IR680630201903310391767001 آینده به شما نزدیک است - امضای دیجیتال چیست؟
ترفندستان ● مرجع اخبار و اطلاعات کامپیوتری ، اینترنت ، موبایل و آنچه شما بخواهید
تاریخ : دوشنبه 5 آذر 1397
نویسنده : Mohsen Jamshidi Zarmehri
 امضای دیجیتال چیست؟ شاید تاكنون نامه‌های الكترونیكی متعددی را دریافت داشته‌اید كه دارای مجموعه‌ای از حروف و اعداد در انتهای آنان می‌باشند. در اولین نگاه ممكن است اینگونه تصور گردد كه اطلاعات فوق بی فایده بوده و شاید هم نشان دهنده بروز یك خطا در سیستم باشد! در حقیقت ما شاهد استفاده از امضای دیجیتال در یك نامه الكترونیكی می‌باشیم. به منظور ایجاد یك امضای دیجیتال از یك الگوریتم ریاضی به منظور تركیب اطلاعات در یك كلید با اطلاعات پیام، استفاده می‌شود. ماحصل عملیات، تولید یك رشته مشتمل بر مجموعه‌ای از حروف و اعداد است. یك امضای دیجیتال صرفاً به شما نخواهد گفت كه «این شخص یك پیام را نوشته است» بلكه در بردارنده این مفهوم مهم است كه: «این شخص این پیام را نوشته است».


 كاغذ به عنوان حامل اطلاعات مهم جای خود را كم‌كم به دیگر راه‌های تبادل اطلاعات می‌دهد. در واقع كاغذ دارای معایبی از قبیل انتقال آهسته و پرهزینه اسناد می‌باشد. همچنین شیوه‌های ذخیره‌سازی اطلاعات نیز به سرعت در حال تغییر است و به جای بایگانی انبوه دسته‌های كاغذ از روش‌های الكترونیكی استفاده می‌شود. فناوری‌های جدید انتقال اطلاعات، مانند EDI و پست الكترونیك و استفاده از سیستم‌های مدیریت اسناد كامپیوتری نگارش، ارسال و ذخیره اطلاعات را ساده‌تر، سریع‌تر و حتی ایمن‌تر ساخته است.

به خاطر ساختار غیر فیزیكی واسطه (وسیله حامل داده)، روش‌های سنتی علامت‌گذاری فیزیكی واسطه توسط مهر یا امضا (برای مقاصد تجاری و حقوقی) غیر قابل استفاده می‌باشند. هنگام كار با اسناد الكترونیكی، باید علامتی برای تشخیص اصل بودن و سندیت بخشیدن به محتوای آن، به اطلاعات اضافه شود.

بعضی شیوه‌های جدید تنها برای سندیت بخشیدن به یك موجودیت جهت مجوزدهی به دسترسی، استفاده می‌شوند؛ برای مثال نباید یك سیستم تشخیص هویت انگشت‌نگاری كامپیوتری، یك امضای دستی اسكن شده یا وارد كردن اسم شخص در انتهای یك E-mail را به عنوان یك جایگزین معتبر برای امضاهای دستی پذیرفته زیرا همه عملكردهای یك امضای دستی را نخواهد داشت.

با امضا كردن در پای یك نوشته امضا كننده هویت خود را به عنوان نویسنده مشخص می‌كند، جامعیت سند را تأیید نموده و بیان می‌دارد كه به محتویات آن متعهد و پایبند می‌باشد. برخی از خواص مهم امضاهای دستی عبارت است از: 
1-  امضای یك شخص برای تمام مدارك یكسان است.
2 -  به راحتی تولید می‌شوند.
3 -  به راحتی تمیز داده می‌شوند.
4 -  باید به گونه‌ای باشند كه حتی‌الامكان به سختی جعل شوند.
5 -  به طور فیزیكی تولید می‌شوند. یك امضای دیجیتالی یك ابزار سندیت بخشیدن الكترونیكی می‌باشد، كه منجر به سندیت بخشیدن به یك ركورد الكترونیكی از طریق رمزنگاری با كلید همگانی می‌شود. 

ویژگی‌های مهم امضاهای دیجیتال عبارت است از: 
1 -  در تولید آنها از اطلاعاتی كه به طور منحصربه‌فرد در اختیار امضاكننده است، استفاده می‌شود.
2 -  به طور خودكار و توسط رایانه تولید می‌شوند.
3 -  امضای هر پیام وابسته به كلیه بیت‌های پیام است و هر گونه دستكاری و تغییر در متن سند موجب مخدوش شدن امضای پیام می‌گردد.
4 -  امضای هر سندی متفاوت با امضای اسناد دیگر است.
5 -  باید به راحتی قابل بررسی و تأیید باشد تا از جعل و انكار احتمالی آن جلوگیری شود. ساختار اصلی امضای دیجیتالی بدین صورت است كه نویسنده اطلاعات الكترونیكی این اطلاعات را توسط كلید رمزنگاری محرمانه خود امضا می‌كند. این كلید باید توسط كاربر برای همیشه مخفی نگهداشته شود. امضا توسط كلید همگانی مربوطه امضا كننده، سند قابل كنترل می‌باشد. این كلید همگانی توسط عموم قابل رؤیت و دسترسی می‌باشد.
 
علت استفاده از یك امضای دیجیتال چیست؟ 
بهتر است برای پاسخ به سؤال فوق، سؤالات دیگری را مطرح كنیم!  - برای تشخیص و تأیید هویت فرد ارسال كننده یك نامه الكترونیكی از چه مكانیزم‌هایی استفاده می‌شود؟  فرض كنید یك نامه الكترونیكی را از یكی از دوستان خود دریافت داشته‌اید كه از شما درخواست خاصی را می‌نماید، پس از مطالعه پیام برای شما دو سؤال متفاوت مطرح می‌گردد: 

الف ) آیا این نامه را واقعاً وی ارسال نموده است؟ ب ) آیا محتوای نامه ارسالی واقعی است و وی دقیقاً همین درخواست را داشته است؟  

- آیا وجود هر نامه الكترونیكی در صندوق پستی، نشان دهنده صحت محتوا و تأیید هویت فرد ارسال كننده آن است؟  امروزه سوء استفاده از آدرس‌های Email برای مهاجمان و ویروس‌ها به امری متداول تبدیل شده است و با توجه به نحوه عملكرد آنان در برخی موارد شناسایی هویت فرد ارسال كننده یك پیام بسیار مشكل و در برخی موارد غیر ممكن است. تشخیص غیر جعلی بودن نامه‌های الكترونیكی در فعالیت‌های تجاری و بازرگانی دارای اهمیت فراوانی است.  یك نامه الكترونیكی شامل یك امضای دیجیتال، نشان دهنده این موضوع است كه محتوای پیام از زمان ارسال تا زمانی كه به دست شما رسیده است، تغییر نكرده است. در صورت بروز هر گونه تغییر در محتوای نامه، امضای دیجیتال همراه آن از درجه اعتبار ساقط می‌شود.  

نحوه عملكرد یك امضای دیجیتال 
قبل از آشنایی با نحوه عملكرد یك امضای دیجیتال، لازم است در ابتدا با برخی اصطلاحات مرتبط با این موضوع بیشتر آشنا شویم:  كلیدها (Keys): از كلیدها به منظور ایجاد امضاهای دیجیتال استفاده می‌گردد. برای هر امضای دیجیتال، یك كلید عمومی و یك كلید خصوصی وجود دارد: كلید خصوصی، بخشی از كلید است كه شما از آن به منظور امضای یك پیام استفاده می‌نمایید. كلید خصوصی یك رمز عبور حفاظت شده بوده و نمی‌بایست آن را در اختیار دیگران قرار داد. كلید عمومی، بخشی از كلید است كه امكان استفاده از آن برای سایر افراد وجود دارد.

زمانی كه كلید فوق برای یك حلقه كلید عمومی (public key ring) و یا یك شخص خاص ارسال می‌گردد، آنان با استفاده از آن قادر به بررسی امضای شما خواهند بود.   حلقه كلید (Key Ring): شامل كلیدهای عمومی است. یك حلقه كلید از كلیدهای عمومی افرادی كه برای شما كلید مربوط به خود را ارسال نموده و یا كلیدهایی كه از طریق یك سرویس دهنده كلید عمومی دریافت نموده‌اید، تشكیل می‌گردد. یك سرویس دهنده كلید عمومی شامل كلید افرادی است كه امكان ارسال كلید عمومی در اختیار آنان گذاشته شده است.  

اثرانگشت: زمانی كه یك كلید تأیید می‌گردد، در حقیقت منحصربه‌فرد بودن مجموعه‌ای از حروف و اعداد كه اثر انگشت یك كلید را شامل می‌شوند. تأیید می‌گردد.  

گواهینامه‌های كلید: در زمان انتخاب یك كلید از روی یك حلقه كلید، امكان مشاهده گواهینامه (مجوز) كلید وجود خواهد داشت. در این رابطه می‌توان به اطلاعات متفاوتی نظیر صاحب كلید، تاریخ ایجاد و اعتبار كلید دست یافت.  

نحوه ایجاد و استفاده از كلیدها
- تولید یك كلید با استفاده از نرم‌افزارهایی نظیر PGP (اقتباس شده از كلمات Pretty Good Privacy ) و یا GnuPG (اقتباس شده از كلمات GNU Privacy Guard ) 
- معرفی كلید تولید شده به سایر همكاران و افرادی كه دارای كلید می‌باشند. 
- ارسال كلید تولید شده به یك حلقه كلید عمومی تا سایر افراد قادر به بررسی و تأیید امضای شما گردند. 
- استفاده از امضای دیجیتال در زمان ارسال نامه‌های الكترونیكی. اكثر برنامه‌های سرویس دهنده پست الكترونیكی دارای پتانسیلی به منظور امضای یك پیام می‌باشند.  

حملات ممكن علیه امضاهای دیجیتالی
• حمله Key-only – در این حمله، دشمن تنها كلید عمومی امضا‌كننده را می‌داند و بنابراین فقط توانایی بررسی صحت امضاهای پیام‌هایی را كه به وی داده شده‌اند، دارد. 
• حمله Known Signature – دشمن، كلید عمومی امضاكننده را می‌داند و جفت‌های پیام/امضا كه به وسیله صاحب امضا انتخاب و تولید شده ‌است را دیده است. این حمله در عمل امكان‌پذیر است و بنابراین هر روش امضایی باید در مقابل آن امن باشد. 
• حمله Chosen Message – به دشمن اجازه داده می‌شود كه از امضا‌كننده بخواهد كه تعدادی از پیام‌های به انتخاب او را امضا كند. انتخاب این پیام‌ها ممكن است به امضاهای از قبل گرفته ‌شده بستگی داشته باشد. این حمله در غالب حالات، ممكن است غیر عملی به نظر برسد، اما با پیروی از قانون احتیاط، روش امضایی كه در برابر آن ایمن است، ترجیح داده می‌شود. 
• حمله Man-in-the-middle – در این حمله، شخص از موقعیت استفاده كرده در هنگام مبادله كلید عمومی، كلید عمومی خود را جایگزین كرده و برای گیرنده می‌فرستد و بدین‌گونه می‌تواند به پیام‌ها دسترسی داشته باشد بدون اینكه فرستنده و گیرنده، مطلع باشند.

 




موضوعات مرتبط: اخبار , ویندوز 10 , ویندوز 10 , ویندوز 10 , ویندوز 10 , ویندوز 10 , ویندوز 7 , ویندوز 7 , ویندوز 7 , موبایل ,
می توانید دیدگاه خود را بنویسید
bsloacath جمعه 25 بهمن 1398 11:44 ق.ظ
Super P-Force http://meloxicammobicxn.com/ - Malegra FXT Finax <a href="http://meloxicammobicxn.com/#">Sildalist</a> Colchicine
fegoOthet پنجشنبه 17 بهمن 1398 07:22 ق.ظ
no credit check payday loan http://paydayloanrgh.com/ - payday loan companies best payday loan companies <a href="http://paydayloanrgh.com/#">payday loan utah</a> payday loan companies online
nuloZekly چهارشنبه 16 بهمن 1398 04:39 ق.ظ
Persantine http://gabapentinneurontinax.com/ - Olanzapine Flexeril <a href="http://gabapentinneurontinax.com/#">Flexeril</a> Hydrea
egbiratte دوشنبه 14 بهمن 1398 12:56 ب.ظ
payday loans nj http://paydayloansuyi.com/ - payday loans with no checking account no credit checks payday loans <a href="http://paydayloansuyi.com/#">payday loans payday loans</a> no direct deposit payday loans
fvhslblisy یکشنبه 13 بهمن 1398 12:58 ق.ظ
low cost payday loans http://paydayloansdwt.com/ - fax payday loans no credit payday loans <a href="http://paydayloansdwt.com/#">approved payday loans</a> payday loans no credit checks
vdbrblisy شنبه 12 بهمن 1398 10:02 ق.ظ
п»ї1 hour payday loan http://paydayloanjyd.com/ - free payday loan payday loan online <a href="http://paydayloanjyd.com/#">california payday loan</a> payday loan lenders no credit check
fegoOthet پنجشنبه 10 بهمن 1398 06:37 ب.ظ
low fee payday loan http://paydayloanrgh.com/ - uk payday loan payday loan services <a href="http://paydayloanrgh.com/#">payday loan services</a> direct payday loan companies
bsloacath چهارشنبه 9 بهمن 1398 07:18 ب.ظ
Pirfenex http://meloxicammobicxn.com/ - Penegra Casodex <a href="http://meloxicammobicxn.com/#">Cardura</a> Pirfenex
dvgtOthet چهارشنبه 9 بهمن 1398 05:41 ب.ظ
Fertomid http://diclofenacvoltarenax.com/ - Dostinex Xenical <a href="http://diclofenacvoltarenax.com/#">Ponstel</a> Ponstel
sling tv چهارشنبه 9 بهمن 1398 03:46 ق.ظ
I was more than happy to discover this page. I want to to thank you for ones time due to
this wonderful read!! I definitely loved every
part of it and I have you bookmarked to see new information in your web site.
vdbrblisy سه شنبه 8 بهمن 1398 12:46 ق.ظ
payday loan services http://paydayloanjyd.com/ - fast online payday loan payday loan bad credit <a href="http://paydayloanjyd.com/#">no fax payday loan lenders</a> same day payday loan
fvhslblisy شنبه 5 بهمن 1398 05:50 ق.ظ
sameday payday loans http://paydayloansdwt.com/ - payday loans one hour cheap payday loans <a href="http://paydayloansdwt.com/#">payday loans company</a> payday loans without direct deposit
egbiratte جمعه 4 بهمن 1398 08:16 ب.ظ
cheapest payday loans http://paydayloansuyi.com/ - payday loans no credit check payday loans for bad credit <a href="http://paydayloansuyi.com/#">ez payday loans</a> payday loans by phone
yjfcZekly جمعه 4 بهمن 1398 12:13 ق.ظ
fast loan payday quick http://cashonlinesbj.com/ - payday bad credit loans cash advance <a href="http://cashonlinesbj.com/#">need cash today</a> same day loans
eghslblisy سه شنبه 1 بهمن 1398 05:19 ق.ظ
cash today http://paydaylenderstyu.com/ - advance america cash advance need cash now <a href="http://paydaylenderstyu.com/#">cash 500</a> quick loans
sling tv جمعه 27 دی 1398 09:59 ق.ظ
We are a group of volunteers and starting a new scheme in our community.
Your site provided us with valuable information to work on. You have done a formidable job and our whole community
will be thankful to you.
sling tv چهارشنبه 25 دی 1398 01:09 ب.ظ
It's nearly impossible to find experienced people for this subject, however, you seem like you know what you're talking about!
Thanks
ikcrblisy چهارشنبه 25 دی 1398 10:44 ق.ظ
quick payday http://moneylendingbtd.com/ - online cash loans instant cash loan <a href="https://moneylendingbtd.com/#">pay day loans california</a> loans with bad credit
grmoOthet چهارشنبه 25 دی 1398 07:41 ق.ظ
national payday loan http://paydayloanrgh.com/ - cash till payday loan low fee payday loan <a href="https://paydayloanrgh.com/#">a payday loan</a> military payday loan
ikdcZekly سه شنبه 24 دی 1398 04:51 ق.ظ
payday bank http://cashonlinesbj.com/ - cash loans no credit check 1 hour cash loans <a href="https://cashonlinesbj.com/#">national payday</a> loans till payday
hevzViall دوشنبه 23 دی 1398 01:19 ب.ظ
advance cash loans http://payloanrgo.com/ - cash loans payday short term loans bad credit <a href="https://payloanrgo.com/#">cash advance</a> faxless payday advance
dhkiratte یکشنبه 22 دی 1398 12:08 ب.ظ
houston payday loans http://paydayloansuyi.com/ - las vegas payday loans payday loans instant <a href="https://paydayloansuyi.com/#">payday loans no credit check</a> no bank account payday loans
edgslblisy یکشنبه 22 دی 1398 08:34 ق.ظ
cash advance loans http://paydaylenderstyu.com/ - loan phone pay day cash advance <a href="https://paydaylenderstyu.com/#">pay loans</a> direct payday lender
rgunblisy جمعه 20 دی 1398 10:47 ق.ظ
cash advance for bad credit http://cashadvanceafc.com/ - cash advance chase california cash advance <a href="http://cashadvanceafc.com/#">cash advance direct lenders</a> cash advance with american express
fehuViall چهارشنبه 18 دی 1398 07:23 ب.ظ
best personal loans for debt consolidation http://personalloansshyk.com/ - personal loans no credit secured personal loans <a href="http://personalloansshyk.com/#">wells fargo personal loans</a> personal loans chicago
gwolblisy سه شنبه 17 دی 1398 08:23 ق.ظ
loans in el paso tx http://leadloansgrju.com/ - flexiloan get me to payday <a href="http://leadloansgrju.com/#">onlinepaydayloans</a> very bad credit auto loan
виагра купить в спб جمعه 13 دی 1398 03:51 ق.ظ
Hi, I think your site might be having browser compatibility issues.
When I look at your blog site in Chrome, it looks fine but when opening
in Internet Explorer, it has some overlapping. I just wanted to give you a quick
heads up! Other then that, great blog!
hrhhblisy سه شنبه 10 دی 1398 04:58 ق.ظ
buy generic viagra http://1gogogeneric.com/ - online viagra viagra price <a href="http://1gogogeneric.com/#">buy viagra online</a> what happens if a girl takes viagra
gjsguacath سه شنبه 10 دی 1398 04:38 ق.ظ
viagra women http://1viagraocns.com/ - purchase viagra viagra 100mg <a href="http://1viagraocns.com/#">free viagra sample</a> viagra pharmacy
match.com free trial دوشنبه 9 دی 1398 11:10 ب.ظ
Hi there! I understand this is somewhat off-topic however I had to ask.
Does operating a well-established blog like yours take a large amount of work?
I am completely new to running a blog but I do write in my journal on a daily basis.
I'd like to start a blog so I can easily share my personal experience and feelings
online. Please let me know if you have any suggestions or tips for new aspiring bloggers.

Appreciate it!
 
لبخندناراحتچشمک
نیشخندبغلسوال
قلبخجالتزبان
ماچتعجبعصبانی
عینکشیطانگریه
خندهقهقههخداحافظ
سبزقهرهورا
دستگلتفکر
نمایش نظرات 1 تا 30
آخرین مطالب
   
ابزار اینستا گرام
ابزار تلگرام

progress:
 
 
   
ساخت وبلاگ در میهن بلاگ

شبکه اجتماعی فارسی کلوب | ساخت وبلاگ صوتی صدالاگ | سوال و جواب و پاسخ | رسانه فروردین، تبلیغات اینترنتی، رپرتاژ، بنر، سئو | Buy Website Traffic