دکترین
نظم تجارت الکترونیکی — ص 171 تا 175
⚠
ِْ ٍ : ۱
باب اول- مقورات موی را
مشتق از روش‌های ریاضی هستند را به کار
می‌برد. یکی از الگوریتم‌ها برای ایجاد امضای
دیجیتالی و تبدیل آن به یک نوع بی‌معنی يا به
عبارتی دیگر برای کدگذاری امضاء و دیگری
برای حصول اطمینان از صحیح بودن امضاء و
تبدیل پیام به شکل اولیه به کار می‌رود. به این
نوع الگوریتم به اصطلاح کلید گفته می‌شود. الگوریتم اول مخصوص شخص امضاکننده بوده
وکلید شخصی نامیده می‌شود و دومی حالت
ٍ عمومی داشته و برای حصول اطمینان از صخت
امضاء به کار می‌رود و به آن کلید عمومی گفته
می‌شود. جون همه افراد باید از درستی امضای شخصی
موردنظر اطمینان یابند. کلید عمومی باید در
اختیار همه افراد قرا رگیرد. یکی دیگر از توابع
پایه‌ای و مهم «تابع هش» می‌باشد که در هر دو
کلید عمومی و شخصی بکار می‌رود. «تایع
هش»» الگوریتمی است که جایگزین دیجیتالی
یا اثر انگشت از نوع هش ایجاد می‌کند که دارای
اندازه استانداردی بوده و به صورت یگانه و
واحد می‌باشد. هر تغییری در پیام باعث تغییر
در جواب الگوریتم هش می‌شود. با توجه به آنچه گفته شد استفاده از دو فرایند در
امضای دیجیتالی ضروری است که یکی توسط
امضاکننده و دیگری توسط امضاگیرنده امضای
دیجیتالی به کار می‌رود. امضاءکننده از یک
الگوریتم هش که در امضای موردنظر جوابی
واحد دارد., استفاده می‌کند لذا در کلید شخصی
از همین الگوریتم استفاده می‌شود. ات ی ۱۱
1 را دا ار
5 ۱ ۱ 9 1 1 1
الا و ما نا ال لو
ار ی
۳
مبحث دوم- در احکام داده پیام... ۱۷۹
برای حصول اطمینان از صصخت امضای
دیجیتالی از یک کلید عمومی استفاده می‌شود
که این کلید خروجی, الگوریتم هش را که به
گیرنده ارسال‌شده به شکل امضای معمولی
تبدیل می‌کند. را
برای امضاء کردن یک متن یا هر چیز دیگری
ابتدا باید امضاکننده محدوده صخت امضاء. یعنی اينکه چه چیزی می‌خواهد امضاء نماید را
تعیین کند. سپس تایع هش در نرم‌افزار
امضاءکننده یک خروجی هش را به امضای ٍ
دیجیتالی تبدیل می‌کند؛ لذا امضای موردنظر
منحصر به فرد خواهد بود. برای کدگشایی امضای دیجیتالی باید از ی
الگوریتم هش دیگری همانند الگوریتمی که برای
ایحاد امضاء به کار رفته استفاده شود. با استفاده
از کلید عمومی و یک خروجی هش جدید نمایه
کدگشا معین می‌کند که این امضاء توسط کلید
شخصی موردنظر ایجادشده یا توسط کلید ْ
دیگری بوجود آمده است؛ بنابراین نرم‌افزار ا
کدگشا قادر به کدگشایی امضای دیجیتالی در ا
صورت حصول شرایط زیر است:
۱ امضاکننده از کلید شخصی موردنظر که با
کلید عمومی رمزگشایی در ارتباط است» استفاده
کرده باشد.
۲) الگوریتم هش مربوطه به کدگشا همان خروجی
را بدهد که امضای الگوریتم هش مربوط به کلید
شخصی داده است. علوم رمزگذاری مختلف از
الگوریتم‌های متفاوتی برای ایجاد امضای
دیجیتالی استفاده می‌کنند؛ ولی این الگوریتم‌ها
از بسیاری لحاظ با هم شاهت دارند. ی > ۹ ۰ ۸ را اه ۱ <م ۳۳۰ وه را ره
: 6 ۱ ج ف 1 ۱ 5
تدوخ م۲ ی
هک و که و ان
رو اه ً ۰
۳ : و ی ۱
۸ , ۴ ۹1 د .. ۱ : ۳ 5 رس 9 9 4 ۱
و ۱ 5
- - ۰ ۰.۰ ۳ ۳ پر سای زج سس ه ۲۱.۰
۰ قانون تجارت الکترونیکی در نظم حقولی الوی ۷ ۸ قانون تجارت الکترونیکی درم وی وی ال
۳ ۰ 8 وُمَط از امم رکننده بذن فء ۰
در فرایند ایجاد و رمزگشایی امضای دیجیتالی» با را فقط از طریق مضای صاد ر یه پرفته است
توجه به آنجه برای امضاکردن ضروری است» | و باتوجه به صراحت ماده ۱۳ ق.ت که از مهر
ِ رگ دد: ز نشده. لذا نمی‌تواد :
قوانین زیر مراعات می‌کردد: نامی بردذه ه نمی‌توال در صدور جک از
۱) قانون امضاکننده: اگر کلید عمومی و شخصی مُهر استفاده کرد (حسنی, حسن, حقوق
هر دو توسط امصاکننده ایحاد شده باشند. در | تجارت؛ ص ۵۱۷ نشر میزان. ۷ فخاری. آن صورت اضشای دیجیتالی انجام‌شده و امیرحسین. حزوه درسی حقوق تحسارت ۳. جَ ۰ عالا 1 ده ه
وینگی‌های انتحصاری آن را نمی‌توان جعل کرد؛ دانشگاه امام صادق (ع). نیمسال دوم تحصیلی
اگر امضاکننده کترل کلید شخصی را از | ۱۳۸۱-۱۳۸۰) زیرا اولا قانونگذار نمی‌خواسته اذ
حمی اگر امضا + کسرل ید شخصی را از | ۰ ) زیرا ولا فانو ار نمی‌خواسته افراد
دست بدهدء مثلاً فراموش کند که این کلدی از | بی سواد چک صادرکنند و ثانیا ماده ۳۲۲
جه وسایل و امکاناتی برای رمزگذاری استفاده | ق.ت در مورد برات. علاوه بر امضاء مهر را نیز
می‌کند. معتبر دانسته. ولی در ماده ۱۱۳ قانون مذکور
۲ قانون پیام: چون امضای دیجیالی با پیام | سخنی از مُهربه میان نيامده است؛ بنابراین»
مربوطه همسان می‌شود و کد واحدی دارند. لذا | صدور چک فقط با امضاء امکان پذیر است و
پیام باید به گونه‌ای باشد که کلید عمومی بتواند این امضاء هم لزوماً باید دستنویس باشد یعنی
آن را رمرگذاری نماید. (السانء مصطفی ودوان | امضای شخصی که به صورت مُهر درآمده نیز
یامچی. امین» ماهیت رایانه‌ای و جنبه‌های | برای صدور چک معتبر نیست. (فخاری؛ حقوفی اضای دیجیتالی. محجله دیدگاه‌های امیرحسین. حرزوه درسی حقوق تحارت ۳
حغوق قضایی. ش ۰۳۰-۳۱ زمستان ۱۳۸۲ و بهار | دانشگاه امام صادق (ع). نیمسال دوم تحصیلی
۳ صص ۲۷-۲۹) ۱۳۱-۰ بنابراین» طرح این بحث که
۴ ماهیت امضای الکترونیکی: تا قبل از پیدایش | امضای الکترونیکی در ردیف مهر قرار می‌گیرد یا
امضای الکمرونیکی, مهر و امضای دست نویس | امضای دست نویس در خصوص صدود
ری انصاب اسناد و اعمال به اشخاص به کار | چک‌های الکترونیکی -به‌عنوان یکی از
گ می‌شد و به جز ممنوعیت استفاده از مهر در روش‌های پرداخت در قراردادهای الکترونیکی-
۹ ص. هر دو از کاربرد و آرزش یکسانی برخوردار | اهمیت پیدا می‌کند. و 0 چک ماده ۱۱۳ ق.ت تصریح | برخی حقوقدان‌ها امضای الکترونیکی را در
دارد ۰ کف با ۱ ی ۰.۰ ۰ ۸ ۳ ۰
(ماده ۱۱۳ق.د مضای صادرکننده برسد | ردیف هر آورده‌اند. زیر از نظر ماهیتی با امضای
۳ بیان می‌کند: «در چک باید دست نویس تفاوت دارد و در مقام مقایسه بیشتر
محل و تاریخ صدور و ۱ : ۴
دور نید شد و به امضای به مهر شباهت دارد. امضای الکترونیکی چیزی
صسادرکننده برسد») شارار. :
: رین بسیاری از | جزیک فرمول‌های ربا نیست که از
حقوقدان‌ها معتقدند که قانوزگن چا سری فرمول‌های ریاصضی -
۶ صدور چک ]| سوی مراجم گواهی امضاء تأیید و در اختیار افراد
باب اول- مقورات مجومی
فرار می‌گیرد و اگرچه تحت عنوان امضاء نام
گرفته‌اند» ولی چون توسط شخص ثألی تولید و
به اشخاص اختصاص داده می‌شوند و اشخاص
فقط آن‌ها را به شکلی که هستند مورد استفاده
قرار می‌دهند» در تحلیل حقوقی در ردیف مُهر
قرار می‌گیرند. (صادقی نشاط. امیر تحلیل
حقوقی جنبه‌هایی از پرداخت الکترونیکی,
محموعه مقالات همایش)
طبق ماده ۷ ق.ت.ا ایران: «هرگاه قانون» وجود
امضاء را لازم بداندء امضای الکترونیکی مکفی
است» یعنی امضای الکترونیکی هر ماهیتی که
داشته باشد (مهرء امضاء یا ماهیت دیگر) از نظر
قانون جایگزین امضای دستنویس با آثار
حقوقی مشابه شده است. (وصالی ناصح.ء
مرتضی, امضای الکترونیکی و جایگاه آن در
ادله دعوی» مجله کانون سردفتران و دفتریاران»
ش ۵٩ سال چهل و هشتمء دوره دوم» بهمن و
اسفند ۰۱۳۸۴ صص ۶۵-۶۶)
8 تفاوت امضای مکتوب و امضای دیجیتال:
گرچه برای هر دو امضای مکتوب و دیجیتال از ا
واژه «(امضاء» استفاده می‌شود.ء ولی در واقع . امضای دیجیتالی و امضای دستی مشخصات و
خواص کاملاً متفاوتی دارند. امضای دیجیتالی مورد
تایید قرار نم یگیرد؛ یک امضای دستی گواهی است که
اارا اراک اه کر را مد
| ۹ ۱ ۱ 1 :ْ ۱
5 ۱ ۱ ۱ ۱ و ِ ا 1 ۱ 1
۱ ۱ ۱ ۱ ۱ ۱
ا ۱ ۱ ۱ ۱ ۱ ۳( ۱ : 9
, ۱ أ ۲ ۱ ۱ ۱ ۱ ۰ ۱ ْ ۱ ۱
وال : : ۱ و" ار ۱ ۱
مبحث دوم- در احکام داده پیام... (بافرزاده» فاطمه؛ سلیمانی» منصور امضای
دیجیتال و هویت مجازی» مجله ره آورد نورء
پاییز ۰۱۳۸۸ ش ۳۸ ص ۱۲(
8 ساخت امضای دیجیتالی:
در ابتدا اطلاعاتی که قرار است امضاء شود. مشخص می‌شود. مانند ارائه یک شیء اطلاعاتی
به صورت دیجیتالی که می‌تواند متن» شکل و یا
هرنوع دیگری از اطلاعات دیجیتالی باشد. ِ
امضای دیجیتال برای یک پیغام در دو گام زیر
ساخته می‌شود:
۱ تولید جکیده پیام: جکیده پیام خلاصه
پیغامی است که قرار است انتقال داده شود؛ به
عبارت دیگر, عددی منتحصر به فرد برای هر
تولید یک چکیده متفاوت می‌شود. چکیده پیام ِ
بااستفاده از یک سری الگوریتم‌های در ۱
هم‌سازی ساخته می‌شود. در واقع؛ ایجاد یک :
مقدار در هم از اطلاعات معمولا چکیده پیام ۱
نامیده می‌شود. در صورت ی که حتی یک بیت از ۱
واحد داده تغییر کند. مقدار در هم مرتبط باآن
دستخوش تغییرات وسیع می‌گردد. ۲ رمزنگاری: جکیده پیام به وسیله کلید
خصوصی فرستنده رمز می‌شود. در واقع» جکیده
روش بالا که مقداری متحصر به فرد هست. به
۲ قانون تجارت الکتروئیکی ۱۵ ۳20
سا ۰ ۰
پیغام ۰ : می‌شود وبه گرنده فرستاده
می‌شود. پس از اي نکه گیرنده پیغام را دریافت کردء به
روش زیر عمل می‌کند:
۱. ۲ الگوریتم جکیده پیام که در سمت فرستنده
اسحماده شدی درسمت گیرنده نیز استفاده
می‌شود. ۳ دو جکیده بیام به دست آمده مفایسه می‌شود
ودرصورت معادل بودن. پیغام معتبر و دارای
اعتار شناخته می‌شود. جنانجه نتیجه بکسان
بود. امصاء پذیرشه و درغیراین صورت. رد
می‌شود. با این روش می‌توان مطمشن بو د که اضای
دیجیتالی به وسله فرستاده اصلی فرستاده شده
است زیرا فقط کلید عمومی فرستنده قادر به باز
کردن امضای دیجیالی است. اگر در وفت
رمزگشایی با استفاده از کلید عمومی. جکیده
پیامی که دارای اشکال است. برگردانده شود
هدف از به کارگیری روش‌های رمزنگاری در
این‌جاء اطمینان از یکپبارچگی داده‌ها و معتبر
بودد ر اصالت امضاکنند.. حدا از کاربرد آن
برای اطمینان از محرمانگی داده‌ها می‌باشد. در عمل برای بالا بردن سرکت. به جای کل
پینا : حکد ها 1 ۰ ۸
۲ ۹ ۰ ی آن امضاء می‌شود. این
چکیده از نظر اعتبار مانشد کل متن است. (باق‌زاده. فا ۰
تراد فاطمه: سلیمانی منصور امضای
ی گنوی بخش دوم- ق .ت.)
دیجیتال و هویت مجازی» مجله ره آورد نو
پاییز ۰۱۳۸۸ ش ۰۲۸ ص ۱۵)
روش‌های امضای دیجیتالی:
اول-امضای دیجیعالی 210۳۴: یکی از مهمترین
نرم‌افزارهایی که برای امضای دیجیتالی» به ویژه
برای کلید عمومی بکار می‌رود 1 ۸00۳6
می‌باشد. این نرم‌افزار برای رمزگذاری و رمزگشایی
از شیوه‌ای استفاده می‌کند که از دو قسمت فیلتر
و زیرفیلتر تشکیل شده است. فیلتر یک امضاء
نشانگر وسایلی است که برای استفاده از
محتویات لت نامه رمرگذاری لازم است. زیرفیلتر
نشان دهنده شکل‌های استاندارد لغت‌نامه
رمزگذاری می‌باشد. لغت‌نامه امضاء یکی از ویژگی‌های امضای
دیجیتالی در محیط ۳۲۴ می‌باشد که محلی
برای ذخیره کلیدهای عمومی می‌باشد.دو شکل
برای ذخیرهکردن کلیدهای عمومی در لغت‌نامه
امضاء برای 210۳ وجود دارد» شیوه امضای
سطری و شیوه امضای سطری به این صورت
می‌باشد که کلیدها و امضاهای کدگذاری‌شده را
مستقیما به صورت نشانه‌ای در لغت‌نامه قرار
می‌دهد. ولی در روش 7 # ۳0۶ امضاء و شکل کد
گذاری‌شده علامت‌ها به صورت 7 # وم درآمده
و در لغت‌نامه ذخیره می‌شود؛ بسابراین اگر از
شیوه اخیر استفاده شود به طور مستقیم می‌توان با
بهره‌گیسری از کلیدهاء امضاء را از لغت‌نامسه
استخراج نمود.از معایب مهم شوه مذکور این
است که برای هر مورد در 7 # ومام حداقل ۵ تا ۱۰
کیلو بایت حافظه نیاز می‌باشد که مقدار زیادی
است. داب اول- مقرّرات عمومی
۳۹ و۱
این دو شیوه نشانه‌های میخ- تلف ۱ از امصاء را در
لفت‌نامه ذخیره می‌کنند» مثلا شیوه 7 # 005
نشانه‌های زیر را ذخیره می‌کند:
81[0۲-۱: برنامه یا فرمانی که مانع دسترسی به
داده‌ای خاص می‌شود و این امر را منوط به دادن
اسم رمز مربوطه می‌نماید. 6۵۲-۲ طنا5: شکل استاندارد لغت‌ناسه
رمگذاری» برای نمونه 0165» ۷:۳ یا ۰.۳12۳
۳- ۳۳:۵۱ 518121076 ۰1۳۵۲۷
فیلتر: نشان می‌دهد که وسایل دسترسی به امضاء
در لغت‌نامه به جه زبانی ساخته شده‌اند. زیرفیلتر: نشان‌دهنده فرمت (شیوه‌ای) است که
اطلاعات با آن در لغت‌نامه ذخیره شده‌اند. شیوه
امضای سطری نیز نشانه‌های تقریبا مشابهی, با
ٍ تعدادی اصضافات؛ در لخت‌نامه ذخیره می‌کند. رمزگذار ی کلید عمومی این امکان را فراهم
می‌سازد که گیرنده‌های مختلفی بتوانند متن را
رمزگشایی کرده و بخوانند. البته باید توجه داشت
که تنها گیرنده‌هایی که به آن‌ها احازه داده شده
ر ده .۰ 2
ی متن را رمزگشایی کنند. اسم و برخی از
حصوصیات استفاد هکننده‌هایی که به آن‌ها
احازه ۵
داده شده» متن را بخوانندء به صورت ۲۵5
#درآرایه گیرنده‌ها ذ:
یه نیرنده‌ها دخیره می‌شود. البته این
دبا اه :
۳ وسایل استاندارد سری تفاوت دارد زیرا
کسی کلمه عبور مرتبط به وسایل استاندارد
۱ و ۸
ی یار داشته باشدء می‌تواند به تمام
ریات امضامء ۳ شش
در وحتی کلید شخصی هم
ری پیدا کند. پیز < اممه
امضای دیجیتالی :
50 :م5030 لاه
استا:
نداردی از پیام برای :
یام برای تبادل متن‌های |7:۳ و
مبحت دوم- در احکام داده پیام... ۱۸۳
یکی از سرویس‌دهنده‌های مهم |2:0 می‌باشد. در
این استاندارد برای امضای دیجیتالی و قواعد آن
و شوه فرسستادن و کدگ ذاری از 5020-۵918
استفاده می‌شود. علاوه بر 5020 فناوری‌های
دیگر مانند 0441 و ۷۶۵ برای انجام این کار
وحود داردء ولی ما دراین قسمت فقط به
خواهیم پرداخت. هر پیام در 5020 از دو قسمت جداگانه تشکیل
یافته است» بسته 5020 و رمزگذاری سوآپ. بسته
سوب یک ساختمان داده می‌باشد که می‌توان
برای انتقال متن‌های رد از آن استفاده کرد. همان طور که گفته شدء سواپ فقط متن‌های [۳::
را می‌تواند منتقل نمایدء لذا باید این متن به شکل
اد دراید که این کار را قسمت رمزگذاری انجام
می‌دهد. در 802 به دو نوع رمزگذاری نیاز است.اولی
برای مشخ صکردن فرستنده پیام که رمزگذاری
پیام نامیده می‌شود و دیگری برای مشخص و
جداکردن گیرنده-فرستنده پیام که به آن
رمزگذاری گیرنده-فرستنده گفصه می‌شود. رمزگذاری پیام این اطمینان را ایجاد می‌کند که
پیام فرستاده شده توسط شخص دیگری به غیر از
کار را می‌توان به راحتی با استفاده از امضای
دیجیتالی يا رمز امنیت پیام انجام داد.البته باید
توجه داشت که این رمز هیچ‌گاه هویست
ارسا لکننده پیام را مشخص نم ی‌کند. رمرگذاری فرستنده-گیرنده هویت واقّعی فرستند
و گیرنده پیام را آشکار می‌سازد و لذا ممکن است
موارد مرتبط
برای این صفحه موردِ مرتبطی ثبت نشده.