پاورپوینت کاربرد گواهی الکترونیکی در سیستمهای کاربردی (pptx) 56 اسلاید
دسته بندی : پاورپوینت
نوع فایل : PowerPoint (.pptx) ( قابل ویرایش و آماده پرینت )
تعداد اسلاید: 56 اسلاید
قسمتی از متن PowerPoint (.pptx) :
بنام خدا
کاربرد گواهی الکترونیکی در سیستمهای کاربردی (امضای دیجیتال)
فهرست مطالب
مفاهیم و کاربردهای زیرساخت کلید عمومی PKI
1
پیاده سازی PKI در نرم افزار های كاربردی
2
مفاهیم تجارت الکترونیک و امضای دیجیتال
3
روش اجرائي پیاده سازی
4
پیاده سازی قابلیت PKI در نرم افزار های كاربردی
تجارت الكترونيكي
تجارت الكترونيكى يكى از مهمترين نتايج ”انقلاب فناورى اطلاعات و ارتباطات“ و از نمودهاى بارز آن به شمار مي‌آيد.
سازمان تجارت جهانى در اعلاميه مورخ ۲۵ سپتامبر ۱۹۹۸ تجارت الكترونيكي، آن را چنين تعريف مي‌كند: «توليد، توزيع، بازاريابي، فروش يا تسليم كالاها و خدمات از طريق وسايل الكترونيكي»
كميسيون حقوق تجارت بين‌الملل سازمان ملل متحد (آنسيترال) در تفسير ماده ۱ قانون نمونه (۱۹۹۶) و در تشريح واژه «تجاري»، اين اصطلاح را شامل معاملات راجع به تهيه، مبادله و توزيع كالا، نمايندگى تجاري، حق‌العمل كاري، اجاره، بهره‌بردارى از معادن، مشاوره، مهندسي، صدور پروانه، سرمايه‌گذاري، امور مالي، بانكي، بيمه، موافقت‌نامه‌هاى استخراج يا واگذارى منابع، قراردادهاى مشاركت و ساير مشاركت‌هاى صنعتى و تجارى و حل و نقل كالا يا مسافر از طريق هوا، دريا، راه‌آهن و جاده دانسته است.
بنابراين، هر عمل حقوقى كه به نوعى در انجام آن از وسايل الكترونيكى ارتباط استفاده شود را بايد «معامله الكترونيكي» و توسعه و استقرار اين روند را منجر به «تجارت الكترونيكي» دانست.
وقتى به حجم معاملات مذكور توجه نماييم، اهميت ايمنى فضاى مجازى و لزوم معرفى فناورى امضاى ديجيتالى و ثبت الكترونيكى مطمئن بيشتر آشكار مي‌گردد.
4
پیاده سازی قابلیت PKI در نرم افزار های كاربردی
مفهوم امضاء دیجیتال
امضاى ديجيتالى یا امضای الكترونيكى ؟ اگرچه به كار بردن هر كدام از اين اصطلاحات به جاى ديگرى تعبير بر مسامحه شده و عرفاً با ايرادى روبرو نيست .
امضاى ديجيتالى نمودار داده‌اى است كه به شكل يك واحد داده، الصاق يا با رمزگذارى منتقل مي‌شود و به گيرنده اجازه مي‌دهد تا سرمنشا و اصالت آن را تشخيص دهد. اين ساختار منطقى مانع از جعل امضا مي‌شود.
امضاى الكترونيكى داراى معناى عام‌ترى است و شامل امضاى دستى اِسكن شده يا اسم شخص كه در قسمت انتهايى نامه الكترونيكى قيد مي‌گردد، نيز مي‌شود.
براى تامين ايمنى و اصالت امضاى الكترونيكى بايد از امضاى ديجيتالى و فناوریهای رمزگذارى استفاده كرد .
اطلاق عبارت «امضاى ديجيتالي» به فرايند فوق‌الذكر ناشى از مسامحه مي‌باشد؛ زيرا هيچ شباهتى بين اين نوع از تاييد و «امضا» به مفهوم مصطلح آن وجود ندارد.
امضاى الكترونيكى به شرح فوق، تنها در صورتى داراى اعتبار است كه با فرايند امضاى ديجيتالى همراه باشد.
5
پیاده سازی قابلیت PKI در نرم افزار های كاربردی
مفهوم امضاء دیجیتال
در بند الف ماده ۲ قانون نمونه آنسيترال درباره امضاهاى الكترونيكي كه در ۵ ژوئيه ۲۰۰۱ به تصويب رسيده، امضاى الكترونيكى چنين تعريف شده است: «داده‌اى در شكل الكترونيكى كه به يك داده‌پيام ضميمه، يا جزء همسان، پيوسته و جدا ناپذيرى از آن شده و مي‌تواند براى شناسايى امضا كننده آن داده‌پيام و تاييد اطلاعات موجود در داده‌پيام از سوى امضا كننده به كار گرفته مي‌شود».
در بند ۷ ماده ۱۴ قانون نمونه دفاتر اسناد رسمي ايالات متحده، امضاى الكترونيكى به معنى «هر گونه صدا، علامت يا فرايند الكترونيكى است كه به مدرك الكترونيكى با لحاظ شرايط علمى ضميمه يا با آن همسان شده و اين امضا از سوى شخصى كه قصد پذيرش مدارك را دارد، زده شده يا به دستور و براى او طراحى شده است».
در بند (ي) ماده ۲ق.ت.ا، امضاى الكترونيكى «عبارت از هر نوع علامت منضم شده يا به نحو منطقى متصل شده به «داده‌پيام» است كه براى شناسايى امضا كننده «داده‌پيام» مورد استفاده قرار مي‌گيرد». بند (ك) ماده ۲ و ماده ۱۰ قانون مذكور نيز شرايطى براى «امضا و سابقه الكترونيكى مطمئن» در نظر گرفته است.
تعاريف ذكر شده از امضاى الكترونيكي، تقريباً مشابهند و از آنها مي‌توان استنباط كرد كه امضاى مذكور بايد به گونه‌اى باشد كه بتوان موارد زير را از طريق آن اثبات نمود:
6
پیاده سازی قابلیت PKI در نرم افزار های كاربردی
مفهوم امضاء دیجیتال
1 . اِسناد. با امضاى الكترونيكى يك سند، محتواى آن به شخص امضا كننده منتسب مي‌شود و لذا له و عليه او قابل استناد است.
2 . انجام تشريفات. امضاى ديجيتالى يك سند الكترونيكى حاكى از انجام تمام تشريفات مقرر قانونى براى تنظيم آن است.
3 . تصديق. در صورت استفاده از امضاى ديجيتالى براى تاييد محتواى مدارك الكترونيكي، اين نوع امضا كاركردى همانند امضا در اسناد كاغذى خواهد داشت.
4 . داشتن آثار حقوقي. امضاى دیجیتالی داراى تمام آثار حقوقى مقرر براى امضاى سنتى مي‌باشد. چنانچه در ماده ۷ قانون نمونه (۱۹۹۶) و ماده ۳ قانون نمونه (۲۰۰۱)، «اصل اتحاد آثار امضا و مدارك الكترونيكى و سنتي» مورد تاكيد قرار گرفته است.
7
پیاده سازی قابلیت PKI در نرم افزار های كاربردی
جايگاه امضاء در نظام سنتى ثبت اسناد
مطابق ماده ۱۳۰۱ قانون مدني، «امضايى كه در روى نوشته يا سندى باشد بر ضرر امضا كننده دليل است» مقنن در اين ماده به يكى از مهمترين آثار امضا، يعنى دليل بودن سند امضا شده به نفع امضا كننده توجهى نداشته است.
به طور كلى «نوشته منتسب به اشخاص در صورتى قابل استناد است كه امضا شده باشد. امضا نشان تاييد اعلامهاى مندرج در سند و پذيرش تعهدهاى ناشى از آن است و پيش از آن نوشته را بايد طرحى به حساب آورد كه موضوع مطالعه و تدبر است و هنوز تصميم نهايى درباره آن گرفته نشده است».
اگرچه ايجاد حق و تكليف به عنوان مهمترين اثر امضا در اكثر اسناد، مورد توجه حقوقدانان قرار نگرفته، با اين‌حال مي‌توان از ماده ۶۵ قانون ثبت اسناد و املاك (مصوب ۱۳۱۰ با اصلاحات و الحاقات بعدي) آن را استنباط كرد. به موجب اين ماده، «امضاى ثبت سند پس از قرائت آن به‌توسط طرفين معامله يا وكلاى آنها دليل بر رضايت آنها خواهد بود». از ماده مذكور استنباط مي‌شود كه عدم امضاى سند ثبت شده از سوى شخص يا اشخاص ذينفع و يا متعهد، مفهومى جز بي‌اعتبارى و فقدان هر گونه اثر حقوقى براى آن سند ندارد.
با ثبت سند و طى تشريفات امضا، «سندى كه مطابق قوانين به ثبت رسيده رسمى است و تمام محتويات و امضاهاى مندرج در آن معتبر خواهد بود مگر اينكه مجعوليت آن سند اثبات شود» (ماده ۷۰ ق.ث). بنابراين امضا كننده نمي‌تواند امضاى خود را انكار يا در درستى محتواى سند رسمى ترديد كند و فقط مي‌تواند جعليت يا بي‌اعتبارى قانونى اين دسته از اسناد را اثبات نمايد (ماده ۱۲۹۲ ق.م).
8
پیاده سازی قابلیت PKI در نرم افزار های كاربردی
ثبت اسناد الكترونيكي
ثبت الكترونيكى مفهومى نسبتاً نوظهور به شمار مي‌آيد. با توجه به همين امر و عدم اقدام به تاسيس دفاتر ثبت الكترونيكى در كشورمان، براى يافتن مفهوم اين عبارت بايد به حقوق و رويه كشورهاى پيشگام در اين زمينه مراجعه كرد. البته «دفاتر خدمات صدور گواهى الكترونيكي» در ماده ۳۱ و ۳۲ ق.ت.ا پيش‌بينى شده و مي‌توان از ملاك آن براى دفاتر ثبت الكترونيكى نيز استفاده نمود.
به موجب ماده ۳۱ «دفاتر خدمات صدور گواهى الكترونيكى واحدهايى هستند كه براى ارايه خدمات صدور امضاى الكترونيكى در كشور تاسيس مي‌شوند. اين خدمات شامل توليد، صدور، ذخيره، ارسال، تاييد، ابطال و به‌روز نگهدارى گواهي‌هاى اصالت (امضاي) الكترونيكى مي‌باشد».
در ايالات متحده، قانون نمونه دفاتر اسناد رسمي، ماده ۳ را به بحث درمورد «دفاتر ثبت الكترونيكي» اختصاص داده است. اين ماده به طور مفصل ـ از بخش ۱۴ تا ۲۳ ـ تمام مفاهيم مربوط به ثبت الكترونيكى را لحاظ نموده و اصول و قواعد حاكم بر اين نهاد جديد را تشريح مي‌كند. در مقدمه توجيهى (تفسير) ماده ۳ تصريح شده كه دفاتر ثبت الكترونيكي، نهادهايى جداى از دفاتر اسناد رسمى به شمار نمي‌آيند و هر سردفترى مي‌تواند با گرفتن مجوز و آموزشهاى لازم به يك «سردفتر الكترونيكي» تبديل شود.
در اكثر ايالات آمريكا ثبت الكترونيكى شروع شده و مقرراتى براى نظام‌مند كردن آن به تصويب رسيده است. براى مثال در ايالتهاى فلوريدا، كُلرادو و يوتا قوانينى در تجويز «ثبت الكترونيكي» تصويب شده كه اين دفاتر از جمله به گواهى امضاهاى ديجيتالى اقدام مي‌كنند. در آريزونا نيز از سال ۲۰۰۲ ثبت الكترونيكى آغاز شده و قانون خاصى در اين مورد تدوين يافته است.
9
پیاده سازی قابلیت PKI در نرم افزار های كاربردی