+Etusivu |
Mitä tarkoittaa sähköinen allekirjoitus? Sähköinen allekirjoitus tarkoittaa sitä, kun allekirjoitettavasta kokonaisuudesta lasketaan hajautusarvo, joka salataan sähköisen henkilökortin sirulla olevalla henkilökohtaisella salausavaimella. Salattu hajautusarvo toimii sähköisenä allekirjoituksena, jolloin sitä, allekirjoitettua kokonaisuutta ja henkilökortin varmenteeseen liittyvää julkista avainta vertaamalla voidaan todeta, että allekirjoitettava kokonaisuus ei ole muuttunut ja että allekirjoitus on tehty juuri kyseisellä henkilökohtaisella salausavaimella. Miksi joudun lataamaan plug-in -ohjelman tai ActiveX komponentin, sehän voi olla vaarallista? Selainlaajennusta tarvitaan, koska selaimien vakio-ominaisuudet eivät riitä hakemuksissa tarvittavien toiminnallisuuksien tekemiseen. Selainlaajennus mahdollistaa sähköisten allekirjoitusten tekemisen ja hakemusten tallettamisen omalle levylle. X-Sign selainlaajennus on turvallinen, sen on allekirjoittanut ja kehittänyt suomalainen ohjelmistotalo Avain Technologies Oy (aiemmin nimellä Signform Oy). Allekirjoittamattomia selainlaajennuksia ei suositella ladattavaksi - yleensä selaimen tietoturva-asetukset estävätkin tällaiset ei-luotettavat lataukset. Selainlaajennuksella siis voi tallettaa omalle levylle hakemuksen liitteineen ja allekirjoitukseineen. Tallennettaessa tiedostoja levylle se kysyy aina vahvistuksen käyttäjältä. Kyse on siis vastaavasta asiasta kuin sähköpostin mukana tulleen liitteen tallentamisessakaan. Avasin hakemuksen ja latasin vaaditun X-Sign selainlaajennuksen Netscape 4.x:llä, mutta käyttäessäni hakemusta saan erilaisia virheilmoituksia? Yleisin ongelma Netscape 4.x käyttäessä on että käyttäjä ei ole sulkenut Netscapeä plug-inin asennuksen jälkeen. Sulje kaikki Netscape ikkunat (myös sähköpostiohjelma jos Netscape) ja avaa hakemus uudestaan. Tarkista myös, että Netscapen asetus kohdasta Edit -> Preferences -> Advanced -> SmartUpdate -> 'Enable SmartUpdate' on valittuna. Yrittäessäni allekirjoittaa hakemusta avautuu X-Sign varmenteen valitsin, joka ilmoittaa että varmenteita ei löytynyt. Mikä on vikana? Koneellesi täytyy olla asennettuna kortinlukija. Testattuja mm. Utimaco CardMan, Gemplus GemPC410 ja Bull SmarTLP3. Kortinlukijaa tarvitaan asiakirjan allekirjoittamiseksi sähköisesti toimikortilla, esim. sähköisellä henkilökortilla. Lisäksi tarvitset varmenteen ja kortinlukijan kanssa yhteensopivan CSP:n (tietoturva-alustan), esim. SmartTrust Personal. Tietoturva-alustaa käytetään sähköisessä allekirjoituksessa tarvittavien varmenteiden lukemista varten. Lisätietoa sähköisistä allekirjoituksista löydät esimerkiksi VRK:n Internetsivuilta. Yritin ladata X-Sign:ia Internet Explorerilla koneelleni, mutta sain ilmoituksen asennuksen epäonnistumisesta. Käytössäni on Windows 2000. Windows 2000 verkkoasetuksilla voidaan rajoittaa käyttöoikeuksia siten, että ActiveX komponenttia ei pystytä asentamaan. Ota yhteyttä lähiverkkonne ylläpitäjään, jotta hän voi tarkistaa asetuksenne. Mikäli yrityksenne tietoturvapolitiikka estää ActiveX komponettien lataamisen Internetistä, lataa ja pura oheinen xSignInstall.zip ja seuraa readme.txt -tiedoston ohjeita. Palomuurimme ei hyväksy ActiveX komponettien lataamista. Kuinka voin käyttää X-Signiä? Ks. edellinen kohta. |