9ny \u00e9rtelm\u00e9ben a “speci\u00e1lis hiteles\u00edt\u00e9si szolg\u00e1ltat\u00e1s” olyan hiteles\u00edt\u00e9si szolg\u00e1ltat\u00e1st jelent, amelyet azokra az elektronikus al\u00e1\u00edr\u00e1sokra alkalmaznak, amelyek a m\u00f3dszer\u00fck szerint csak a szem\u00e9ly v\u00e9gezhet, \u00e9s amelyek megfelelnek a miniszt\u00e9riumi rendeletben meghat\u00e1rozott norm\u00e1knak.<\/p>\n<\/blockquote>\n\n\n\n
Ez azt jelenti, hogy az Elektronikus Al\u00e1\u00edr\u00e1s T\u00f6rv\u00e9ny el\u0151\u00edrja, hogy egy harmadik f\u00e9l igazolja, hogy az elektronikus al\u00e1\u00edr\u00e1s a szem\u00e9lyt\u0151l sz\u00e1rmazik, \u00e9s ezt a tev\u00e9kenys\u00e9get “hiteles\u00edt\u00e9si szolg\u00e1ltat\u00e1snak” nevezi, \u00e9s a “speci\u00e1lis hiteles\u00edt\u00e9si szolg\u00e1ltat\u00e1s” olyan hiteles\u00edt\u00e9si szolg\u00e1ltat\u00e1st jelent, amelyet csak a szem\u00e9ly v\u00e9gezhet, \u00e9s amely megfelel a miniszt\u00e9riumi rendeletben meghat\u00e1rozott norm\u00e1knak.<\/p>\n\n\n\n
Jelenleg a “speci\u00e1lis hiteles\u00edt\u00e9si szolg\u00e1ltat\u00e1s” norm\u00e1jak\u00e9nt alkalmazott hiteles\u00edt\u00e9si technol\u00f3gia a nyilv\u00e1nos kulcs\u00fa titkos\u00edt\u00e1s, amely a PKI (Public Key Infrastructure) technol\u00f3gi\u00e1t haszn\u00e1lja (Elektronikus Al\u00e1\u00edr\u00e1s T\u00f6rv\u00e9ny v\u00e9grehajt\u00e1si rendelet 2. cikk). A “speci\u00e1lis hiteles\u00edt\u00e9si szolg\u00e1ltat\u00e1s” olyan tev\u00e9kenys\u00e9g, amely ezt a technol\u00f3gi\u00e1t haszn\u00e1lja az elektronikus dokumentumok titkos\u00edt\u00e1s\u00e1ra \u00e9s a szem\u00e9lyazonoss\u00e1g ellen\u0151rz\u00e9s\u00e9re, \u00e9s elektronikus tan\u00fas\u00edtv\u00e1nyt \u00e1ll\u00edt ki, amely igazolja, hogy az elektronikus al\u00e1\u00edr\u00e1s a szem\u00e9lyt\u0151l sz\u00e1rmazik. Ezt a hiteles\u00edt\u00e9si szolg\u00e1ltat\u00e1st mag\u00e1nv\u00e1llalatok is v\u00e9gezhetik, \u00e9s a hiteles\u00edt\u00e9si szolg\u00e1ltat\u00e1st v\u00e9gz\u0151 harmadik f\u00e9l int\u00e9zm\u00e9nyeket “elektronikus hiteles\u00edt\u0151 hat\u00f3s\u00e1goknak” nevezik, \u00e9s az Elektronikus Al\u00e1\u00edr\u00e1s T\u00f6rv\u00e9ny 4. cikke \u00e9s a k\u00f6vetkez\u0151 cikkek hat\u00e1rozz\u00e1k meg az akkredit\u00e1ci\u00f3s norm\u00e1kat \u00e9s egyebeket.<\/p>\n\n\n\n<\/span>Elektronikus al\u00e1\u00edr\u00e1s \u00e9s id\u0151b\u00e9lyegz\u00e9s<\/span><\/h2>\n\n\n\nAz elektronikus al\u00e1\u00edr\u00e1s \u00e9s id\u0151b\u00e9lyegz\u00e9s az internetes t\u00e1rsadalomban a “mikor”, “mit” \u00e9s “ki” bizony\u00edt\u00e9kait ny\u00fajtja, \u00e9s er\u0151s eszk\u00f6zt jelent az elektronikus dokumentumok eredetis\u00e9g\u00e9nek ellen\u0151rz\u00e9s\u00e9re.<\/p>\n\n\n\n
<\/span>Elektronikus al\u00e1\u00edr\u00e1s l\u00e9trehoz\u00e1sa \u00e9s k\u00fcld\u00e9se<\/span><\/h3>\n\n\n\nAz elektronikus al\u00e1\u00edr\u00e1s l\u00e9trehoz\u00e1sa \u00e9s k\u00fcld\u00e9se manaps\u00e1g a k\u00f6vetkez\u0151 folyamat szerint t\u00f6rt\u00e9nik, a “nyilv\u00e1nos kulcs titkos\u00edt\u00e1si m\u00f3dszer” haszn\u00e1lat\u00e1val, amely p\u00e1ros\u00edtja a priv\u00e1t \u00e9s a nyilv\u00e1nos kulcsokat, valamint a hash funkci\u00f3 haszn\u00e1lat\u00e1val:<\/p>\n\n\n\n
\nA szerz\u0151 jelentkezik az elektronikus tan\u00fas\u00edtv\u00e1ny haszn\u00e1lat\u00e1ra a hiteles\u00edt\u0151 hat\u00f3s\u00e1gn\u00e1l.<\/li>\n\n\n\n A hiteles\u00edt\u0151 hat\u00f3s\u00e1g szem\u00e9lyazonoss\u00e1g-ellen\u0151rz\u00e9st v\u00e9gez, majd a priv\u00e1t \u00e9s a nyilv\u00e1nos kulcsok p\u00e1ros\u00edt\u00e1s\u00e1nak ellen\u0151rz\u00e9se ut\u00e1n l\u00e9trehozza a dokumentum titkos\u00edt\u00e1s\u00e1hoz haszn\u00e1lt priv\u00e1t kulcsot \u00e9s a dokumentum dek\u00f3dol\u00e1s\u00e1hoz haszn\u00e1lt nyilv\u00e1nos kulcsot.<\/li>\n\n\n\n A hiteles\u00edt\u0151 hat\u00f3s\u00e1g kiadja a szerz\u0151 \u00e1ltal regisztr\u00e1lt nyilv\u00e1nos kulcs elektronikus tan\u00fas\u00edtv\u00e1ny\u00e1t.<\/li>\n\n\n\n A szerz\u0151 elfogadja az elektronikus tan\u00fas\u00edtv\u00e1nyt a hiteles\u00edt\u0151 hat\u00f3s\u00e1gt\u00f3l.<\/li>\n<\/ol>\n\n\n\nEzut\u00e1n a k\u00fcld\u0151 az elektronikus tan\u00fas\u00edtv\u00e1nyt haszn\u00e1lva k\u00fcldi el az elektronikus adatokat.<\/p>\n\n\n\n
\nA k\u00fcld\u0151 a hash funkci\u00f3val \u00e1talak\u00edtja az elektronikus adatokat \u00e9s l\u00e9trehozza a hash \u00e9rt\u00e9ket (m\u00e1s n\u00e9ven \u00fczenetdigestet). A hash funkci\u00f3 olyan funkci\u00f3, amely a karaktereket, sz\u00e1mokat \u00e9s egy\u00e9b adatokat (bemeneti \u00e9rt\u00e9keket) valamilyen sz\u00e1mm\u00e1 (kimeneti \u00e9rt\u00e9kk\u00e9) alak\u00edtja \u00e1t.<\/li>\n\n\n\n Az \u00edgy l\u00e9trehozott hash \u00e9rt\u00e9ket titkos\u00edtja azzal a priv\u00e1t kulccsal, amely megfelel az elektronikus tan\u00fas\u00edtv\u00e1nyban igazolt nyilv\u00e1nos kulcsnak. Ezt a folyamatot nevezz\u00fck “elektronikus al\u00e1\u00edr\u00e1snak”.<\/li>\n\n\n\n A k\u00fcld\u0151 \u00f6sszekapcsolja az elektronikus adatokat (sz\u00f6veg) \u00e9s az elektronikus al\u00e1\u00edr\u00e1st, majd az elektronikus tan\u00fas\u00edtv\u00e1nnyal egy\u00fctt elk\u00fcldi azt a c\u00edmzettnek.<\/li>\n\n\n\n A c\u00edmzett sz\u00e9tv\u00e1lasztja a kapott adatokat az elektronikus adatokra (sz\u00f6veg) \u00e9s az elektronikus al\u00e1\u00edr\u00e1sra, majd az elektronikus adatokb\u00f3l (sz\u00f6veg) ugyanazzal a hash funkci\u00f3val l\u00e9trehozza a hash \u00e9rt\u00e9ket, mint a k\u00fcld\u0151.<\/li>\n\n\n\n A c\u00edmzett dek\u00f3dolja az elektronikus al\u00e1\u00edr\u00e1st a k\u00fcld\u0151 nyilv\u00e1nos kulcs\u00e1val, \u00e9s megszerzi a hash \u00e9rt\u00e9ket.<\/li>\n\n\n\n A 4. \u00e9s 5. l\u00e9p\u00e9sben kapott hash \u00e9rt\u00e9keket \u00f6sszehasonl\u00edtja, \u00e9s ha megegyeznek, meger\u0151s\u00edthet\u0151, hogy az elektronikus adatok a k\u00fcld\u0151t\u0151l sz\u00e1rmaznak, \u00e9s nem m\u00f3dosultak.<\/li>\n<\/ol>\n\n\n\nA hash \u00e9rt\u00e9k jelleg\u00e9b\u0151l ad\u00f3d\u00f3an, ha az elektronikus dokumentum tartalma teljesen megegyezik az elektronikus al\u00e1\u00edr\u00e1s l\u00e9trehoz\u00e1sakor haszn\u00e1lt tartalommal, akkor a l\u00e9trehozott hash \u00e9rt\u00e9k \u00e9s a dek\u00f3dolt hash \u00e9rt\u00e9k teljesen megegyezik, ha azonban a tartalom ak\u00e1r csak egy karakterben is elt\u00e9r, akkor a hash \u00e9rt\u00e9k teljesen elt\u00e9r\u0151 lesz.<\/p>\n\n\n\n
Ez\u00e9rt, ha a k\u00e9t hash \u00e9rt\u00e9k megegyezik, meger\u0151s\u00edthet\u0151, hogy az adott elektronikus dokumentum nem m\u00f3dosult.<\/p>\n\n\n\n<\/span>Id\u0151b\u00e9lyeg<\/span><\/h3>\n\n\n\nAz elektronikus dokumentumok \u00e9s az al\u00e1\u00edr\u00e1sok hash \u00e9rt\u00e9keinek \u00f6sszehasonl\u00edt\u00e1s\u00e1val meggy\u0151z\u0151dhet\u00fcnk arr\u00f3l, hogy a dokumentum tartalma nem v\u00e1ltozott, de ezen fel\u00fcl a “mikor” k\u00e9rd\u00e9sre is v\u00e1laszt kaphatunk, azaz meg\u00e1llap\u00edthatjuk, hogy a dokumentum mikor l\u00e9tezett (l\u00e9tez\u00e9si bizony\u00edt\u00e9k), \u00e9s hogy a tartalma az\u00f3ta nem v\u00e1ltozott (nem m\u00f3dos\u00edt\u00e1si bizony\u00edt\u00e9k). Ezt az “id\u0151b\u00e9lyeg” (TS) szolg\u00e1ltatja. Az id\u0151b\u00e9lyeget hat\u00e9kony eszk\u00f6znek tekintik az elektronikus dokumentumok eredetis\u00e9g\u00e9nek igazol\u00e1s\u00e1ra az elektronikus al\u00e1\u00edr\u00e1ssal egy\u00fctt.<\/p>\n\n\n\n
A felhaszn\u00e1l\u00f3k a hash \u00e9rt\u00e9keket elk\u00fcldik az id\u0151b\u00e9lyegz\u0151 hat\u00f3s\u00e1gnak (TSA: Time-Stamping Authority), amely hozz\u00e1adja az id\u0151inform\u00e1ci\u00f3t a hash \u00e9rt\u00e9khez, \u00e9s elk\u00fcldi a TS-t a felhaszn\u00e1l\u00f3nak. Az elektronikus dokumentum hash \u00e9rt\u00e9k\u00e9nek \u00e9s az id\u0151b\u00e9lyeg hash \u00e9rt\u00e9k\u00e9nek \u00f6sszehasonl\u00edt\u00e1s\u00e1val igazolhat\u00f3, hogy a tartalom nem v\u00e1ltozott.<\/p>\n\n\n\n