درود شما به صورت میهمان وارد شده اید. جهت استفاده از امکانات لازم است عضو شوید
جديد ترين اخبار و مسائل مرتبط با كُــــورد جي اس ام را زين پس در کانال تلگرام كُــــورد جي اس دنبال کنيد
نمایش نتایج: از شماره 1 تا 1 , از مجموع 1

موضوع: همه چیز درباره امضای دیجیتالی

  1. Top | #1
    همه چیز درباره امضای دیجیتالی

    همه چیز درباره امضای دیجیتالیهمه چیز درباره امضای دیجیتالی همه چیز درباره امضای دیجیتالی همه چیز درباره امضای دیجیتالی همه چیز درباره امضای دیجیتالی


    عنوان کاربر
    کاندید مدیریت
    تاریخ عضویت
    _February_2011
    شماره عضویت
    3
    نوشته ها
    321
    تشکر
    0
    تشکر شده 11 بار در 10 ارسال
    سیستم عامل و مرورگر
    ميزان امتياز
    103

    همه چیز درباره امضای دیجیتالی

    معمولا امضاهاي ديجيتالي با امضاهاي الكترونيكي اشتباه گرفته مي*شوند، در حالي كه امضاهاي الكترونيكي صرفا عبارتند از كپي*هاي اسكن شده از يك امضاي دستي؛ در برخي كشورها از جمله ايالات متحده آمريكا و كشورهاي عضو اتحاديه اروپا، امضاهاي الكترونيكي اعتبار قانوني دارند.

    به گزارش بخش خبر شبکه فن آوري اطلاعات ايران از ايسنا، افراد خرابكار بسياري در اينترنت حضور دارند كه مي*توانند با سرقت هويت باعث دردسر شما و يا سازمان شما گردند. به همين دليل شركت*هايي ايجاد شده*اند كه با فروش امضاي ديجيتالي، در پروسه تاييد هويت و اعتبار به شما كمك مي*كند.

    امضاي ديجيتالي بر اساس گزارش مركز امداد و هماهنگي عمليات رخدادهاي رايانه*يي (ماهر)، عبارتست از يك فايل موجود برروي رايانه كه اعتبار هويت شما را تاييد مي*كند. امضاهاي ديجيتالي توسط برنامه*هاي اينترنتي و يا محلي سيستم شما مورد استفاده قرار مي*گيرند تا هويت شما را به فرد ديگري اثبات كنند.

    يك امضاي ديجيتالي در حقيقت يك طرح رياضي براي اثبات هويت و اعتبار يك پيغام يا سند ديجيتالي است. يك امضاي ديجيتالي معتبر به گيرنده پيام نشان مي*دهد كه اين پيغام توسط شخص شناخته شده*اي ارسال شده و در زمان انتقال نيز تغيير نكرده است. امضاهاي ديجيتالي معمولا براي انتشار نرم*افزارها، نقل و انتقالات مالي و موارد ديگري كه تشخيص جعل در آن اهميت دارد، مورد استفاده قرار مي*گيرند.

    امضاهاي ديجيتالي نوعي رمزنگاري نامتقارن را به كار مي*گيرند. براي پيغام*هاي ارسال شده از طريق يك كانال ناامن، يك امضاي ديجيتالي مناسب به گيرنده اين اطمينان را مي*دهد كه اين پيغام قطعا توسط فرد مورد نظر ارسال شده است.

    امضاهاي ديجيتالي از بسياري جهات مشابه امضاهاي دستي سنتي هستند، با اين تفاوت كه جعل يك امضاي ديجيتالي خوب بسيار سخت*تر از جعل يك امضاي دستي و مبتني بر رمزنگاري هستند و بايد به شكل مناسبي به كار گرفته شوند تا مفيد واقع گردند.

    امضاهاي ديجيتالي همچنين اين خاصيت را دارند كه فرستنده به سادگي نمي*تواند آن را انكار نمايد، مگر اينكه كليد خصوصي وي لو رفته باشد. همچنين برخي روش*ها از برچسب زماني براي امضاي ديجيتالي استفاده مي*كنند، درنتيجه حتي اگر كليد خصوصي لو برود، امضا معتبر باقي مي*ماند.

    طرح عمومي امضاي ديجيتالي

    يك طرح امضاي ديجيتالي نوعا از سه الگوريتم تشكيل شده است؛ يك الگوريتم توليد كليد كه كليد خصوصي را به طور يكنواخت و تصادفي از مجموعه*اي از كليدهاي خصوصي ممكن انتخاب مي*كند. اين الگوريتم كليد خصوصي و يك كليد عمومي مرتبط با آن را ايجاد مي*كند.

    يك الگوريتم امضا كه يك پيغام و يك كليد خصوصي را دريافت كرده و با رمز كردن پيغام توسط كليد خصوصي فرستنده، امضا را توليد مي*كند.

    يك الگوريتم اعتباريابي امضا كه يك پيغام، كليد عمومي و يك امضا را دريافت كرده و اعتبار پيغام را با رمزگشايي امضا توسط كليد عمومي فرستنده و مقايسه حاصل با پيغام اصلي، تاييد و يا رد مي*كند.

    در اين ميان دو ويژگي اساسي مورد نياز است. نخست اينكه امضاي توليد شده از يك پيغام ثابت و يك كليد خصوصي ثابت، بايد بتواند هويت و اعتبار آن پيغام را با استفاده از كليد عمومي مربوطه مشخص كند. دوم اينكه توليد يك امضاي معتبر براي كسي كه كليد خصوصي را در اختيار ندارد از لحاظ محاسباتي بايد غيرممكن باشد.

    دلايل استفاده از امضاي ديجيتالي

    تاييد هويت اين كار به وسيله بررسي و تاييد اعتبار اين اطمينان را ايجاد مي*كند كه آيا كاربر همان كسي كه ادعا مي*كند هست يا خير. وقتي مالكيت كليد خصوصي يك امضاي ديجيتالي به يك فرد خاص متعلق باشد، يك امضاي معتبر نشان مي*دهد كه آن پيغام قطعا توسط همان فرد ارسال شده است. اهميت اين موضوع به خصوص در زمينه*هاي مالي روشن مي*شود.

    تماميت داده امضاهاي ديجيتالي تماميت داده را تضمين مي*كنند و كاربر نگران اين موضوع نخواهد بود كه داده تصادفا يا عمدا جايگزين شده باشد. اگرچه رمزنگاري محتويات پيغام را پنهان مي*كند، تغيير محتواي پيغام رمز شده بدون فهميدن محتواي آن ممكن است.

    اما اگر يك پيغام امضاي ديجيتالي داشته باشد، هر تغييري پس از امضا در اين پيغام، امضا را غيرمعتبر مي*سازد. علاوه بر اين، هيچ راه موثري براي تغيير يك پيغام و امضاي آن و توليد يك پيغام جديد با امضاي معتبر وجود ندارد.

    محرمانگي امضاهاي ديجيتالي محرمانگي را تضمين مي*كنند و اطمينان مي*دهند كه پيغام*ها فقط توسط افراد شناخته شده و مجاز بازگشايي مي*گردند.

    زمان*سنجي امضاهاي ديجيتالي همچنين تاريخ و ساعت را نيز اعتبارسنجي مي*كنند. به همين دليل فرستنده يا گيرنده نمي*توانند در مورد ارسال يا دريافت پيغام ادعاي نادرستي مطرح كنند.

    اجزاي تشكيل دهنده امضاي ديجيتالي

    *كليد عمومي: اين كليد بخشي از سيستم تاييد اعتبار است كه هر كسي مي*تواند يك كپي از آن را در اختيار داشته باشد.

    *نام و آدرس اي*ميل: اين بخش به عنوان اطلاعات ارتباطي و براي اينكه مشاهده كننده قادر به شناختن جزئيات باشد لازم است.

    *زمان انقضاي كليد عمومي: اين بخش از امضا براي اين است كه امضا در گذر زمان تغيير كرده و سوء استفاده غير ممكن باشد.

    *نام شركت: اين بخش مشخص كننده شركتي است كه امضا به آن متعلق است.

    *شماره سريال شناسه ديجيتالي: اين بخش عدد يكتايي است كه براي رديابي به امضا ضميمه شده است.

    *امضاي ديجيتالي ca: اين امضايي است كه توسط مرجعي كه امضاها را تعريف و تاييد مي*كند، ايجاد شده است.

    كاربر a كه در شكل فوق نشان داده شده است، دو كليد در اختيار دارد. يك كليد عمومي كه به صورت عمومي براي دانلود در اختيار همه قرار دارد و يك كليد خصوصي كه اين كليد تنها در اختيار وي است. تمامي كليدها براي قفل كردن اطلاعات در يك مد رمز شده مورد استفاده قرار مي*گيرند. همان كليدها براي بازگشايي داده*ها نيز مورد نيازند.

    يك كاربر ديگر مي*تواند داده*ها را با استفاده از كليد عمومي كاربر a رمز كند. كاربر a با استفاده از كليد خصوصي خود آن را خواهد گشود. بدون كليد خصوصي كاربر a، داده*ها نمي*توانند رمزگشايي شوند.

    امضاي ديجيتالي مي*تواند براي خصوصي كردن اي*ميل*هاي مستند و ساير داده*ها مورد استفاده قرار گيرد. در سمت فرستنده، ابتدا سيستم كاربر a توسط تابع درهم*سازي، خلاصه*اي از پيغام را تهيه مي*كند.

    سپس اين خلاصه توسط كليد خصوصي كاربر a رمزگذاري مي*شود و به اين ترتيب امضا تهيه مي*گردد. پيغام اصلي نيز توسط كليد عمومي گيرنده رمزگذاري شده و به همراه امضا، براي گيرنده ارسال مي*گردد.

    در سمت گيرنده، فرآيند معكوس اتفاق مي*افتد. ابتدا نرم افزار كاربر b با استفاده از كليد عمومي كاربر a، امضا را رمزگشايي مي*كند. سپس پيغام اصلي نيز توسط كليد خصوصي رمزگشايي شده و در اختيار تابع درهم سازي قرار مي*گيرد تا خلاصه آن تهيه شود. يكسان بودن پيغام حاصل از دو پروسه، نشان مي*دهد كه اين پيغام متعلق به كاربر a است.

    مركز گواهي هويت (ca)

    يك مركز گواهي هويت (ca) در حقيقت مانند يك دفترخانه اسناد رسمي عمل مي*كند كه الكترونيكي است. اسناد منتشر شده توسط اين مركز از اعتبار حقوقي و قانوني برخوردارند. وظيفه اين مركز نگهداري كليدهاي عمومي افراد و مشخصات آن*ها و صدور گواهي تاييد تعلق يك كليد به يك فرد است.

    يك گواهي تاييد عبارت است از سندي كه مشخصات صاحب يك كليد به همراه كليد عمومي آن فرد را در بر دارد. اگر فردي داراي كليد عمومي و خصوصي نباشد مي*تواند از ca درخواست كرده و زوج كليد خود را دريافت كند. هم*چنين اگر فردي بخواهد كليد عمومي يك فرد ديگر را پيدا كند، مي*تواند مشخصات وي را به ca داده و گواهي هويت فرد مزبور را دريافت كند.

    البته خود اين گواهي نيز توسط ca امضاء ديجيتالي مي*شود. فرد درخواست كننده با استفاده از كليد عمومي خود ca كه به كاربران اعلان مي*شود، گواهي را رمزگشايي كرده و از صحت اطلاعات آن و تاييد آن توسط ca اطمينان حاصل مي*كند.

    برخي مراكز غير معتبر در اينترنت نيز كليدهايي را در اختيار كاربران قرار مي*دهند. اما كاربران بايد حتما از اين كليدها اجتناب كرده و كليدهاي عمومي را صرفا از مراكز معتبر دريافت كنند. چرا كه اين كليدهاي غيرمعتبر، مي*تواند باعث لو رفتن پيغام محرمانه كاربران گردد


    موضوعات مشابه:
    ویرایش توسط hamed_6425 : 2011_03_03 در ساعت 17:08
    امضای ایشان
    برای دیدن لینکها براي ديدن لينکها و تصاوير بايد عضو سايت و يا كاربر-VIP باشيد] کلیک کنید


    كپي برداري از مطالب بنده ممنوع ميباشد



    برای دیدن لینکها براي ديدن لينکها و تصاوير بايد عضو سايت و يا كاربر-VIP باشيد] کلیک کنید

اطلاعات موضوع

کاربرانی که در حال مشاهده این موضوع هستند

در حال حاضر 1 کاربر در حال مشاهده این موضوع است. (0 کاربران و 1 مهمان ها)

کلمات کلیدی این موضوع

مجوز های ارسال و ویرایش

  • شما نمیتوانید موضوع جدیدی ارسال کنید
  • شما امکان ارسال پاسخ را ندارید
  • شما نمیتوانید فایل پیوست کنید.
  • شما نمیتوانید پست های خود را ویرایش کنید
  •  
همه چیز درباره امضای دیجیتالی
© تمامی حقوق برای انجمن كُـــــرد جي اس ام محفوظ بوده و هرگونه کپی برداري از محتوای انجمن پيگرد قانونی دارد