خبرگزاری مهر - گروه فناوریهای نوین: با وجود تصویب سند راهبردی فناوری اطلاعات و اقدامات مسئولان در راه اندازی دولت الکترونیکی هنوز درک درستی از امضای دیجیتال در کشور وجود ندارد به طوری که بسیاری امضای اسکن شده را امضای دیجیتال می دانند. به گزارش خبرنگار مهر، با گسترش فناوری اطلاعات، شیوه های ذخیره سازی اطلاعات به سرعت در حال تغییر است و به جای بایگانی انبوه دسته های کاغذ از روشهای الکترونیکی استفاده می شود. فناوریهای جدید انتقال اطلاعات مانند edi و پست الکترونیک و استفاده از سیستمهای مدیریت نگارش، ارسال و ذخیره اطلاعات را ساده تر و در عین حال سریعتر و ایمن تر ساخته است. از این رو به تدریج کاغذ به عنوان حامل اطلاعات جای خود را به این فناوریهای نوین داده است.
اما از آنجایی که دستابی به اطلاعات الکترونیکی بسیار آسان است از این رو "امنیت" یکی از مهمترین و بحث انگیزترین مسائل در حوزه فناوری اطلاعات و ارتباطات به شمار می رود. این امر سبب شده تا دست اندرکاران امر به دنبال راهکارهای موثر برای جلوگیری از دستیابی آسان به اطلاعات ذخیره شده باشند که در این راه استفاده از روشهای تشخیص مانند امضای دیجیتال یکی از این راه حلهایی است که پیشنهاد شده است.
امضا دیجیتال چیست؟
با تصویب نهایی سند راهبردی امنیت فضای تبادل اطلاعات در کشور استفاده از امضای دیجیتال برای تحقق دولت الکترونیک لازم به نظر می رسد چرا که با استفاده از این گواهی به راحتی می توان نسبت به تبادل اطلاعات در فضای سایبر اقدام کرد.
امضای دیجیتال مبتنی بر الگوریتمهای ریاضی، رمزنگاری و الگوریتمهای hashing (خرد کردن) است. روال کار در امضای دیجیتال به این شکل است که پیش از ارسال داده ها با استفاده از الگوریتمهای hashing به یک کد فشرده hash تبدیل می شود که این کد در حقیقت حاوی اطلاعات فرد مورد نظر است. مقادیر "هش" شده همگی طول یکسانی دارند و در صورت تغییر در اطلاعات ورودی hash code جدیدی تولید می شود.
این الگوریتمها همگی یک طرفه هستند یعنی پس از کد شدن اطلاعات نمی توان از روی این کدها اطلاعات اصلی را به دست آورد و در صورتی می توان آن را رمزگشایی کرد که کلیدهای عمومی و خصوصی این کدها را در اختیار داشت. به این معنی که اگر اطلاعاتی را با کلید خصوصی (private key) به حالت قفل درآورید با همه کلیدهای عمومی (public key) باز می شود اما نمی توان با استفاده از هیچ کلید عمومی اطلاعات را مانند کلیدهای خصوصی به حالت کد شده تبدیل کرد.
در جریان ارسال اطلاعات، کد hash به دست آمده از الگوریتم محاسباتی توسط کلید خصوصی به حالت رمز تبدیل می شود و همراه با کلید عمومی به انتهای داده ها اضافه شده و برای گیرنده ارسال می شود. ضمن آنکه کد hash واقعی داده ها نیز محاسبه شده و در انتها این دو کد باهم مقایسه می شوند. اگر این دو کد با هم همخوانی داشته باشند بیانگر این است که داده های ارسال شده دستکاری نشده اند و قابلیت اعتماد دارند اما در صورتی که hash کدهای ارسالی و واقعی یکسان نباشند به معنای دستکاری در اطلاعات است و این اطلاعات دیگر قابل اطمینان نیستند.
نگاه نادرست به امضای دیجیتال در کشور و عدم پشتیبانی از آن
سید پاشا ناصرآبادی دبیر همایش امضای دیجیتالی و تحقق دولت الکترونیک در گفتگو با خبرنگار مهر با تاکید بر اینکه برای کاربردی کردن امضای دیجیتال در ابتدای راه هستیم، گفت: وزارت بازرگانی صدور امضای دیجیتالی را برای افراد شروع کرده است اما به صرف صدور امضای دیجیتال، نمی توان ادعا کرد امضای دیجیتالی در کشور کاربردی شده است.
وی به مشکلات اجرایی شدن امضای دیجیتال در کشور اشاره کرد و افزود: اجرایی شدن امضای دیجیتال علاوه بر بخش سخت افزاری (توکن- سخت افزار مورد نیاز امضای دیجیتال) نیاز به بخش نرم افزاری برای پشتیبانی دارد که نرم افزارهای اتوماسیونی که در ادارات و سازمانها از آن استفاده می شود قابلیت پشتیبانی از امضای دیجیتال را ندارد.
ناصرآبادی ادامه داد: از سوی دیگر بخش خصوصی که می تواند در تامین زیرساختهای امضای دیجیتال مسئولان کشور را یاری کند برخلاف قانون توجهی به آنها نشده و تاکنون مجوزی برای ورود این بخش به این عرصه صادر نشده است.
وی با اشاره به تصویب سند راهبردی امنیت فضای تبادل اطلاعات در کشور اظهار داشت: با تصویب این سند باید زیر ساختهای لازم برای اجرایی شدن امضای دیجیتال ایجاد می شد ولی متاسفانه هنوز درک درستی از امضای دیجیتال وجود ندارد.
دبیر همایش امضای دیجیتال با ابراز تاسف از اینکه جامعه اسکن امضا را با امضای دیجیتال هم معنی می داند، خاطرنشان کرد: اجرایی شدن امضای دیجیتال دارای مصادیقی چون تغییر نکردن اطلاعات در مسیر دریافت و ارسال داده ها است ضمن آنکه به صرف صدور امضای دیجیتال نمی توان ادعا کرد امضای دیجیتالی در کشور کاربردی شده است.
وی تجارت الکترونیک، دولت الکترونیک، خدمات الکترونیک و مکاتبات الکترونیک را از کاربردهای امضای دیجیتال دانست و با بیان اینکه کشور در تحقق دولت الکترونیک با مشکلات زیادی مواجه است به مهر گفت: نمی توان بدون امضای دیجیتال دولت الکترونیک داشت. برای استفاده از امضای دیجیتال باید در سازمانها باید خدمات پشتیبانی از امضای دیجیتالی وجود داشته باشد تا بتوان دراین زمینه به نتیجه قابل قبولی دست یافت.
---------------------------------
گزارش: مریم رضایی
امضای دیجیتال از نیمه مرداد کاربردی می شود
... وی تصریح کرد: امضای دیجیتالی وسیله ای برای احراز هویت بازرگان است تا به واسطه آن پرداخت های الکترونیکی و انجام کارهای مالی با اطمینان صورت گیرد و امضای دیجیتال امکان ورود اشتباهی به سیستم های وب را منتفی خواهد کرد ... مدیرکل دفتر نوسازی و تحول اداری سازمان توسعه تجارت ایران گفت: با امضای دیجیتال هر فرد از هر نقطه نمی تواند وارد سیستم های الکترونیکی داد و ستد کالا شود و هویت بازرگان از طریق آن مشخص می شود ... مقیمی یادآور شد: مقدمات الزامی شدن امضای دیجیتال فراهم شده تا احساس امنیت بازرگان از کار کردن با سیستم الکترونیکی فراهم شود ... وی تصریح کرد: توکن با قطعه سخت افزاری امضا دیجیتال را بازرگانان می توانند از مرکز ce تهیه کنند و این مرکز متولی صدور امضای دیجیتالی برای بازرگانان کشور می باشد و سازمان های بازرگانی استان ها نیز با راه اندازی بخش re نمایندگان مرکز ce برای صدور امضای دیجیتال می باشند ...
امضای دیجیتال ازنیمه مرداد کاربردی می شود
... وی تصریح کرد: امضای دیجیتالی وسیله ای برای احراز هویت بازرگان است تا به واسطه آن پرداخت های الکترونیکی و انجام کارهای مالی با اطمینان صورت گیرد و امضای دیجیتال امکان ورود اشتباهی به سیستم های وب را منتفی خواهد کرد ... مدیرکل دفتر نوسازی و تحول اداری سازمان توسعه تجارت ایران گفت:با امضای دیجیتال هر فرد از هر نقطه نمی تواند وارد سیستم های الکترونیکی داد و ستد کالا شود و هویت بازرگان از طریق آن مشخص می شود ... مقیمی یادآور شد: مقدمات الزامی شدن امضای دیجیتال فراهم شده تا احساس امنیت بازرگان از کار کردن با سیستم الکترونیکی فراهم شود ... وی تصریح کرد:"توکن" با قطعه سخت افزاری امضا دیجیتال را بازرگانان می توانند از مرکز ceتهیه کنند و این مرکز متولی صدور امضای دیجیتالی برای بازرگانان کشور می باشد و سازمان های بازرگانی استانها نیز با راه اندازی بخش reنمایندگان مرکز ceبرای صدور امضای دیجیتال می باشند ...
استفاده از امضای دیجیتال باید اجباری شود
... در حال حاضر در مرحله ای قرار داریم که هیچ اجباری برای استفاده از امضای دیجیتال در سازمان ها وجود نداشته و سازمان ها می توانند در صورت تمایل درخواست خود را ارائه دهند که البته باید این اجبار در وزارتخانه ها از طرف دولت ایجاد شده و سایت ها و نرم افزارها از آن استفاده کنند ... سعید امینیان مجری امضای دیجیتال در کشور در گفت وگو با خبرگزاری دانشجویان یادآور شد: متاسفانه چهار سال گذشته بسیاری از شرکت های رایانه ای به دلیل نبود تکنولوژی لازم و نداشتن علاقه، تمایلی به استفاده از امضای دیجیتال نداشتند و به دلیل عدم آشنایی کامل، درآمد خود را در این زمینه نمی دیدند ... وی در ادامه وضعیت استفاده از امضای دیجیتال را بهتر از گذشته دانست و با اشاره به اینکه در یک سال و نیم گذشته فعالیت هایی در سیستم ثبت سفارش، املاک و بورس آغاز شده است، افزود: در سازمان بورس تاکنون در دو سیستم اقدامات امضای دیجتیال انجام شده و در این سازمان پروژه ای برای راه اندازی مرکز میانی تعریف شده است که این سیستم مربوط به شبکه کدال (اطلاعات ناشران) و سیستم ستاک (تبادل اطلاعات کارگزاری ها) است که سازمان بورس با کمک راهبر توانسته امضای دیجیتال را در آن فعال کنند و در حال حاضر ورود به این سیستم ها از طریق امضای دیجیتال اجرا شده و امضای دیجیتال به طور کامل در پروسه های آن انجام شده است ...
تشریح مزایای استفاده از امضای دیجیتال
... خبرگزاری دانشجویان ایران - تهران سرویس: بورسدر حال حاضر در مرحله ای قرار داریم که هیچ اجباری برای استفاده از امضای دیجیتال در سازمان ها وجود نداشته و سازمان ها می توانند در صورت تمایل درخواست خود را ارائه دهند که البته باید این اجبار در وزارتخانه ها از طرف دولت ایجاد شده و سایت ها و نرم افزارها از آن استفاده کنند ... سعید امینیان مجری امضای دیجیتال در کشور در گفت وگو با خبرنگار بورس خبرگزاری دانشجویان ایران (ایسنا)، یادآور شد: متاسفانه چهار سال گذشته بسیاری از شرکت های رایانه ای به دلیل نبود تکنولوژی لازم و نداشتن علاقه، تمایلی به استفاده از امضای دیجیتال نداشتند و به دلیل عدم آشنایی کامل، درآمد خود را در این زمینه نمی دیدند ... وی در ادامه وضعیت استفاده از امضای دیجیتال را بهتر از گذشته دانست و با اشاره به اینکه در یکسال و نیم گذشته فعالیت هایی در سیستم ثبت سفارش، املاک و بورس آغاز شده است افزود: در سازمان بورس تاکنون در دو سیستم اقدامات امضای دیجتیال انجام شده و در این سازمان پروژه ای برای راه اندازی مرکز میانی تعریف شده است که این سیستم مربوط به شبکه کدال(اطلاعات ناشران) و سیستم ستاک(تبادل اطلاعات کارگزاری ها) است که سازمان بورس با کمک راهبر توانسته امضای دیجیتال را در آن فعال کنند و در حال حاضر ورود به این سیستم ها از طریق امضای دیجیتال اجرا شده و امضای دیجیتال به طور کامل در پروسه های آن انجام شده است ...
اسناد دولتی در فضای مجازی معتبر می شود
... به گزارش دیده بان آی تی ایران، جعفر محمودی رییس مرکز توسعه تجارت الکترونیکی صبح روز سه شنبه بیست و پنجم فروردین ماه در یک نشست خبری با بیان این مطلب و عنوان این مساله که در طی یک سال گذشته در فضای گواهی امضا به بلوغ رسیده ایم، گفت: پس از عبور از مسایل فنی گواهی امضا به مسایل حقوقی و مدیریتی گواهی امضا برخوردیم ... محمودی اضافه کرد: پس از ایجاد مرکز گواهی امضا و مرکز ریشه مساله ساماندهی مراکز میانی مطرح شد که این ساماندهی صورت گرفته است که تا هفته آینده و پس از امضای وزیر بازرگانی به سازمان های مرتبط ابلاغ خواهد شد ... وی عنوان کرد: مرکز ریشه گواهی امضا صادر نمی کند بلکه با شناسایی مراکز میانی و تایید آن ها توسط این مراکز گواهی امضا دیجیتال توسط مرکز r ... a که مسئول صدور گواهی امضا هستند زیر نظر مراکز تابعه هستند ... وی افزود: ارگانهای دولتی که نیاز به ایجاد مراکز میانی ندارند می توانند گواهی امضا را از وزارت بازرگانی دریافت کنند و حتی سازمانهای تابعه وزارت خانه ای که نیاز به مرکز میانی ندارد هم می تواند از وزارت بازرگانی گواهی امضا دریافت کند ...
اسناد دولتی در فضای مجازی معتبر می شود
... به گزارش فارس جعفر محمودی صبح امروز در یک نشست خبری با بیان اینکه یک سال گذشته در فضای گواهی امضا به بلوغ رسیده ایم، اظهار داشت: پس از عبور از مسائل فنی گواهی امضا به مسائل حقوقی و مدیریتی گواهی امضا برخوردیم ... وی افزود: پس از ایجاد مرکز گواهی امضا و مرکز ریشه مسئله ساماندهی مراکز میانی مطرح شد که این ساماندهی صورت گرفته است که تا هفته آینده و پس از امضای وزیر بازرگانی به سازمانهای مرتبط ابلاغ خواهد شد ... محمودی گفت: مرکز ریشه گواهی امضا صادر نمی کند بلکه با شناسایی مراکز میانی و تایید آنها توسط این مراکز گواهی امضا دیجیتال توسط مرکز r ... a که مسئول صدور گواهی امضا هستند زیر نظر مراکز تابعه هستند ... وی افزود: ارگانهای دولتی که نیاز به ایجاد مراکز میانی ندارند می توانند گواهی امضا را از وزارت بازرگانی دریافت کنند و حتی سازمانهای تابعه وزارت خانه ای که نیاز به مرکز میانی ندارد هم می تواند از وزارت بازرگانی گواهی امضا دریافت کند ...
ریاضی: متولی امضا دیجیتال وزارت بازرگانی است
... معاون وزیر ارتباطات و فناوری اطلاعات با اشاره به اینکه متولی "امضا دیجیتال" برای استفاده تجاری، وزارت بازرگانی است، گفت: این در حالی است که متولی امضای دیجیتالی در بحث بانکی، بانک مرکزی است ... عبدالمجید ریاضی در حاشیه ،همایش فناوری اطلاعات حال، آینده" در مشهد در جمع خبرنگاران افزود: بحث متولی امضا دیجیتالی از حدود سه سال و نیم قبل در بین بانک مرکزی و وزارت بازرگانی مطرح بود که هم اکنون حل شده است ... دبیر شواری عالی فناوری اطلاعات با بیان اینکه وزارت بازرگانی هم اکنون به تعدادی از متقاضیان مجوزهای امضا دیجیتال داده اظهار داشت: در حال تدوین یک "نظام گواهی دیجیتال" برای روشن شدن مسایل مرتبط با این حوزه هستیم ... "امضا دیجیتال" اصل بودن و صداقت یک پیغام یا سند و یا فایل اطلاعاتی را تضمین می کند ... امضا دیجیتال مانند امضا سنتی نیست بلکه عددی بزرگ است که به صورت رمز و کد در آمده است ...
راه اندازی سیستم امضای دیجیتال در ایران
... تجارت الکترونیک- همشهری آنلاین:امکان استفاده از امضای دیجیتال برای اولین بار در کشور فراهم شد ... به گزارش ایسنا مرتضی خزانه داری مدیرعامل شرکت مدیریت فن آوری بورس در نشست خبری سومین کنفرانس بین المللی تجارت الکترونیک که در محل این شرکت برگزار شد با بیان این مطلب گفت: در سامانه تبادل اطلاعات کارگزاری ها موفق شدیم برای اولین بار در بازار سرمایه امضای دیجیتال را پیاده سازی کنیم ... وی خاطرنشان کرد: از هفته آینده امکان استفاده از این امضا در حوزه بازار سرمایه فراهم شده و همه ذی نفعان در بورس می توانند در محیط امن به آن دسترسی داشته باشند زیرا این امضا براساس قانون تجارت در محاکم قضایی سندیت دارد ... خزانه داری توضیح داد: با استفاده از امضای دیجیتال از این پس رد و بدل شدن پیغام الکترونیکی از امنیت کافی برخوردار خواهد بود و این امضا متن پیغام، نام شخص و دریافت کننده پیغام را تنظیم می کند ... وی اضافه کرد: در بسیاری از کشورهای دنیا برای سفارش خرید و فروش سهام از فضای الکترونیک استفاده می شود که با استفاده از پیاده سازی امضا دیجیتال از این پس این مسیر نیز در ایران کار خود را آغاز خواهد کرد ...
|
صفحه 1
|
|
