امنيت و فرايندهاي امضاي ديجيتال

امروزه گردش اسناد الكترونيكي در زمينه هاي تجارت ، اقتصاد ، دولت ، فرهنگ و.. بخش بزرگي از فعاليت هاي روزمره انسان را تحت عنوان فنآوري اطلاعات و ارتباطات ديجيتال در برگرفته و بدون شك يكپارچه شدن و ورود به جهان مجازي دريچه هاي وسيعتري را در اين مقوله باز خواهد كرد . به واقع مي توان گفت كه انسان قرن بيست و يكم يك انسان ديجيتالي است كه مجبور است بسياري از فعاليت هاي روزمره و كليدي خود را در اين بستر انجام داده و برنامه هاي مورد نظر خود را براساس آن هدف گذاري نمايد . سرعت ، دقت و كاهش قابل توجه هزينه هاي تبادل اطلاعات و كسب وكار در اين حوزه نظام جهاني را با توانمندي و قدرت بلامنازع اي روبرو ساخته كه علاوه بر ضرورت كاربرد و فراگير شدن در همه عرصه ها چالش هاي بزرگ و فراواني را نيز به همراه داشته است . حجم فعاليت ، بازارهاي بسيار متنوع ، راهكارهاي پيچيده ، سهولت دسترسي ، گمناني ، و رهگيري بسيار سخت و حوزه جغرافيايي عظيمي به گستره كره زمين و حتي فراتر آز آن در آسمان ها و اعماق درياها باعث شده است كه علاوه بر آسان سازي كسب وكار و تبادل اطلاعات مفيد دراين بستر توسط كاربران و ايستگاه هاي مجاز و شناسايي شده بسياري از جنايتكاران و تبهكاران رايانه اي نيز اين فضا را براي اعمال مجرمانه خود مناسب ديده ودر اين دنياي مجازي و سايبري اهداف خود را دنبال نمايند . لذا يكي از اصلي ترين دغدغه هاي كه براي كاربران در اين فضا بوجود آمد اطمينان از استفاده و تبادل اطلاعات امن بود كه در نهايت منجر به اين شد كه متخصصان و كارشناسان به فكر افتاده و تكنولوژيها و راه كارهاي نويني را همانند رمزنگاري و امضاي ديجيتال را ابداع كرده و به خصوص در مسايل پر اهميني مانند اسناد بين كشوري ، تجاري و بانكي ساري و جاري نمايند . همانگونه كه در ادامه و در متن مي آيد رمزنگاري و امضاي ديجيتال ابزاري است براي امن كردن اسناد الكترونيكي و اطمينان از اينكه اطلاعات مورد نظر همان اطلاعات واقعي بوده و در مسير مبادله و يا فرايندهاي تشكيل و ارسال تغيير نكرده است . در اين مقاله سعي شده است با ذكر مثالي عيني يكي از فرآيندهاي ساده شده در يك ارتباط ديجيتالي شامل رمزنگاري ، رمزگشايي و امضاي ديجيتال در انواع مرسوم و متداول آن تشرح شود و اشاره خواهد شد كه با امضاي ديجيتال يك سند الكترونيكي تا حد قابل توجهي صادر كننده و دريافت كننده سند اطمينان پيدا خواهند كرد كه اسناد آنها همان اسناد مورد انتظار است و در مسير مبادله اتفاقي براي آنها نيفتاده است . در اين پژوهش مفاهيم جالب و فراگيري از امضاي ديجيتال بحث خواهد شد و اشاره مي شود كه كليد عمومي بسيار تكنولوژي جذاب و مهيجي است . با الصاق دو عنصر رمزنويسي و امضاي ديجيتال ، اين گزينه ها در سيستم-هاي رمز نگاري كليد متقارن نفوذ مي كنند : آن سوي اين مكانيسم ها شالوده و زيرساختي مورد نياز است . در واقع يك pki شامل ابزاري براي تاثيرگذاري مديريتي و استفاده از كليدها و گواهينامه ها است . احساسي بوجود مي آيد كه يك pki كه خوب مديريت مي شود موضوعات اساسي مرتبط با كليد يا گواهينامه كاربر و مديريت را آدرس دهي مي كند . در انتها براي فراهم كردن ، مستند كردن و نگهداري كردن از اين زير ساخت بسته به نوع آن نياز و ضرورتي خاص وجود خواهد داشت بدين معني كه از نظر تكنيكي اجرا كردن يك pki يك موضوع روزانه است و از نقطه نظر تجاري اجرا كردن يك pkI واقعاً يك داستان گسترده اي است كه در مقاله ديگري به آن پرداخته خواهد شد .