انجمن گفتگوی گلستانه
گلستان ۲۴

اگر اين نخستين بازديد شماست نام نويسي کنيد ، چرا نام نويسي ؟

  • استفاده از فايل هاي پيوست به صورت نامحدود
  • بحث و گفتگو در رابطه با موضوعات انجمن
  • دسترسي به بخش هاي ويژه مخصوص کاربران سايت
  • شرکت در مسابقات با جوایز ویژه
  • ورود به حساب کاربري


    موارد ديگر را ببين


    بازيابي اطلاعات کاربري شما از طريق دکمه هاي زير قابل انجام خواهد بود

    نام نويسي فراموشي گذرواژه فراموشي گذرنامه

    نمایش نتایج: از 1 به 1 از 1

    1. #1
      کاربر ممتاز
      153,346 امتیاز ، سطح 55
      90% کامل شده  امتیاز لازم برای سطع بعدی 604
      دستاورد ها:
      موضوع 4پست 4تشکر 4تشکر کننده 4

      تاریخ عضویت
      -مهر-۱۳۹۰
      شماره عضويت
      78
      نوشته ها
      5,781
      اعتبار
      478
      امتیاز
      153,346
      سطح
      55
      تشکر
      35,096
      تشکر شده
      36,153 بار در 6,794 پست
      مدت زمان فعالیت
      9 ماه 4 هفته 1 روز 6 ساعت 35 دقیقه 13 ثانیه

      ویترین مدال ها

      امضاء دیجیتالی

      چکیده
      امضای دیجیتالی در جهان فناوری اطلاعات، همانند امضای واقعی، ابزاری مهم برای نیل به هدف تصدیق هویت وامنیت می باشد و موجب امنیت بیشتر در تبادل اطلاعات و از بین بردن محدودیت های رشد تجارت الکترونیک شده است. امضاهای دیجیتال در بسیاری از جنبه*ها مشابه امضاهای سنتی دستی هستند؛ انجام امضاهای دیجیتال به شکل صحیح بسیار مشکلتر از یک امضای دستی است. طرح*ها فایل امضای دیجیتال بر مبنای رمزنگاری نامتقارن هستند و می بایست به شکل صحیح صورت گیرد تا موثر واقع شود
      در واقع استفاده از امضای دیجیتال سندیت و اعتبار ویژه*ای به یک سند می بخشند. وقتی که هر فرد دارای یک کلید خصوصی در این سامانه است با استفاده از آن می*تواند سند را امضا کرده و به آن ارزش و اعتبار داده و سپس آن را ارسال کند. اهمیت ایجاد اطمینان قطعی و محکم برای شخص دریافت کننده پیام دربارهٔ صحت ادعای فرستنده در برخی از انواع انتقال اطلاعات مانند داده*های مالی به خوبی خود را نشان می*دهد و اهمیت وجود امضای دیجیتال درست را بیش از پیش به نمایش می گذارد. واستفاده از امضای دیجیتال به عنوان روشی از رمز نگاری می*تواند ضامن درستی و بی نقصی یک پیام در طی عملیات انتقال اطلاعات باشد

      مقدمه
      باتوجه به اینکه تعداد افراد و تجارت هایی كه هر روز به اینترنت ملحق می شوند به طور بی سابقه ای در حال رشد است. هر كسی می تواند از اینترنت استفاده كند و امكان دارد كه از آن برای استخراج اطلاعات از مناطق آسیب پذیر، برای مقاصد سودجویانه و غیر قانونی استفاده كند. در جهان امروز مدیریت اسناد الكترونیكی و ارسال و دریافت اطلاعات الكترونیكی بخش بزرگی از تبلیغات و فعالیت*های اجرایی را شامل می*شود. هنوز انتظار می*رود كه استفاده از اطلاعات مبتنی بر كامپیوتر در سطح جهان به طرز قابل توجهی در حال گسترش *باشد. یكی از تكنولوژیهایی كه موجب افزایش اعتماد گردیده، امضای دیجیتالی می*باشد. این تكنیك مبتنی بر رمزنگاری یكی از روشهای ایمن سازی اطلاعات است كه كاربردی مشابه با امضاء معمولی در معاملات دارد و یكی از روشهای معتبر حفظ امنیت در شبكه می باشد.

      امضاء دیجیتالی
      یک امضای دیجیتال نوعی رمزنگاری نامتقارن است. هنگامی که پیغامی از کانالی ناامن ارسال می*شود، یک امضای دیجیتال که به شکل صحیح به انجام رسیده باشد می*تواند برای شخص گیرنده پیام دلیلی باشد تا ادعای شخص فرستنده را باور کند و یا به عبارت بهتر شخص گیرنده از طریق امضای دیجیتال می*تواند این اطمینان را حاصل کند که همان شخص فرستنده نامه را امضا کرده است و نامه جعلی نیست. امضاهای دیجیتال در بسیاری از جنبه*ها مشابه امضاهای سنتی دستی هستند؛ انجام امضاهای دیجیتال به شکل صحیح بسیار مشکلتر از یک امضای دستی است. طرح*ها فایل امضای دیجیتال بر مبنای رمزنگاری نامتقارن هستند و می بایست به شکل صحیح صورت گیرد تا موثر واقع شودامضاهای دیجیتال اغلب برای به انجام رساندن امضاهای الکترونیکی به کار می*روند

      نحوه عملكرد یک امضای دیجیتال *
      قبل از آشنایی با نحوه عملكرد یك امضای دیجیتال، لازم است در ابتدا با برخی اصطلاحات مرتبط با این موضوع بیشتر آشنا شویم: *كلیدها (Keys): از كلیدها به منظور ایجاد امضاهای دیجیتال استفاده می*گردد. برای هر امضای دیجیتال، یك كلید عمومی و یك كلید خصوصی وجود دارد: كلید خصوصی، بخشی از كلید است كه شما از آن به منظور امضای یك پیام استفاده می*نمایید. كلید خصوصی یك رمز عبور حفاظت شده بوده و نمی*بایست آن را در اختیار دیگران قرار داد. كلید عمومی، بخشی از كلید است كه امكان استفاده از آن برای سایر افراد وجود دارد.
      زمانی كه كلید فوق برای یك حلقه كلید عمومی (public key ring) و یا یك شخص خاص ارسال می*گردد، آنان با استفاده از آن قادر به بررسی امضای شما خواهند بود. * حلقه كلید (Key Ring): شامل كلیدهای عمومی است. یك حلقه كلید از كلیدهای عمومی افرادی كه برای شما كلید مربوط به خود را ارسال نموده و یا كلیدهایی كه از طریق یك سرویس دهنده كلید عمومی دریافت نموده*اید، تشكیل می*گردد. یك سرویس دهنده كلید عمومی شامل كلید افرادی است كه امكان ارسال كلید عمومی در اختیار آنان گذاشته شده است.

      *

      اثرانگشت: زمانی كه یك كلید تأیید می*گردد، در حقیقت منحصربه*فرد بودن مجموعه*ای از حروف و اعداد كه اثر انگشت یك كلید را شامل می*شوند. تأیید می*گردد. *
      گواهینامه*های كلید: در زمان انتخاب یك كلید از روی یك حلقه كلید، امكان مشاهده گواهینامه (مجوز) كلید وجود خواهد داشت. در این رابطه می*توان به اطلاعات متفاوتی نظیر صاحب كلید، تاریخ ایجاد و اعتبار كلید دست یافت.
      برای ایجاد یك امضای دیجیتال، ابتدا امضاء كننده باید از طریق كلید عمومی امضای خود را رمزسازی كرده و سپس آن را ضمیمه پیام داده*ای كند و برای مخاطب خویش ارسال نماید. به كارگیری امضای دیجیتال شامل دو فرآیند است: مرحله اول ایجاد امضاء توسط ارسال*كننده پیام توسط كلید خصوصی*اش است و مرحله بعد نیز شامل فرآیند چك كردن امضای دیجیتال از طریق مراجعه به پیام اصلی و استفاده از كلید عمومی ارسال كننده است.

      روش توليد *امضای دیجیتالی
      روش های زیر از مهم ترین روش های تولید امضای دیجیتالی است:
      امضاهای دیجیتالی مبتنی بر چکیده پیام: در این روش متن پیام دست نخورده باقی می ماند و تنها یک امضای چند بایتی به آن اضافه می شود.*
      امضاهای دیجیتالی کلید متقارن: این امضاها مبتنی بر یک مرکز گواهی امضا هستند.*
      *
      امضاهای مبتنی بر روش های رمز نگاری کلید عمومی*
      *
      -امضاهای مبتنی بر تبدیل های مستقل از سیستم های رمز نگاری
      ویژگی*های مهم امضاهای دیجیتال:
      -در تولید آنها از اطلاعاتی كه به طور منحصر بفرد در اختیار امضا كننده *است استفاده می*شود.*
      -به طور خودكار و توسط رایانه تولید می*شوند.*
      -امضاء هر پیام وابسته به كلیه بیتهای پیام است و هر گونه دستكاری و تغییر در متن سند موجب مخدوش شدن امضاء پیام می*گردد.*
      -امضاء هر سندی متفاوت با امضاء اسناد دیگر است.*
      -باید به راحتی قابل بررسی و تایید باشد تا از جعل و انكار احتمالی آن جلوگیری شود.

      حملات ممكن عليه امضای ديجيتال*
      -حمله Key-only : در این حمله، دشمن تنها کلید عمومی امضاء*کننده را می*داند و بنابراین فقط توانایی بررسی صحت امضاهای پیام*هایی را که به وی داده شده*اند، دارد.*
      -حمله Known Signature: دشمن، کلید عمومی امضاء*کننده را می*داند و جفت*های پیام/امضاء که به *وسیله صاحب امضاء انتخاب و تولید شده *است را دیده است. این حمله در عمل امکان*پذیر است و بنابراین هر روش امضایی باید در مقابل آن امن باشد.*
      -حمله Chosen Message: به دشمن اجازه داده می*شود که از امضاء*کننده بخواهد که تعدادی از پیام*های به انتخاب او را امضاء کند. انتخاب این پیام*ها ممکن است به امضاهای از قبل گرفته *شده بستگی داشته باشد. این حمله در غالب حالات، ممکن است غیرعملی به نظر برسد، اما با پیروی از قانون احتیاط، روش امضایی که در برابر آن ایمن است، ترجیح داده می*شود.*
      -حمله Man-in-the-middle: در این حمله، شخص از موقعیت استفاده کرده در هنگام مبادله کلید عمومی، کلید عمومی خود را جایگزین کرده و برای گیرنده می*فرستد و بدین*گونه می*تواند به پیام*ها دسترسی داشته باشد بدون اینکه فرستنده و گیرنده، مطلع باشند.

      نتیجه
      امضاء دیجیتال ، ایجاد اعتبار برای امضاها در یک سامانه تبادل داده و اطلاعات است. در واقع استفاده از امضای دیجیتال سندیت و اعتبار ویژه*ای به یک سند می بخشند. وقتی که هر فرد دارای یک کلید خصوصی در این سامانه است با استفاده از آن می*تواند سند را امضا کرده و به آن ارزش و اعتبار داده و سپس آن را ارسال کند.با وجود این مزایا *الگوریتم و قوانین مربوط به آن نمی*توانند تاریخ و زمان امضای یک سند را در ذیل آن درج کنند از همین جهت شخص دریافت کننده نمی*تواند این اطمینان را حاصل کند که نامه واقعا در چه تاریخ و زمانی به امضا رسیده است.از طرفی انکار آن توسط امضا کننده میباشد که آن هم موقعی رخ میدهد که کلید خصوصی مخفی شده باشد. انتخاب روش مناسب برای پیاده سازی این طرح و اجرای کامل و درست الگوریتم*های مربوط به آن می تواند میزان اعتبار این طرح را تا حدود زیادی افزایش *دهد.

    2. کاربران زیر از MaRsHaL تشکر کرده اند:




    مجوز های ارسال و ویرایش

    • شما نمیتوانید موضوع جدیدی ارسال کنید
    • شما امکان ارسال پاسخ را ندارید
    • شما نمیتوانید فایل پیوست کنید.
    • شما نمیتوانید پست های خود را ویرایش کنید
    •  

    انجمن گفتگوی گلستانه در تلاش است بهترین ها را برای شما به ارمغان بیاورد

    طراحی و انتشار قالب توسط : ویکی وی بی | تبدیل سیستم: M!lad