بخشی از پاورپوینت
--- پاورپوینت شامل تصاویر میباشد ----
اسلاید 1 :
مقدمه
امنیت سیستم های کامپیوتری مسئله ای است که با ورود کامپیوتر به حوزه های مختلف زندگی مانند نگهداری اطلاعات شخصی بصورت دیجیتال و همچنین دولت الکترونیکی اهمیت شایانی یافته است.
امنیت یکی از زیرساخت های مهم فن آوری اطلاعات است ، بگونه ای که بدون آن سایر خدمات و سیستم های دیگر اطلاعاتی قابل پیاده سازی نیستند.
امروزه کاغذها که حامل اصلی اطلاعات مهم بودند کم کم جای خود را به دیگر راه های تبادل اطلاعات می دهند.
در واقع كاغذ دارای معایبی از قبیل انتقال آهسته و پرهزینه اسناد میباشد و بایگانی آنها نیز مشکلات زیادی را بوجود می آورد.
اسلاید 2 :
به تدریچ با پیشرفت فناوری اطلاعات، تبدیل تجارت سنتی به تجارت الکترونیک، تبادل اسناد در این نوع تجارت امری فراگیر شده است.
این اسناد اغلب حاوی اطلاعات حساسی مانند قراردادهای حقوقی، فن آوری های محرمانه و یا تبادلات مالی می باشند.
برای ممانعت از دستبرد سارقان كامپیوتری كه در فضای الكترونیكی همواره مترصد دست اندازی و خواندن مستندات می باشند لازم است این اسناد به رمز درآورده شوند.
اگر می خواهیم كه اسناد ما واقعاً در امان باشند باید آنها را بصورت دیجیتالی امضاء كنیم.
اسلاید 3 :
امضای دیجیتال چیست؟
امضای دیجیتال مفهومی شبیه امضای دستی و اثر انگشت اما با عملكردی دقیقتر و امنتر در دنیای الكترونیك دارد، وقتی روی یك سند الكترونیك (مانند سند الكترونیكی یك قرارداد، نامههای اداری، فرمهای الكترونیكی، و غیره) امضای دیجیتال انجام میشود.
برخلاف امضای دستی، دیگران با استفاده از گواهی فرد میتوانند به سادگی هویت امضاكننده سند را تشخیص دهند زیرا گواهی الكترونیكی هر فرد شناسه وی میباشد.
برخلاف امضای دستی، پس از امضای دیجیتال سند، هر تغییری در محتوای سند امضاشده به سادگی قابل تشخیص است. بنابراین، امكان جعل یا تغییر اسناد غیر ممكن میشود.
در واقع هر تغییر در سند، موجب نامعتبر شدن امضای دیجیتال آن میشود.
اسلاید 4 :
امضای دیجیتال مفهومی شبیه امضای دستی و اثر انگشت اما با عملكردی دقیقتر و امنتر در دنیای الكترونیك دارد، وقتی روی یك سند الكترونیك (مانند سند الكترونیكی یك قرارداد، نامههای اداری، فرمهای الكترونیكی، و غیره) امضای دیجیتال انجام میشود.
برخلاف امضای دستی، دیگران با استفاده از گواهی فرد میتوانند به سادگی هویت امضاكننده سند را تشخیص دهند زیرا گواهی الكترونیكی هر فرد شناسه وی میباشد.
برخلاف امضای دستی، پس از امضای دیجیتال سند، هر تغییری در محتوای سند امضاشده به سادگی قابل تشخیص است. بنابراین، امكان جعل یا تغییر اسناد غیر ممكن میشود.
در واقع هر تغییر در سند، موجب نامعتبر شدن امضای دیجیتال آن میشود.
اسلاید 5 :
علت استفاده از يک امضای ديجيتال چيست ؟
اجازه دهيد برای پاسخ به سوال فوق ، سوالات ديگری را مطرح کنيم !
برای تشخيص و تائيد هويت فرد ارسال کننده يک نامه الکترونيکی از چه مکانيزمهائی استفاده می شود؟
فرض کنيد يک نامه الکترونيکی را از يکی از دوستان خود دريافت داشته ايد که از شما درخواست خاصی را می نمايد ، پس از مطالعه پيام برای شما دو سوال متفاوت مطرح می گردد :
الف ) آيا اين نامه را واقعا" وی ارسال نموده است ؟
ب ) آيا محتوای نامه ارسالی واقعی است و وی دقيقا" همين درخواست را داشته است ؟
ج )آيا وجود هر نامه الکترونيکی در صندوق پستی ، نشاندهنده صحت محتوا و تائيد هويت فرد ارسال کننده آن است ؟
اسلاید 6 :
راهکارها و ابزارهای امنیتی در دنیای مجازی
امضای دیجیتال:
نوعی رمزنگاری نامتقارن است(کلید عمومی و خصوصی)
خصوصیات امضای دستی را در فضای الکترونیکی فراهم می سازد
هر موجودیت منحصر به فرد در فضای مجازی دارای امضای دیجیتالی خاص خود است
میتوان مستندات، پیغامها و دادههای الکترونیکی را توسط امضای دیجیتال تأیید کرد.
می توان مطمئن بود تولید کننده امضا چه کسی است
می توان مطمئن بود اطلاعات پس از امضا, تغییر نکرده است
اسلاید 7 :
امضای دیجیتال:
کلید خصوصی فرد به صورت امن در وسیلهای مانند کارت هوشمند یا توکن نگهداری میشود
با توجه به عدم امکان جعل امضای دیجیتال، اسناد یا پیامهای امضاء شده غیر قابل انکار است
مراجع قضایی میتوانند از این خصوصیت جهت استناد قانونی به سند الکترونیکی استفاده کنند
اسلاید 8 :
مشکلات و مسائل امنیتی در مبادلات الکترونیکی
در یک ارتباط ایدهآل:
مبدأو مقصد یکدیگر را میشناسندو با هم در ارتباطند
هیچ شخص ثالثی در این میان به اطلاعات مبادله شده بین آنها دسترسی ندارد
اطلاعات ارسالی به طور کامل و سالم به مقصد میرسند
اسلاید 9 :
در یک سیستم واقعی ممکن است:
ارتباط بین مبدأ و مقصد مورد حمله قرار گیرد
دادهها مخدوش یا مفقود شوند، یا مورد استراق سمع واقع شوند.
همچنین احتمال دارد شخصی لحظه به لحظه هر آنچه را که شما با رایانه انجام میدهید مشاهده و ثبت نماید.
اسلاید 10 :
برخی از خواص مهم امضاهای دستی ودیجیتال
دستی:
1- امضاء یک شخص برای تمام مدارک یکسان است.
2- به راحتی تولید میشوند.
3- به راحتی تمیز داده میشوند.
4- باید به گونهای باشند که حتیالامکان به سختی جعل شوند.
5- به طور فیزیکی تولید میشوند.