"Dijital imza", "belge imzalama" ve "kod imzalama" sık karıştırılan kavramlardır. Hepsi kriptografik imzaya dayanır ama farklı amaçlar için kullanılır.
Dijital imza (genel kavram)
Bir veriye, sahibinin özel anahtarıyla eklenen ve kimlik + bütünlük sağlayan kriptografik imzadır. Belge imzalama ve kod imzalama, bu kavramın özelleşmiş halleridir.
Belge imzalama (Document Signing)
PDF, Office gibi dokümanları imzalar. "Bu sözleşmeyi ben onayladım ve sonradan değiştirilmedi" anlamına gelir. Onay akışlarını dijitalleştirir.
Kod imzalama (Code Signing)
Yazılımları/çalıştırılabilir dosyaları imzalar. İşletim sistemi ve tarayıcı, imzalı yazılımı "güvenilir yayıncıdan" kabul eder; SmartScreen/uyarıları azaltır.
Karşılaştırma
| Belge İmzalama | Kod İmzalama | |
|---|---|---|
| İmzalanan | PDF/Office | EXE/MSI/JAR/DLL |
| Amaç | Sözleşme/onay | Yazılım güveni |
| Doğrulayan | Acrobat/Office | OS/tarayıcı |
Ortak nokta
Her ikisi de güvenilir bir CA'dan alınan sertifikaya ve korunan bir özel anahtara dayanır. Zaman damgası, sertifika süresi dolsa da imzanın geçerliliğini sürdürür.
Yorumlar
Henüz yorum yapılmamış. İlk yorumu siz yapın!
Yorum Yaz