Проведение платежей с использованием ЭЦП на примере WM Uzbekistan

[Nadir Zaitov]

Сообщение от MichaelR

Далее на стороне Банка осуществляется сверка двух ХЭШей (один получен от меня и подписан моим ЭЦП, второй создается из данных платежного документа). В случае абсолютной идентичности ХЭШей можно говорить о том, что была обеспечена Целостность передаваемых данных.

В этой части Вы ошибаетесь. Если б я мог сделать дубликат ХЕШа используя только открытый ключь, то грош цена такой подписи. Логика в том, что по ХЭК (как вы говорите) и документу я могу лишь проверить, что подпись достоверна.