فرض کنید ایمیلی از طرف یک فروشنده برای یک تولیدکننده ارسال می شود که گویای درخواست تعداد زیادی از محصولات آن تولیدکننده است. حال بدون امضای قابل اعتماد تولیدکننده، خریدار نمی تواند به صحت نامه اطمینان داشته باشد و از طرفی می تواند پس از مدتی ارسال نامه را نیز کتمان یا انکار کند.
استفاده از انواع امضاهای دیجیتال بسته به نوع کارکرد متفاوت است اما یکی از بهترین روش ها که دامنه کارکردی وسیعی نیز دارد استفاده از روشی است که آن راbig brother نامیده اند. این شیوه که نام آن از نحوه عملکردش اخذ شده به این صورت است که یک مرکز خارجی اقدام به تایید فرد، نرم افزار یا سایت کرده و پس از احراز صلاحیت و انجام آزمون های امنیتی برای متقاضی یک گواهی امضای دیجیتال صادر می کند.
دارنده این گواهی با قرار دادن نشانه ای از این مدرک به مخاطبان اعلام می کند که از سوی این مرکز مورد تایید است. به عنوان مثال سایت های مبادلات الکترونیکی، مانند فروشگاه های مجازی، با داشتن این گواهی اعتبار و صحت مبادلات را برای مشتریان تضمین می کنند. این گواهی که دارای مشخصات کامل گواهی کننده، تاریخ صدور و تاریخ انقضای آن است، بر سلامت تبادلات مهر تایید می زند؛ هرچند در این میان خریداران نیز باید موارد امنیتی را رعایت کنند؛ مواردی نظیر شناخت از موسسه گواهی کننده در صورت نیاز به تماس با آن شرکت و کسب اطلاع از صحت گواهی صادر شده.
شیوه کار این امضا چیست؟
تفاوت اصلی امضاهای دیجیتال در روش های مورد استفاده آنها برای رمزنگاری است، اما کلیتی که بر این شیوه ها حاکم است، نوع رمزنگاری یعنی همان رمزنگاری مبتنی بر کلید نامتقارن و hash است که شیوه کار آن به صورت کلی به شرح زیر است.
نکته: کلید (key) یک رشته شامل اعداد و حروف است.
در رمزنگاری نامتقارن از کلیدهای عمومی و خصوصی استفاده می شود. کلید عمومی کلیدی است که همراه اطلاعات برای طرف مقابل فرستاده می شود و او می تواند این کلید را در اختیار داشته باشد، اما کلید خصوصی به هیچ وجه نباید به کسی داده شود و به نوعی گذرواژه شماست و از آن برای رمزگذاری اطلاعات هنگام ارتباط با یک شخص خاص یا یک حلقه کلید عمومی (public key ring) و رمزگشایی پس از آن استفاده می شود.
یک حلقه کلید از کلیدهای عمومی افرادی که برای شما کلید خود را ارسال کرده اند یا کلیدهایی که از طریق یک سرویس دهنده کلید عمومی دریافت کرده اید، تشکیل می شود. یک سرویس دهنده کلید عمومی شامل کلید افرادی است که امکان ارسال کلید عمومی در اختیار آنان گذاشته شده است.
زمانی که یک کلید مورد تائید قرار می گیرد در حقیقت منحصربه فرد بودن مجموعه ای از اعداد و حروف تاییدشده و این تایید در ضمیمه گواهی قرار داده می شود. هنگام انتخاب یک کلید از روی یک حلقه کلید، امکان مشاهده گواهینامه (مجوز) کلید وجود دارد و همان طور که ذکر شد زمان اعتبار این گواهی نیز در آن قید می شود. نمونه ای از گواهی سرویس ایمیلی گوگل را در شکل می توانید ببینید که شامل نوع استانداردهای رمزگذاری، اثر انگشت و اطلاعات متعدد دیگری است.
الگوریتم هایی که امروزه برای این کار استفاده می شود دارای تنوع زیادی است، اما الگوریتم های رمزنگار rsa، el gamal و الگوریتم های hashing ،5md و sha از جمله عمومی ترین و پرکاربردترین آنها هستند.
امنیت الکترونیکی از نوع ایرانی
در کشور ما نیز در راستای تحقق دولت الکترونیکی و نیاز مبرم این بخش به امنیت چه در بخش دولتی و امور اداری مانند اتوماسیون، چه در بخش تجارت الکترونیکی، اقدامات بسیاری از سوی دانشگاه ها، ادارات دولتی و خصوصی انجام شده است. امروزه چندین شرکت خصوصی گواهی امضای دیجیتال ارائه کرده و خدمات آن را صادر می کنند. همچنین بسیاری از بازرگانان کشور می توانند از امضای دیجیتال دولتی استتفاده کنند.
لازمه ایجاد امنیت، آموزش کاربران و استفاده صحیح از این خدمات و امکانات است. جالب است بدانید تقریبا تمام ارائه دهندگان سرویس های ایمیل قابلیت استفاده از امضای دیجیتال را برای همه اعضای خود فراهم آورده اند و شما با داشتن یک شناسه معمولی از یاهو یا جیمیل می توانید از امضای دیجیتال خود نیز استفاده کنید. برای استفاده از امضای دیجیتال باید توکن (token) خود را که از مرجع ثبت کننده امضا دریافت کرده اید، به سیستم متصل کرده و هنگام کار به راهنمایی های ارائه شده توسط ارائه دهنده امضا توجه کنید. توکن نیز معمولا یک وسیله شبیه فلش دیسک است که به درگاه یواس بی متصل می شود. البته انواع نرم افزاری آن نیز وجود دارد که بیشتر برای امور مبتنی بر وب و ارائه خدمات عمومی به کار می رود.
منبع: جام جم آنلاین
پاسخ با نقل قول
علاقه مندی ها (بوک مارک ها)