Как работает дешифрование при отправке письма с цифровой подписью?

Механизм дешифрования в процессе отправки письма с цифровой подписью

Для понимания процесса важно сразу уточнить: при использовании цифровой подписи (ЭЦП) в классическом сценарии (например, S/MIME или PGP) само содержимое письма может не шифроваться. Цифровая подпись и шифрование — это разные, хотя и часто совмещаемые, криптографические операции. Дешифрование происходит, когда письмо дополнительно зашифровано. Давайте разберем оба сценария — с подписью и с комбинацией подписи и шифрования.

1. Базовый процесс: создание и проверка цифровой подписи (без шифрования)

Цифровая подпись обеспечивает аутентификацию (подтверждение авторства), целостность (гарантия, что сообщение не изменено) и неотрекаемость (автор не сможет отрицать отправку).

Процесс на стороне отправителя (Алиса):

1. Алиса создает хэш-дайджест (уникальное сжатое представление) тела письма и важных заголовков с помощью криптографической хэш-функции (например, SHA-256).
2. Она шифрует этот хэш своим приватным ключом (private key). Результат этого шифрования и есть цифровая подпись.
3. Алиса отправляет получателю (Бобу) исходное письмо в открытом виде и присоединенную к нему подпись. Письмо не зашифровано, его может прочитать кто угодно.

# Псевдокод иллюстрации создания подписи
message = "Важное коммерческое предложение"
private_key_alice = load_private_key("alice_private.pem")

# 1. Создание хэша
message_hash = hashlib.sha256(message.encode()).digest()

# 2. Шифрование хэша приватным ключом Алисы = подпись
signature = encrypt_with_private_key(private_key_alice, message_hash)

# Отправляются message и signature. message - в открытом виде.

Процесс на стороне получателя (Боб) для проверки подписи (дешифрование хэша):

1. Боб получает открытое письмо и подпись.
2. Он самостоятельно вычисляет хэш от полученного письма, используя тот же алгоритм (SHA-256).
3. Боб дешифрует полученную подпись, используя открытый ключ Алисы (public key), который должен быть у него заранее (например, из сертификата). Результат дешифрования — это оригинальный хэш, который вычислила Алиса.
4. Боб сравнивает два хэша: вычисленный им самостоятельно и дешифрованный из подписи. Если они идентичны, подпись верна. Это доказывает, что письмо не меняли и подписано именно приватным ключом Алисы.

# Псевдокод иллюстрации проверки подписи
received_message = "Важное коммерческое предложение"
received_signature = ... # полученные данные
public_key_alice = load_public_key("alice_certificate.pem")

# 1. Вычисление хэша от полученного сообщения
computed_hash = hashlib.sha256(received_message.encode()).digest()

# 2. ДЕШИФРОВАНИЕ подписи открытым ключом Алисы для получения исходного хэша
decrypted_hash_from_signature = decrypt_with_public_key(public_key_alice, received_signature)

# 3. Сравнение хэшей
if computed_hash == decrypted_hash_from_signature:
    print("Подпись ВАЛИДНА. Письмо от Алисы и не изменено.")
else:
    print("Подпись НЕВАЛИДНА! Письмо подделано или повреждено.")

Ключевой момент: Здесь "дешифрование" — это операция криптографической проверки подписи с помощью открытого ключа. Конфиденциальности нет.

2. Полный сценарий: Письмо с цифровой подписью И шифрованием

Это распространенный кейс для защиты и конфиденциальности, и целостности.

Процесс отправки (Алиса):

1. Алиса сначала подписывает письмо, как описано выше (создает хэш и шифрует его своим приватным ключом).
2. Затем она готовит пакет для шифрования: исходное письмо + созданная цифровая подпись (+ возможно, сертификат ее открытого ключа).
3. Алиса генерирует случайный симметричный ключ сессии (session key). Она использует симметричный алгоритм (например, AES-256), потому что он намного быстрее для шифрования больших данных.
4. Этим симметричным ключом она шифрует пакет (письмо+подпись).
5. Чтобы Боб мог расшифровать пакет, Алиса должна передать ему симметричный ключ. Она шифрует этот симметричный ключ открытым ключом Боба (используя асимметричный алгоритм, например, RSA или ECC). Теперь только Боб, обладающий своим приватным ключом, сможет его получить.
6. Алиса отправляет Бобу зашифрованный пакет (письмо+подпись) и зашифрованный симметричный ключ. Обычно это один структурированный файл (.p7m для S/MIME).

Процесс приема и дешифрования (Боб):

1. Боб получает зашифрованное сообщение.
2. Он дешифрует симметричный ключ сессии своим приватным ключом.

   # Псевдокод: Боб получает зашифрованный симметричный ключ
   encrypted_session_key = ... # часть полученного сообщения
   private_key_bob = load_private_key("bob_private.pem")
   session_key = decrypt_with_private_key(private_key_bob, encrypted_session_key)
   

3. Полученным симметричным ключом Боб дешифрует основной пакет, извлекая исходное открытое письмо и цифровую подпись Алисы.

   encrypted_package = ... # основная часть сообщения
   decrypted_package = decrypt_aes(session_key, encrypted_package)
   original_message, alice_signature = unpack(decrypted_package)
   

4. Теперь у Боба есть открытое письмо и подпись. Он выполняет процедуру проверки цифровой подписи, как описано в первой части (дешифруя подпись открытым ключом Алисы и сравнивая хэши).

Резюме и ключевые термины

• Цифровая подпись сама по себе не обеспечивает конфиденциальность. Она решает задачи аутентификации, целостности и неотрекаемости. Проверка подписи включает операцию дешифрования хэша открытым ключом отправителя.
• Для конфиденциальности используется шифрование. В гибридных схемах (S/MIME, PGP) применяется комбинация:

    *   **Асимметричное шифрование** (RSA/ECC) — для безопасной передачи **симметричного ключа сессии**.
    *   **Симметричное шифрование** (AES) — для **шифрования самого тела письма и подписи**, так как оно эффективнее.

• Процесс дешифрования при получении зашифрованного и подписанного письма:

    1.  **Дешифрование асимметричным алгоритмом** (приватным ключом получателя) для извлечения симметричного ключа.
    2.  **Дешифрование симметричным алгоритмом** (полученным ключом) для извлечения открытого текста и цифровой подписи отправителя.
    3.  **Криптографическая проверка (дешифрование) подписи** открытым ключом отправителя для завершения процесса аутентификации.

Таким образом, в современном безопасном обмене данными дешифрование — это многоэтапный процесс, в котором используются сильные стороны как асимметричной, так и симметричной криптографии, а цифровая подпись выступает в роли независимого криптографического штампа, подтверждающего источник и неизменность данных.