دکترین
نظم تجارت الکترونیکی — ص 486 تا 490
⚠
نون تجارت اکترونیی ۳۵۰ سس
اضافی مواجه گردند. مثلاً از آنجا که گواهی‌های
امضاء در سیستم بانکی جابه جا می‌شوند. لذا
همراه داشتن هویت دارنده گواهی» سبب می‌شود
تا سایر بانک‌ها از فهرست مشتریان بانک
صادرکننده گواهی مجوز آگاهی یابند. مضافاً
قوانین مربوط به حفاظت از حریم خصوصی
اشخاص ممکن است چنین روشی هایی را
کنند زیر بانک صادرکننده گواهی» در عمل
بدین وسیله اطلاعات شخصی دارنده را در
اختیار اشخاص ثالث می گذارد. هرچند ممکن است استدلال شود راه‌هایی برای
کترل چنین خطراتی وجود دارد با این حال
بهترین شیوه» عدم درج اطلاعات شخصی در
گواهی‌های مجوز است» این نکته بیانگر یک
اصل بنیادین د رگواهی امضاء است» بدین شرح
که اطلاعات موجود درگواهی‌ها منحصراً به اندازه
رفع ضرورت و نه بیشتر از آن درج می‌گردد. این
بدان معنا است که گواهی خاص که برای
مصارف معصین طراحی شاه‌اند بیشتر از
گواهی‌های عمومی که سهل الوصول و چند
منظوره هستند. کارایی دارند. (گلادمنء برایان؛ الیسون. کارل؛ بوهم, نیکلاس؛ امضاهای
دیجیتالی, گواهی امضاهای الکترونیکی و ت.|
(ترجمه سلیمان شدوی لنجوانی و محمّدرضا
ملکی). مجله کانون سردفتران و دفتریاران» دوره
دوم ش ۶۰ سال چهل و هشتم. فروردین ۱۳۸۵
صص ۱۲۵-۱۲۸)
8 گوامی‌مای "ریست: دولت‌ها همواره با
بهره‌گیری از اسنادی نظیر شناسنامه, گذرزای: و
گواهینامه رانندگی سمی در شناسایی شهروندان
وی بخش دوم قرت.ا
خود دارند. لذا چنانجچه دولت‌ها انتظار داشت
باشند که این نقش سنقی را با صدو رگواهی‌های
هویت الکترونیکی به دنیای جدید نی زگستریو
دهند. انتظار بادشده واقع‌بینانه خواهد بود. مثلاٌ
گواهی‌هایی که ممکن است در قالب کارت‌های
هوشمند صادر گردند. قادرند جایگزین گذرنای,
شده و جابجایی مسافر و کنترل مرزها را آسان
نمایند. به شیوه ناصحیح اغلب ای ن‌گونه فرض
می‌شود که به‌منظور استقرار ت.اء وجود گواهی
هویت نیازی مبرم محسوب می‌شود. بااین
وجود. بخش اعظم ت.ا مربوط به نقل و انتقال
الکترونیکی پول است که به شکل مستقیم
هی چ‌گونه وابستگی به اطلاعات هویتی ندارد. آنچه که باید گواهی شودء مجوز نقل و انتقال
وجوه در میان حساب‌ها است. هر جند موسسات
مالیء اطلاعات هویتی صاحبان حساب مفروض
را در اختیار دارند. لیکن فرایند عملی مداخله در
یک معامله الکترونیکی مستلزم دسترسی به
چنین اطلاعات نمی باشند. باید توجه داشت که این بدان معنا نیست که
اطلاعات هویتی در ت.! اهمیتی ندارد. مغلا
مصرف‌کنندگان مایلند پیش از انجام و پیگیری
معاملات از نام شرکت‌های طرف معامله و هویت
آنها آگاه باشند. به‌علاوه عامل تعیین هویت در
اینجا زمانی ارزش دارد که همراه خود دسته
بزرگشری از مشخصه‌ها را به همراه آورد» نظیر
شهرت تجاری و اعتباری که به شدت مورد علاقه
و توجه مصرف‌کنندگان است. (گلادمن, برایان؛ آلیسون, کارل؛ بوهم, نیکلاس؛ امضاهای
دیجیتالی, گواهی امضاهای الکترونیکی و ت.ا
رات دوم- دفاترخد مات صدورگواهی الکترونیکی ۴۸
سا سا
رترجمه سلیمان فدوی لنجوانی و محمّدرضا | معرض خطر باشد اما هیچ مبنای توافق شده‌ای
کیک محله کانون سردفتران و دفتریاران» دوره برای مطالبه خسارت نداشته باشد. دوم ش ۶۰» سال چهل و هشتم فروردین ۰۱۳۸۵ | تأییدکننده گواهی امضاء بازء دشواری‌های
لا ۱۳۷-۸) متفاوتی پیش روی خود دارد:
#اگراهی اماهای الکترونیکی (بسته و باز): ۰ | اولاًنمی‌تواند فوراً اطمینان یابد که گواهی امضاء
در بسیار ی از موارد» طرف‌های مرتبط با گواهی | قابل اعتماد است و یا این که گواهی مجوز اصولا
امساء الکترونیکی آن را در چهارچوبی وسیع‌تر از | به‌طور دقیق برای چه منظوری صادر شده است. روابط قراردادی خود مورد استفاده قرار می‌دهند. تأییدکننده ممکن است هویت نهاد صادرکننده
به‌عنوان مشال هگاه یک مشتری مبادرات به | گواهی مجوز را بشناسد اما ممکن است از میزان
انتناح حساب بانکی نمایدء میان وی و بانک. | دقت اعمال شده در صدور گواهی مجوز وکاربرد
در خصوص نحوه فعال کردن حساب, قراردادی دقیق آن بی‌اطلاع باشد. سقدمی‌شود. در چنین شرایطی وقعی گواهی | ثانیاچون وی طرف هیچ‌یک از قراردادهای ناظر
امضاء دیجیتالی مورد استفاده می‌گیرد. قرارداد | بر استفاده از گواهی محوز نیست» لذا نمی‌تواند
موجود میان طرفین می‌تواند شرایط استفاده از | از میزان مسوولیت دارنده گواهی مجوز مطلع
گواهی امضاء نظیر مسائل مربوط به مسوولیت در | شودء هر چند ممکن است پاره‌ای از این مسائل
نبال وقایع نامطلوب را پیش‌بینی و مقرر بدارد. | درمتن گواهی ذکر شده باشدء به هرحال اطلاع
مثال فوق نمونه‌ای از گواهی امضاء بسته می‌باشد | کامل از آنها مستلزم کاوشی توان‌فرسا است. که در آن همه طرف‌های دخیل تحت التزام یک | هم‌چنین ضرورت دارد که بدانیم آیا مفاد قانونی
اب قراردادی موسع فعالیت می‌کنند. که در حوزه قضائی محل صدور گواهی مجوز
درمقابل, گواهی امضاء باز نوعی ا زگواهی | قابلیت اجرائی دارندء در حوزه صلاحیتی محل
امضاء است که یکی از طرف‌های ذی مدخل | استفاده گواهی مذکور نیز قابل اعمال هستنه
سول طسرف تأییدکننده) در هیچ‌یک از | تعارض قوانین و رویه‌ها دراین زمینه موجسب
وافقات راجع به استفاده ا زگواهی امصاء شرکت تحدید هرجه بیشتر استفاده از گواهی امصاهای
"ار مثلاً میان پزشک و نهاد حرفه‌ای که برای | باز خواهد شد. مقامات صادرکننده گواهی مجوز
اک گوامی عصضویت صادر می‌کند. معمولاً رابطه تلاش دارند تا چهارچوب‌های متحدالشکلی را
ی بودن گواهی» در معرض خطر قرار می‌گیرد | نوظهور نیازمند گذشت زمان قابل توجهی است. ایس قراردادی برای استفاده از گواهی مضافاً این برداشت هر روز تقویت می‌گردد که
این مثال نوعی ا زگواهی امضاء است که | گواهی امضاهای باز برای ت.! ضْروری نبوده و
"رف متکی ب رگواهی مجوز ممکن است در | گواهی امضاهای بسته به خوبی خلأً آنها را پر
هاگ اک ۱2 4 و ۹ : ۱
"۰ و کر :
خواهند کرد. (گلادمن,» برایان؛ الیسون» کارل؛ | مبادرت به صدور گواهی امضاءالکترونیکی
بوهم» نیکلاس؛ | اطمینان حاصل کند که تنها ارسال‌کننده به کلید
از این طریق هر سندی که دوستمان با چنین اختصاصی رمرگذاری امضاء دسترسی داردء جون
امضایی ارسال دارد می‌توان کنترل شده محسوب | کنترلی براین مسئله نداریمء لذا نمی‌توانیم
و صحت انتساب آن را به وی تاکید کرد. برای | نیست. و نام دارنده آن می‌توان ترکیب کلید-نام را برای | امضای دیجیتالی, در شرایط مطلوب» این
ثبت منشا امضاء درجایی ذخیره نمود ویک اطمینان را به وجود می‌آورد که شخص يا موسسه
امضاء دیجیتالی از طرف خود به آن ضمیمه | معینی» داده‌ای را امضاء نموده است اما صرف
نمانیم. امضاء بیانگر نکته‌ای در باب قابلیت اعتماد به
گوا می امضاء الکترونیکی, در حقیقت ترکیب امضاءکننده نمی‌باشد. این امر درباره امضاهای
امضاء شده کلید تأیید امضاء ونام یا هر | عادی نیز صدق دارد. دلیل این امر نیز آسانی نشر ۱
دریافت نکرده باشد. می‌تواند با استفاده | کلید تأیید امضاء دیجیتالی و ادعای تعلق آن به
ازکرامی امضاء الکترونیکی از انتساب | دیگری و گریز از مسوولیت در قبال آن است. در تشریح این مطلب
می‌توان عنوان داشت چود به کسانی که آنها را
می‌شناسیم؛ اعتماد داریم و جون کلید تأیید
امضایی را که در اختیارمان می‌گذارند» حمل بر
صحت می‌کنیم؛ بنابراین کسان دیگری که به
پست گرسی گواهی امضایی که ما صادر
می‌نماییم -به لحاظ اعتمادشان به ما- به کسانی
که ما آنها را تأیید می‌کنیم نیز اعتماد می‌کنند. بدین ترتیب شبکه‌ای از اعتماد متقابل شکل
می‌گیرد. اما این موضوع» همه مشکلات را حل
نمی‌کند چرا که ممکن است به سبب عدم
شناخت فردی» گواهی امضاء او را نیز قابل
اعتماد نشماریم. ما می‌توانیم مُصر باشیم که گواهی امضاها نیز باید
امضاء شوند؛ ناگزیر» این روند باید در جایی
متوقف شود و در انتهای این سلسله» یک کلید . تأیید امضای امضاء نشده قرار بگیرد. معمولاً
کلید آخرء کلید ریشه خوانده می‌شود و باید به
دنبال راهی بود تا بتوان قابلیت اعتماد به آن را
مین کرد. در نهایت» گواهی امضاء دیحیتالی
"جموعه‌ای از داده‌ها است که با یک کلید
امضاء دیجیتالی تأیید شده است. ۱ ۱
دارنده کلید امضاء, تأییدکننده صحت و اعتبار
رای گواهی امضاء می‌باشد و هر جا که کلید
تأیید امضاء موجود باشدء صحت
یمان مذکور ب هگونه‌ای مشخص‌تر رای
لزامضاء که با این کلید تأیید امضاء
مرتبط است»تضمین می‌گردد. ۲ ۸۳
آسیب پذیری امضاهای دیجیتالی و نحوه
استفاده از آنهاء در پاره‌ای از موارد» عملاًبه
معنای ناکارآمدی گواهی‌های یاد شده خواهد بود
که باید در طراحی سیستم‌های استفاده کننده از
آنها لحاظ گردد. یکی از کاربردهای گواهی
امضاء» گواهی ارتباط یک نام با یک کلید معین
است. در اینجا گواهی شامل کلید تأیید مرتبط با
اطلاعاتی خواهد بود که به دارنده کلید اجازه
می‌دهد تا مورد شناسائی قرا رگیرد. شخص
کند که فرد شناسائی شده به کلید رمز امضاء
مرتبط با کلید تأیید عمومی موجود در گواهی‌ها
دسترسی داشته باشد. امضاءکننده همجنین
ممکن است ادعا کند که نامبرده همان شخص
شناسائی شده‌ای است که کلید اختصاصی را در
اختیار دارد. جزئیات مطالب آدعایی وی ضُمن
یک گواهی به اطلاعاتی وابسته خواهد شد که
خارج از خود گواهی قرار دارد و نوعاً به آن
اظهارنامه نحوه عملکرد گواهی گفته می‌شود. برای کنترل اعتبار امضاء دیجیتالی, لازم است
یک کلید تأیید قابل اعتماد در اختیارداشته
باشیم. چنین کلیدی ممکن است فعلاً موجود
باشد که در این صورت تأیید امضاء فوراً صورت
می‌پذیرد. با این وجود» اگر کلید تأیید امضاء در
قالب یک گواهی ارائه شود اعتبار امضاء روی
متن مورد گواهی باید کنترل شود. در چنین
مرحله‌ای احتمال دارد که این روند بارها تکرار
شود جون تأیید امضاء روی متن مورد گواهی؛ خود به گواهی دیگری نیاز دارد. و صس اس ۱ س ۰
ی
: : ی
ی
۲ _قانون تجارت الکترونیکی در نظم حقوق
در نهایت ما باید به کلیدی دسترسی پیدا کنیم
که بدانیم می‌توان به آن اعتماد کرد و یا نیازی به
امضاء مجدد نباشد. در صورت اخیرء یک راه
کنترل اعتبار امضاءء درج کردن آن در کتابی
است که به‌طور گسترده در دسترس عموم باشد. اخیرا برای تحقق این منظورء» مجموعه‌ای تست
عنوان ثبت جهانی کلیدهای قابل اعتماد منتشر
شده است. (گلادمن, برایان؛ الیسون» کارل؛ بوهم» نیکلاس؛ امضاهای دیجیتالی, گواهی
امصٌاهای الکترونیکی و ت.ا (ترجمه سلیمان
فدوی لنجوانی و محمّدرضا ملکی)ء مجله کانون
سردفتران و دفتریاران. دوره دوم» ش ۶۰» سال
چهل و هشتم فروردین ۰۱۳۸۵ صص ۱۲۲-۱۲۴)
8 اعتماد و اطمینان به امضاها وگواهی
امناهای الکترونیکی:
ضروری است میان اعتبار یک امضاء و اعتبار
داده‌های سندی که امضاء شده قائل به افتراق
شویم. به علاوه ممکن است
سازو کارهای اجرا؛ ۱
شده پاش جرایی صدورگواهی امضاء مختل
در اکثرگوای‌های هویت, کلید تأیید اماء نا
ام شخص یا شیء پیوند می‌خورد. این کار ن
ایجاد یک نام و یا رشته‌ای از حروی واعداد
جا) می‌شود و متضمن نواقص بسپاری است ی
گرنام انتضاب ده منحصر به زرد باشد. س
ی گنونی بخش دوم- ق.ت.|
تصٌمینی وجود ندارد که اگ رگواهی معتبر باشد,
لزوماً کلید امضاء مربوط نیز معتبر خواهد بود. زیرا
ممکن است این کلید امضاء متعلق به نام مشابه
دیگری باشد. در عمل صادرکننده و تأییدکنند,
گواهی امضاء از مجموعه اسامی شناخته شده‌ای
استفاده می‌کنند اما تصمینی وجود ندارد که این
اسامی مربوط به همان اشخاص مورد نظر باشند. به‌عنوان مثال جان اسمیتی که صادرکننده گواهی
امضاء می‌شناسد ممکن است با جان اسمیتی که
تأییدکننده می‌شناسد متفاوت باشد. حتی بدتر
از آنء ممکن است اطلاعات اضافی نظیر نام و
تاریخ تولدی که صادرکننده برای ساختن یک
اسم منحصربه‌فرد از آن بهره می‌بردء در اختیار
تأییدکننده نباشد. در نتیجه وقتی تأییدکننده»
برای تأیید امضاء جان اسمیت درخواست
گواهی می‌کند. تعدادی از گواهی امضاهای قابل
اعتماد را دریافت خواهد کرد که به هی چکدام
نمی‌تواند اعتماد کند. زیرا نمی‌داند کدام یک را
مورد استفاده قرار دهد. اگر ا زگواهی امضایی که بیش از همه احتمال
صحتش را می‌دهد. استفاده کند. در فرآیشد
مستحکم رمزنگاری» نوعی گمانه زنی انسانی
ذی‌مدخل می‌گردد. گواهی امضاهایی که امضاء
را یه داده‌های زیست شناختی مرتبط می‌نمایند. ٍ
بسیاری از این مشکلات را حل خواهند نمود اما ْ
توسعه نیافتگی زیر ساخت‌های ایجاد جنین ۱
امضاهایی دورنمای استفاده وسیع از آنها را در ۱
مقطع کنونی غیرملموس می‌سازد. ...| ٍ
* همین جهت. احراز هویت دشوارتر از آن است
که در اولین نگاه به‌نظر می‌آید اما تحلیل دقیق‌تر
موارد مرتبط
برای این صفحه موردِ مرتبطی ثبت نشده.