تقييم الأمن المواضيع : هاء ~ التوقيع

التجارة الإلكترونية (الجماعة الأوروبية) : إجراء المعاملات التجارية والاتصال واكثر من خلال أجهزة الكمبيوتر والشبكات. كما يعرف أكثر ضيقا ، والتجارة الإلكترونية هي شراء وبيع السلع والخدمات ، وتحويل الأموال ، من خلال الاتصالات الرقمية. بيد أن الاتحاد الأوروبي ويشمل أيضا كل مشتركة بين الشركة وبين شركة وظائف (مثل التسويق والتمويل والتصنيع والبيع ، والتفاوض) والتجارة والتي تمكن من استخدام البريد الالكتروني والتبادل الالكتروني للبيانات ، ونقل الملفات ، والفاكس ، والاشتراك في المؤتمرات ، والعمل ، أو التفاعل مع الكمبيوتر عن بعد.

التوقيع الإلكتروني -- تعريف

التوقيع الرقمي الإلكتروني (الرمز) التوقيع عليها والتي يمكن استخدامها لتوثيق هوية المرسل للرسالة أو وثيقة من وثائق من الموقع والتأكد من أن المحتوى الأصلي للرسالة أو الوثيقة التي أرسلت هي دون تغيير. توقيعات رقمية قابلة للنقل بسهولة ، لا يمكن أن يحتذى من قبل شخص آخر ، ويمكن أن يكون تلقائيا الوقت ختمها. القدرة على ضمان أن تكون الرسالة وصلت وقعت الأصلي يعني أن المرسل لا يمكن التنصل من السهل عليه في وقت لاحق.

والتوقيع الرقمي ويمكن استخدام أي نوع من الرسالة ، سواء كانت مشفرة أم لا ، ذلك أن مجرد ويمكن التأكد من هوية المرسل والرسالة وصلت سليمة. شهادة رقمية تحتوي على التوقيع الرقمي للسلطة اصدار الشهادات بحيث يستطيع كل شخص أن تحقق من أن شهادة حقيقية.

أكثر تعريف رسمي : "(الأول) والقيمة المحسوبة مع خوارزمية الترميز ويذيل البيانات الجسم بطريقة تجعل المتلقي أي من البيانات التي يمكن استخدامها للتحقق من التوقيع على البيانات أصل والنزاهة.

(ثانيا) على البيانات المرفقة ، أو تحويل الترميز ، وحدة البيانات التي تسمح المتلقي للبيانات وحدة لإثبات مصدر وسلامة البيانات وحماية وحدة لمكافحة التزوير ، وعلى سبيل المثال من جانب المتلقي. "

المصدر : IETF (http://www.ietf.org/rfc/rfc2828.txt).

التوقيع الإلكتروني -- كيف وهو يعمل (مع مرفق المفاتيح العمومية)

تفترض أنك سوف ترسل مشروع عقد لمحاميك في بلدة أخرى. تريد اعطاء محاميك التأكيد أنه من دون تغيير ما ، وأنها أرسلت بالفعل منك.

1. عليك نسخ ولصق العقد (انها قصيرة واحدة!) في رسالة بالبريد الالكتروني المذكرة.

2. باستخدام برنامج خاص ، للحصول على رسالة البعثرة (موجز الرياضية) من العقد.

3. عليك بعد ذلك استخدام المفتاح الخاص لأنك قد تم الحصول عليها من قبل القطاعين العام والخاص السلطة الرئيسية لتشفير البعثرة.

4. فإن تشفير البعثرة يصبح التوقيع الرقمي الخاص بك للرسالة. (مع الاشارة الى ان الامر سيكون مختلفا في كل مرة تقوم فيها ارسال رسالة.)

وفي الطرف الآخر ، محاميك يتلقى الرسالة.

1. للتأكد من انها سليمة ومنكم ، محاميك يجعل بعثرة من تلقى الرسالة.

2. محاميك الخاص بك ، ثم يستخدم المفتاح العمومي أن يفك رموز شفرة رسالة موجزة أو تشويش.

3. إذا كانت علامات الرقم المباراة ، تلقى الرسالة صحيحة.

التوقيع الإلكتروني -- حقائق يجب علينا جميعا أن نعرف

ويتضح من التعاريف المختلفة للتجارة الإلكترونية والتوقيع التشريعات التي سنت حتى الان ان الكل تقريبا حاولت التكنولوجيا للحفاظ على الاستقلال حتى الآن. ولكن بصفة عامة كما أنه يلاحظ أن استخدام مرفق المفاتيح العمومية هو اللحاق الشعبية باعتبارها طريقة لإنشاء التوقيعات الإلكترونية (التوقيعات الرقمية) في جميع أنحاء العالم.

استخدام مرفق المفاتيح العمومية لديها بعض المزايا ، والوسائل الأخرى ، والذي ينظر اليه بشكل واضح مريح وآمن به والصناعة وشركات نشر مثل هذه الحلول. راحة تبادل المفاتيح ، لا رجعة فيه الثرم الخوارزميات والانتساب للفرد مفاتيح رقمية باستخدام شهادة صادرة عن ثقته في الطرف (شهادة للسلطة) قد ساهمت بشكل رئيسي في هذا احتساء النبيذ وصفة.

شهادة السلطة (كاليفورنيا) وتصدر الشهادة الرقمية مع المعلومات المقدمة من شهادة هذا الموضوع ، من أجل التحقق من صحة المعلومات المقدمة ، رقميا علامات على هذه الشهادة ، مع شركاء مثل هذه الشهادة من المفتاح العمومي وينشر هذا المفتاح من خلال مستودع.

بذكاء من خلال صياغة الاتفاقات القانونية في كاليفورنيا كما يضع كل المسؤولية على عاتق المشتركين الشهادة والأطراف المعتمدة في حين الاكثر شعبية بين متصفح للإنترنت والبريد الإلكتروني للعملاء توفير آلية لشهادة الثقة ضمنا أو صراحة.

في مثل هذه السيناريوهات ، من المهم جدا للجميع للتأكد من أن الشهادات إلا عن ثقة والاعتماد على ما إذا كانت هذه هي صادرة عن ثقته في كاليفورنيا ، والمصادق عليها من قبل سلطة إصدار لا تنتهي و / أو لاغية. واضاف أية شهادة صريحة على الثقة القائمة التي يحتفظ بها نظام التشغيل الخاص بك هو ما لا يقل عن ارتكاب - هارا كيري.

كاليفورنيا المطلوب نشر شهادة سياسة (اف ب) بيان وشهادة الممارسة (القانون الجنائي) ، بالاضافة الى اتفاقيات اخرى مثل اتفاق مشترك & معول الطرف الاتفاق. على نفس القدر من الأهمية هو أن جميع الأطراف يجب أن نفهم ونعرف على وجه الدقة والتعويضات والضمانات القانونية الواردة في مختلف العقود.

الشهادة الرقمية والتحقق من أن زوج المفاتيح المستخدمة في التوقيع الرقمي ويرتبط على الشخص الذي قدم المعلومات الواردة في الشهادة. الشهادة ، ويجوز أيضا لشخص المنتسبين للمؤسسة وفقا لما أذن الموقعة. وهذا يدل على الاعتماد الكلي على ثقة الطرف المعول يجب أن يكون في اصدار شهادة السلطة (كاليفورنيا (إصدار) ، وقدرته على الحصول على شهادة التحقق من كاليفورنيا. فقد أصبح من الحقائق المقبولة وأوصت لأفضل الممارسات ليست شهادة الثقة التي لا يمكن التحقق من صحته ، وهذا يعني ، ويجب أن توفر الجمعية التأسيسية شهادة المصادقة على الانترنت في الوقت الحقيقي. كاليفورنيا (أي مجرد تقديم قوائم إلغاء الشهادات ليست جيدة بما فيه الكفاية لخطير.

وهو يثق في كاليفورنيا (يجب دائما أن تكون مدروسة جيدا ، والقرار يجب أن يقوم على معرفة جيدة أمن التأسيسية نفسه ، وسياساته وممارساته المتعلقة شهادة إدارة دورة حياة ، وتعيين الموظفين ، والوصول إلى المعلومات الحساسة والمناطق (الوصول المادي ) ، والفصل بين واجبات الموظفين الخ فرد بحاجة إلى الاعتماد على توقيع رقمي لا ينبغي أن يكون على دراية جيدة لجميع التعقيدات القانونية والتعاقدية ، وعلى العكس من الفرد سيكون أكثر راحة إذا كان هناك بعض الكيانات الخارجية التي يمكن لمراجعة الحسابات وإصدار شهادة اعتماد كاليفورنيا على أنها جديرة بالثقة.

وختاما

ليس هناك شك في أننا قطعنا شوطا مهما في تحسين هذه التكنولوجيات لتوفير الراحة والثقة لأطراف لإدارة الأعمال الإلكترونية من خلال وثائق ومعاملات واحدة من نهاية العالم ، إلى غير ذلك هناك حاجة لمزيد من الحكم في جديد تماما إقليم بالنسبة لنا جميعا. ويجب أيضا أن تكون هذه (الشبكة العالمية) لتقديم هذه التكنولوجيات ملاءمة طرق البحث وجمع المعلومات والتعامل مع هذه السرعة التي لم يكن ممكنا سوى بضعة عقود.