Добрый день!

В статье "Как подписывать с помощью ЭЦП электронные документы различных форматов" (Юрий Маслов,коммерческий директор ООО "КРИПТО-ПРО")
говорится следующее:

Подпись в базе данных
Довольно часто встречается нефайловая, или строковая, форма представления электронного документа, а электронный документ - как совокупность записей в таблицах базы данных. Для подписания такого документа значения полей записей в таблицах базы данных приводятся в строковый тип, и с помощью конкатенации формируется строковая переменная, отражающая существенную содержательную и идентификационную часть документа. Именно эта строка теперь считается оригиналом электронного документа и подписывается. Подписанная строка сохраняется в соответствующей таблице базы данных системы с двумя полями: поле ключа документа и строковое поле, содержащее подписанный электронный документ.

Не совсем понятно, зачем необходимо хранить строковое поле, содержащее подписанный электронный документ. Подписанная строка - это строка, содержащая какие то данные из набора строк (мы получаем ее по какому то алгоритму, нам известному). Предположим, мы ее сформировали и получили ключ к данному документу. Через некоторое время данные были изменены. Получается, что подписанная строка и ключ соответствуют друг другу, а вот актуальные данные в базе не соответствуют той самой подписанной строке.

Может быть я немного сумбурно задаю вопрос, но меня интересует вот что.
Зачем хранить ту самую строку, полученную путем конкатенации из полей, хранящихся в базе, если зная алгоритм ее получения, мы можем ее сгенерировать каждый раз при получении подписи или ее проверке. Это сэкономит место в БД, особенно если подписываемый набор данных велик, в противном случае получается, что информация по каждому подписываемому документу дублируется при каждом подписании.

Спасибо, насчет ПОДПИСАННОЙ строки более понятно. Непонятно, следующее. Вот есть у меня некий набор данных в базе. Пользователь подписывает этот набор - создается текстовая строка и вместе с подписью записывается в некоторое поле, может быть связанное по master-detail с основной таблицей (если этот набор записей находится в нескольких таблицах), может быть созданное в этой самой таблице...
Теперь пользователь меняет какие -либо данные из этого набора. По идее, документ изменен, то есть прежняя подпись недействительна. Как я могу это проверить и указать пользователю?

Извините, если это тупой вопрос и ответ прямо под носом, просто почему то у меня категорическое непонимание этого момента.

Вопрос не тупой, так что не извиняйтесь. а правильный и своевременный! :-)

Как Вы знаете механизм применения ЭЦП/ЭП не предусматривает возможности внесения изменения в документ после его подписания. Поэтому Ваша система должна после создания первой подписи блокировать возможность внесения изменений (модификации) в соответствующий набор данных в базе. Если нужно внести изменения то нужно создать новый набор данных, назвав его, например, "редакция № 2 электронного документа" и там внести, а потом его заново подписывать.

Добрый день!

Подскажите пожалуйста, с помощью какого или каких продуктов осуществляется подписание записей в базе данных?

Заранее благодарен за ответ.

С уважением,
Ковановский Станислав