Forsegling av Scrive dokumenter
Så snart alle parter har signert et dokument elektronisk, forsegler Scrive filen ved hjelp av en av to avanserte kryptografiske metoder: Public Key Infrastructure (PKI) eller Keyless Signature Infrastructure (KSI) fra Guardtime. Metoden som brukes avhenger av det spesifikke scenarioet og kravene til dokumentet.
I begge tilfeller oppretter Scrive et unikt digitalt fingeravtrykk av filen, som omfatter det signerte dokumentet, bevispakken og eventuelle vedlegg. Dette fingeravtrykket er en kryptografisk hash – en matematisk verdi generert ved å bruke en enveisfunksjon på dataene. Hashen er unik for det nøyaktige innholdet i filen; selv en mindre endring vil gi et helt annet resultat.
På grunn av kryptografiske hashers natur er det beregningsmessig umulig å reversere dokumentet fra hashen eller å opprette en annen fil som produserer den samme hashen.
Når KSI brukes, organiserer Guardtime hashverdiene til flere forseglede dokumenter i et Merkle-tre. Denne strukturen muliggjør effektiv og skalerbar verifisering ved å kombinere flere hasher til én toppnivå-hash kjent som rot-hashen. Integriteten til et enkelt dokument kan deretter verifiseres uavhengig, så lenge det forseglede dokumentet og rot-hashen er tilgjengelige og klarerte.
Med PKI- forsegling bruker Scrive en digital signatur ved hjelp av et kryptografisk nøkkelpar – én privat og én offentlig. Dette lar alle med den offentlige nøkkelen bekrefte at dokumentet ikke har blitt tuklet med siden det ble signert, og at det ble signert av en autorisert enhet.
Uansett om PKI eller KSI brukes, er resultatet det samme: dokumentet ditt er forseglet på en måte som lar deg bekrefte integriteten når som helst i fremtiden, enten minutter eller tiår etter signering.
