Dos certificados en tarjeta inteligente

Una explicación en Wikipedia da la siguiente razón. En muchos países, la firma digital de un documento es lo mismo que una firma escrita a mano (es decir, legalmente vinculante). ¿Y qué pasa si desea mantener una sesión de chat encriptada, pero no quiere que sea legalmente vinculante? Aún puede usar solo un par de llaves y no estar firmando, pero está más seguro si tiene dos pares de llaves separados.

Otro tema, más teórico sobre el que pensar. Mira a RSA. ¿Cómo se firma algo? Toma M ^ d mod N donde d es tu clave privada. ¿Cómo se descifra algo? Tomas C ^ d mod N. Entonces, ¿qué estás dispuesto a descifrar todo lo que te envié y dime el resultado? Podría enviarte C="Te debo $ 1,000,000" (ten en cuenta que esto es realmente un texto simple). Harías C ^ d mod N y me dirías el resultado. Lo que tendría sería su firma digital en el mensaje "Le debo $ 1,000,000".

Desea mantener las claves de firma aparte de las claves de cifrado; Esto se reduce a las consecuencias de la pérdida de claves y las copias de seguridad de claves. No desea una copia de seguridad de las claves de firma, ya que esto tiende a despojarlos de su valor legal potencial; pero do desea una copia de seguridad de las claves de cifrado, porque la pérdida de una clave de cifrado implica la pérdida de todos los datos que se han cifrado con esa clave. Consulte esta respuesta para detalles.

Sin embargo, una clave de firma y una clave de autenticación podrían fusionarse, porque "autenticación" realmente significa, aquí, una firma en un valor de desafío. Mantenerlos separados el uno del otro tiene "sentido" (de una manera burocrática) si los certificados correspondientes son emitidos por dos CA distintas, y ninguno de ellos aceptaría ser considerado como sub-CA para la otra. Otra razón sería un conjunto inflexible de regulaciones que insisten en el mantra de "un uso por clave", y considera que autenticación es diferente de firmas .

Las tarjetas inteligentes modernas tienen espacio para muchas claves privadas (por ejemplo, estoy usando este tipo de tarjeta en el trabajo, y puedes poner 30 claves privadas en una bestia de este tipo), por lo que no es malo hacer dos pares de claves y dos certificados, aunque no sea estrictamente necesario.