تعداد صفحات: ۷۸ | قابل ویرایش
فهرست مطالب
۱- مقدمه
امضای دیجیتال و امنیت دیجیتالی چیست ………………………………………۴
گواهینامه دیجیتالی چیست و چرا ما به یکی نیاز داریم؟……………………۵
ثبت نام برای یک گواهینامه دیجیتالی…………………………………………………۶
پخش کردن گواهینامه دیجیتالی…………………………………………………………۶
انواع مختلف گواهینامه دیجیتالی…………………………………………………………۷
سطوح مختلف گواهینامه های الکترونیکی…………………………………………..۷
امضای دیجیتالی از دید برنامه نویسی…………………………………………………۸
چگونه یک امضای دیجیتالی درست کنیم؟…………………………………………۹
نحوه عملکرد یک امضای دیجیتال……………………………………………………..۱۱
نحوه ایجاد و استفاده از کلید ها…………………………………………………………۱۲
حملات ممکن علیه امضاء های دیجیتالی………………………………………….۱۲
مرکز صدور گواهینامه چیست؟…………………………………………………………..۱۳
رمزنگاری چیست؟……………………………………………………………………………..۱۴
اهداف CA ………………………………………………………………………………………..15
نکاتی در مورد گواهینامه ها……………………………………………………………….۱۶
تشخیص هویت از طریق امضای دیجیتالی…………………………………………۱۶
امضای دیجتالی زیربنای امنیت تبادلات الکترونیکی…………………………۱۷
گفتگو با دبیر کمیته IT دفتر مطالعات فناوری ریاست جمهوری…….۱۸
۲- SSL چیست؟
۱-۲ InstantSSL چیست؟……………………………………………………………..۲۵
۲-۲ تکنولوژی پیشرفته تائید کردن (Authentication)………………25
۳-۲ دسترسی آنلاین به پروفایل تجاری تان …………………………………….۲۵
۳- مفاهیم رمز گذاری
۱-۳ معرفی و اصطلاحات …………………………………………………………………..۲۵
۲-۳ معرفی الگوریتمهای رمزنگاری …………………………………………………..۲۷
۳-۳ رمزنگاری کلید – عمومی ……………………………………………………….۲۸
۴-۳ مقدار Hash ……………………………………………………………………………29
۵-۳ آیا شما معتبر هستید ؟ …………………………………………………………..۳۰
۶-۳ سیستمهای کلید متقارن …………………………………………………………۳۳
۷-۳ سیستمهای کلید نامتقارن………………………………………………………..۳۵
۴- ساختار و روند آغازین پایه گذاری یک ارتباط امن
۱-۴ پروتکل های مشابه …………………………………………………………………۴۱
۵- مفهوم گواهینامه در پروتکل SSL
۱-۵ مراکز صدور گواهینامه ……………………………………………………………۴۲
۲-۵ مراحل کلی برقراری و ایجاد ارتباط امن در وب ……………………..۴۳
۳-۵ نکاتی در مورد گواهینامه ها …………………………………………………..۴۴
۴-۵ تشخیص هویت ……………………………………………………………………….۴۵
۶ – مشکلات و معایب SSL
۱-۶ مشکل امنیتی در SSL ……………………………………………………..۶۰
۲-۶ مشکلات تجارت الکترونیکی در ایران …………………………………….۶۰
ضمیمه ۱ : پیاده سازی SSL در Windows 2000 Server………………62
ضمیمه ۲ : پراکسی (Proxy)……………………………………………………………………..66
واژه نامه………………………………………………………………………………………………………..۷۷
فهرست منابع………………………………………………………………………………………………۷۸
امضای دیجیتال و امنیت دیجیتالی چیست؟
امضای [[دیجیتال]] برای فایل های اطلاعاتی همان کار را انجام می دهد که امضای شما بر روی سند کاغذی انجام می دهد.امضای دیجیتال و امضای دستنویس هر دو متکی بر این واقعیت هستند که پیداکردن دو نفر با یک امضا تقریباً غیرممکن است. باامضای دیجیتال اصل بودن و صداقت یک پیغام یا سند و یا فایل اطلاعاتی تضمین میشود.
به منظور ایجاد امضای دیجیتال از یک [[الگوریتم ریاضی]] به منظور ترکیب اطلاعات در یک کلید با [[اطلاعات]] پیام ، استفاده می شود . ماحصل عملیات ، تولید رشته ای مشتمل بر مجموعه ای از حروف و اعداد است .یک امضای دیجیتال صرفا” به شما نخواهد گفت که ” این شخص یک پیام را نوشته است ” بلکه در بردارنده این مفهوم مهم است که : “این شخص این پیام را نوشته است ” .
از نگاهی دیگر یک گواهینامه دیجیتالی یک فایل دیجیتالی است که به صورت رمزگذاری شده ای حاوی اطلاعاتی از قبیل کلید عمومی و سایر اطلاعات دارنده خود است.
دارنده می تواند یک شخص، یک شرکت، یک سایت و یا یک نرم افزار باشد. مانند یک گواهینامه رانندگی که عکس صاحب خود را به همراه سایر اطلاعات در مورد دارنده آن، شامل می شود، یک گواهینامه دیجیتالی نیز یک کلید عمومی را به اطلاعاتی در مورد دارنده آن متصل می کند.در کلام دیگر، گواهینامه دیجیتالی آلیس، تصدیق می کند که کلید عمومی به او و تنها او تعلق دارد.
به همراه کلید عمومی، یک گواهینامه دیجیتالی حاوی اطلاعاتی در مورد شخص حقیقی یا حقوقی دارنده آن می باشد، که برای شناسایی دارنده، و (بر این اساس که گواهینامه ها محدود می باشند)، تاریخ ابطال آنرا نمایش می دهد.
گواهینامه دیجیتالی چیست و چرا ما به یکی نیاز داریم؟
اجازه دهید برای پاسخ به سوال فوق ، سوالات دیگری را مطرح کنیم ! • برای تشخیص و تائید هویت فرد ارسال کننده یک نامه الکترونیکی از چه مکانیزم هائی استفاده می شود؟ •
فرض کنید یک نامه الکترونیکی از یکی از دوستان خود دریافت داشته اید که از شما درخواست خاصی را می نماید ، پس از مطالعه پیام برای شما دو سوال متفاوت مطرح می گردد : الف ) آیا این نامه را واقعا” وی ارسال نموده است ؟ ب ) آیا محتوای نامه ارسالی واقعی است و وی دقیقا” همین درخواست را داشته است ؟
آیا وجود هر نامه الکترونیکی در صندوق پستی ، نشاندهنده صحت محتوا و تائید هویت فرد ارسال کننده آن است ؟ سوءاستفاده از آدرس های Email برای مهاجمان و ویروس ها به امری متداول تبدیل شده است و با توجه به نحوه عملکرد آنان در برخی موارد شناسائی هویت فرد ارسال کننده یک پیام بسیار مشکل و گاها” غیرممکن است.
تشخیص غیرجعلی بودن نامه های الکترونیکی در فعالیت های تجاری و بازرگانی دارای اهمیت فراوانی است . یک نامه الکترونیکی شامل یک امضای دیجیتال، نشاندهنده این موضوع است که محتوای پیام از زمان ارسال تا زمانی که به دست شما رسیده است ، تغییر نکرده است . در صورت بروز هر گونه تغییر در محتوای نامه ، امضای دیجیتال همراه آن از درجه اعتبار ساقط می شود.
ثبت نام برای یک گواهینامه دیجیتالی
کاربران می توانند از طریق وب برای یک گواهینامه دیجیتالی ثبت نام کنند. پس از کامل شدن فرمهای مورد نیاز، مرورگر اینترت کاربر یک جفت کلید عمومی درست می کند. نیمی از کلید عمومی به دفاتر صدور گواهینامه برای درج در مشخصات دارنده آن ارسال می شود .درحالیکه کلید خصوصی کاربر بر روی کامپیوتر او در جایی امن (هارد دیسک، فلاپی درایو و …) نگهداری خواهد شد.
دفاتر صدور گواهینامه در ابتدا ملزم به تایید اطلاعات ارسال شده توسط کلید عمومی کاربر می باشند. اینکار از جا زدن کسی به جای کس دیگر و احتمال وقوع تبادلات نامشروع و غیر قانونی جلوگیری می کند.
اگر اطلاعات ارسال شده درست باشد، دفتر صادر کننده گواهینامه، یک گواهینامه دیجیتالی برای متقاضی خود صادر می کند. بمحض صدور، دفتر صادر کننده گواهینامه امضای دیجیتالی را در یک بایگانی عمومی نگهداری می کند.
سطوح مختلف گواهینامه های الکترونیکی
گواهینامه های دیجیتالی در سطوح مختلفی بسته به میزان و سطح اطمینان خواسته شده از طرف متقاضی، توسط دفاتر صدور گواهینامه موجود می باشند. در زبان ساده هر چه سطح گواهینامه بالاتر باشد، به میزان بیشتری دارنده آنرا تایید می کند.
یک گواهینامه سطح بالا میتواند به این معنی باشد که گواهینامه می تواند برای کارهای حساس تری مانند بانکداری آنلاین و معرفی هویت یک نفر برای تبادلات مالی و تجارت الکترونیکی، مورد استفاده قرار بگیرد.
سطح گواهینامه ارتباط نزدیکی با نوع گواهینامه دارد. سطوح پایین شامل اطلاعات شخصی کمتری و یا بدون اطلاعات شخصی می باشند (به طور مثال فقط یک آدرس ایمیل). گواهینامه های متعلق به چنین سطحی می توانند برای ارسال ایمیل حفاظت شده بکار بروند، در حالیکه برای اثبات گواهینامه یک موسسه و یا یک سازمان نیاز به اطلاعات بیشتری و در نتیجه سطح بالاتری از گواهینامه است.
منابع
- منابع اینترنتی:
http://www.webopedia.com/TERM/S/SSL.html
http://www.rsasecurity.com/
http://www.webopedia.com/TERM/S/S_HTTP.htm
http://www.tldp.org/HOWTO/SSL-Certificates-HOWTO
http://www.verisign.com/products-services
http://www.fekrinejat.com/
http://www.hamkelasy.com/
http://www.ircert.com/
http://www.persiantop.com/
http://www.ostadonline.com/
http://www.parslan.com/
http://www.ouriran.com/
http://www.yazdit.mihanblog.com/
http://www.ksajadi.com/
http://www.golha.ir/
http://www.wikipedia.com/
http://www.sgnetway.com/
http://www.reporter.ir/
http://www.mcs-8051.com
- منابع فارسی
قدیر پور رستم ، مدل های اعتماد بر بستر کلید عمومی ، کتاب مقالات چهارمین همایش ملی دانشجویی،انجمن کامپیوتر ایران ، ۱۳۸۱.
