دکترین
نظم تجارت الکترونیکی — ص 76 تا 80
⚠
[ ۱۱۰4 ۹ ۲ ۱ ۱
هوجو
۶ _قانون تجارت الکترونیکی ار ۳۳ ۳ص
نغان زمانء نشان‌دار می‌شود. از مزایای این
روش امکان تعیین دقیق تاریخ و زمان تولید ر
- سس
تغییر داده‌ها و فایل‌ها و از معایب آن پیچیدگی
پنهان‌سازی» (۳۵۲۷/۳۸۵ پنهان‌سازی فرایندی
است که اطلاعات را با استفاده از الگوریتم
خاصی تغییر شکل می‌دهد تا آن‌ها را برای سایر
افرادی که کلید خصوصی آن را ندارند غیرقابل
خواندن نماید. نتیجه این فرایند اطلاعاتی
خواهد بود که به صورت رمزنگاری شده است. پبهان‌سازی موجب افزایش فابلیت اعتماد در
پیام‌ها و داده‌ها شود. از مزایای این روش اسیت
بسیار بالا و از معایب آن نی زکند بودن و
پیچیدگی بسیار زیاد دراعمال اجرای آن
بررسی افزونگی چرخضه‌ای ( 0نا070
اعد ( این شوه اغلب در
انتقال و ارسال فایل‌ها وبه منظور بررسی انتقال
موفق داده‌ها مورد استفااده قرار می‌گیرد). الگوریتم درهم سازی» (129(108]) الگور یتم
درهم‌سازی روشی است که با استفاده از
محاسبات ریاضی یک متغیر عددی را بر مبنای
داده‌مای ورودی تولید می‌کند. این شیوه برای
حفاظت از داده‌های دیجیتالی در برابر تغییرات
غیرمجاز مورد استفاده قرار می‌گرد. محاسبات
این الگوریتم ساده وآسان بوده و می‌تواند
خطاهای تصادفی و تغییرات بداندیشانه را
کشف شناسایی نماید. با این وجود از
ضعف‌ها این الگوریتم می‌توان به
اب سس
کنونی بش 9۵ ۱۳۷۵
نکردن هویت ایجادکنده و زمان ایجاد داده‌ها
اشاره کرد. مجموع مقابله‌ای روشی است برای کنترل و
بررسی خطاها در داده‌های دیجیتال. این شیوه
نیز دارای محاسبات آسان و سریعی بوده و برای
کشف خطاهای تصادفی مناسب و مفید
می‌باشد. از ضعف‌های این الگوریتم» ضمانت
پایین در برابر حملات بداندیشانه» مشخص
نکردن هویت ایجادکننده و زمان ایحاد داده
می‌باشد. با این حال امروزه اکشر برنامه‌های
کاربردی و ابزارهصای قانونی» انواعی از
الگوریت‌های مجموع مقابله‌ای با درهم سازی را
مورد استفاده قرار می‌دهند تا به این ترتیب امکان
بررسی تمامیت اطلاعات و داده‌های مورد نظر
برای بازرسان و مأموران تحقیق فراهم باشد) از
جمله شیوه‌هایی است که برای اثبات تمامیت
داده پیام به کار می‌رود. (تقی زاده» فاطمه»
استناد پذیری ادله الکترونیکی, پایان‌نامه
کارشناسی ارشد» دانشگاه تهران» خرداد ۱۳۹۰
قم صص ۰۶۶-۶۸ توضیحات ذکر شده راجع به
نشان‌دار کردن زمان» پنهان‌سازی» بررسی
افزودگی چرخه‌ای» الگوریتم درهم‌سازی, مجموع
مقابله‌ای برگرفته از همین منبع می‌باشد) .»
(ساردوئی نسب» محمّد؛ طاهری, احمد؛ اسناد
تجارتی الکترونیکی (برات, سفته و چک
الکترونیکی)» ج ۰۱ چ ۱ صص ۱۰۳-۱۰۴)
8 لازمه حفظ تمامیت داده» یعسی مصون ماندن
آن از جمل و تحریف آن است که احتمال
"یرت غیر مجاز در جریان التقال پیام از
ارسال کنید, به دریافت دارنده مسسفی شود. در
۳ ۱ ۱ ۲ ۱
ُ ۱ | ۱ ۱
۱ 0
ٍ ا
ام اک ار هگ ۱
: له ها اه اه مک ۳ 0
باب اول- مقرّرات عمومی
سیک ی
روابط سنتی» شیوه تأمین این هدف چنین است
که ارسا ل کننده پیام خود را در پاکتی قرار داده»
اس 2
آن را مُهر می‌نماید. به این ترتیب هر گونه
دست‌کاری در محتوای پیام مستلزم شکستن مهر
و درنتی » کش ماحراست. استفاده از این
شیوه در ت.ا| ممکن نیست. اما هدف مذکور به
«بایت» که همانند اثر انگشت مندحصر بفرد بوده
می‌کند. شیوه‌های مختلفی به این منظور ابداع
گردیده است که مهمترین آن‌ها عبارتند از:
۱- حفظ تمامیت داده از طریق رمزنگاری کلید
عمومی: در این سیستم هرکس دارای یک جفت
کلید است. در اینجا ارسالکنندهء از کلید
خصوصی خود که نقش مُهر را ایفاء می‌کند
استفاد ه کرده» پیام را به صورت رمز در می‌آورد؛ سپس پیام رمزشده را همراه متن‌اصلی پیام
ارسال می‌دارد. در مقصد. مخاطب با استفاده از
کلید عمومی ارسال کننده ۰ رم زگشایی کرده به
مقایسه دو متنی که در اختبار اوست می‌پردازد. همسانی دو متن نشان‌دهنده تمامیت پیام. و
اختلاف آن‌ها بیانگر نقض تمامیت است. در
این روش بررسی تمامیت پیام توسط هر شخص
که کلید عمومی ارسالکننده را دارا باشد» ممکن
می‌شود.
۲- حفظط تمامیت داده از طریق رمرز نگاری
سایمتریک: در اینجاء اصل پیام به همراه پیامی
که از طریق کلید مشترک رمزنگاری شده است. ارسال می‌گردد. در مقصد., مخاطب با استفاده
از همان کلید رمز را گشوده» به قیاس دو متن
نا ی
۳
: " ۱ : ۱ ۱
ار ٍ را
۱ ۱ 0 ۳
۰ 1 با | 8 ی
اب هد ۷ ۱
| افلد ند قخ
مبحث اول- در کلیات ۸۷
می‌پردازد؛ در این سیستم. بررسی تمامیت داده
تنها توسط شخصی که دارای کلید مشترک
است. ممکن خواهد بود.
۳- حفظ تمامیت داده با استفاده از سیستم هش
فانکشن: این سیستم بر مبنای تبدیل یک سلسله
علایم مانند نوشته با هر طولی که باشد به یک
زنجیره از علایم -با طول ثابت که معمولاً کوتاهتر
از طول پیام اصلی است- استوار است. به
حاصل این فرآیندء «خلاصه پیام» گفته می‌شود. این سیستم دارای چند خصوصیت است که
ایمنی حاصل از بکارگیری آن را افزایش می‌دهد:
اول آن که احتمال ایجاد دو خلاصه پیام یکسان
از دو متن مختلف, بسیار اندک است؛ بطوری
که اختلاف جزئی در متن. موجب اختلاف کلی
دو خلاصه پیام می‌شود. دوم آن که عملکرد این سیستم یکطرفه می‌باشد؛ یعنی پیام اصلی قابلیت تبدیل به خلاصه پیام را
داردء اما با در اختیار داشتن خلاصه پیام
نمی‌توان به متن اصلی دست یافت. روش بکارگیری سیستم آن است که ارسال کننده :
اصل پیام را با خلاصه پیام که از طریق یک ِ
فرآیند ریاضی و با یک الگوی تعریف شده
حاصل گردیده است» ارسال می‌کند؛ جنانجه
الگوی تعریف شده ارسال کننده برای مخاطب
شناخته شده باشدء او می‌تواند پیام اصلی را با
استفاده از همان الگو به صورت خلاصه پیام در
آورد و دو خلاصه پیام را با یکدیگر مقایسه
نماید. با همسانی این دو تمامیت پیام محرز
می‌شود. ۱۳ کر ۹
اخمکت
وس هم
رس رو
, اه و ۳
: - : ۱ ۱ رو ۳
هوجو ور
قابل ذکر است که سیستم هش فانکشن قابلیت
ترکیب باسیستم رمزنگاری کلید ی و
سایمتریک را نیز داراست. از آنجا که رمز نگاری
یک متن طولائی با استفاده از روش کلید عمومی
بسیا رکد و وقت گیر است. ارسالکننده
می‌تواند پیام اصلی را با بکارگیری این سیستم» به
مسی کوتاه تبدیل کند و سپس آن را با کلید
خصوصی خود به صورت رمز درآورده» همراه با
پیام اصلی ارسال دارد. در مقصد»ء مخاطب با
استقاده از کلید عمومی ارسال دارنده» رمز پیام را
می‌گشاید؛ سپس متن اصلی را نیز تبدیل به
خلاصه پیام کردهء دو خلاصه پیام را با یکدیگر
مقایسه می‌کند. 48 ,ومع ماریه عنام م۸ .8 بمعزه‌سزه5
۳.2 ,1996 م0از۵ه
این الگو در سیستم سایمتریک نیز قابل اعمال
است. خطرات تهدیدکننده ت.| بسیار جدی است. تا
هنگامی که خطرات ملذکور به نحو اطمینان
بحخشی مرتغع نشود تجارت سنتی مزیتهای خود را
نسبت به ت.ا حفظ خواهد کرد. مع هذا بررسی
امکاناتی که فن‌آوری‌ها و استراتژی‌های کنونی در
اختیار ما می‌گذارد. نشان می‌دهد که ت.۱ هم
اکنون نیز قادر است تضمینات امنیتی تجارت
سنتی را تأمین نماید؛ حعی به نظر می‌رسد که
احتمال جمل و تزویر در قراردادهای سنتی به
مراتب بیشتر از فراردادهای الکترونیکی باشد. پس همانطو رکه احتمال تقلب در اسناد
کاغدی مانع انمقاد و اجرای قراردادهای سنتی
نگردیده است. می‌توان امیدوار بود که ت.! نیز با
این محظور مواجه نگردد. (آهنی, بتول, مقال
رب مب : ار ی ی : ۱
3 ۱
کنونی بخش دوم- ق.ت.|
برقراری امنیت در قراردادهای الکترونیکی, مجله
فقه و حقوق خانواده» ش ۳۰» تابستان ۰۱۳۸۲
صص ۷۷-۸۰)
8 شرط «سطح معقولی از قابلیت دسترسی و
تصدی صحیح» با فابلیت دستیابی و بازخوانی
تفاوت دارد. ممکن است اطلاعات قابلیت
دستیابی را داشته باشند اما فاقد شرط قابلیت
دسترسی معقول باشند. قابلیت دسترسی» میزان
حق و امتیاز داده شده به کاربران و اشخاص در
استفاده از اطلاعات می‌باشد. به طور مغال یک
سیستم رایانه‌ای ممکن است به افراد یا کاربران
عادی امکان دیدن اطلاعات را بدهد اما به آنان
اجازه تغییر یا جای گذاری ماهیت مجازی این
نع اسناد مانع از آن است که به راحتی بتوان آن
را متعلق به فرد خاصی بدانیم, با این وجود. استفاده از فناوری‌هایی مانند آدرس الکترونیکی
یا استفاده از رمز و کدهای منحصر به فرد که در
فرآیند ساخت امضای الکترونیکی پیش‌بینی
شدهء امکان انتساب نوشته به فرد معین را فراهم
می‌کند. داده پیامی که یقیناً قابلیت حل مورد اختلاف و
مجهول قضایی را دارد و برای دادگاه» علم و قطع
ایجاد می‌کند. می‌تواند به عنوان دلیل مورد
بپذیرش قرا رگیرد. (رضایی» روح الله» اعتبار
اسناد الکترونیکی با توجه به قوانین داخلی و
بین‌المللی» مجله گواه» دوره جدیدء ش ۰۶-۷
بهار و تابستان ۵ ص ۳۳)
8 برخی تعاریف ارائه شده از قابلیت دسترسی
سیستم اطلاعاتی:
ی ۱ َ ۱ ۱ ۱
ار
۱
|۱۱
: گر : 0 ۵ 8 (
پیسسسم ها هنم اه 1
باب اول- مقرّرات عمومی
ی گس ی
- به آن معناست که اطلاعاتی که به شکل داده
پیام هستند برای انسان‌ها و نیز سیستم‌های
رایانه‌ای قابل استفاده باشند. به این ترتیب در
صورتی که پوشه‌ای به دلیل مخفی شدن با موجود
نبودن نرم افزار مناسب آن قابل استفاده نباشد. (عبدالهی» محبوبه. دلیل الکترونیکی در نظام
ادله اثبات دعواء 3 (ه ص 6
نباشد و کارایی سیستم و کنترل‌های امنیتی آن‌ها
به گونه‌ای باشد که هنگام نیاز به اطلاعات. بتوان از آن‌ها استفاده کرد. (عبدالهی. محبوبه. دلیل الکترونیکی در نظام ادله اثبات دعواء چ ۰۱
ص ۵۶)
8 منظور از «سوءاستفاده» استفاده غیرمجاز از
سیستم است که ممکن است توسط افراد داخل
شبکه یا اشخاص ثالث صورت گیرد. (عبدالهی. محبوبه, دلیل الکترونیکی در نظام ادله اثبات
دعواء چ [ه ص ۵۵)
8 نفوذ یابندگی» به معنای دسترسی افراد رخن گر
از طریق شبکه یا محیط فیزیکی سیستم‌های
اطلاعاتی است. در صورتی که سیستم در مقابل
این خطرات. محافظظلت نشود. ممکن است
اطلاعات فاش شده. یا تغییر پیدا کرده وحذف
شوندء به همین جهت باید سیستم در مقابل این
خطرات کنترل شود. کنترل سیستم. غالبا از سه
طریق اداری» تکنیکی و فیزیکی انجام می‌شود. سر
اُ ۱ ۱ ۱ ۱ ۰ 1 ۱ ُ ۰ ۱ ۱ او ۱
۱ ۱ ۱
۰ ۱ " | پ ز
۱ ۱ ۱ ۱ ۱ ! زو
1 ۱ ۱ ۱ 1 !"
۱ ا ۱ ۱ [ [ : ۱ ۱
: ن أ ۱ ۱ ۱ ۱ ۱ ۱
. ۱ ا ! نی ا ۱ ۱ ۱ ا
وا زاگ انا ْ
ا 1 1 1 ی
1 لها فد اه ۸۸۵
مبحث اول- در کلیات ۸٩
برای کنترل اداری» سیستم باید به گونه‌ای
حسب وظیفه شان و درهمان حد احازه ورود به
سیستم را داشته باشند؛ تصدیق هویت افراد محاز
از طرفی مانند استفاده از کارت هوشمند. گذر
وازه. شماره شناساسیی شخصی ویا ویژگی‌های
زیست سنجی مانند سنجش اثر انگشت» تصویر
به منظور کنترل تکنیکی سیستم. از نرم افزارهایی
مانند دیوار آتش» (۳170/2[1) نوعی سیستم
امنیتی | ست که شبکه را در مقابل مهاجمان
خارج از شبکه سازمانی که غالباً از طریق اینترنت
وارد شبکه می‌شوند حفاظت می‌کند. دیوار آتش
ارتباط مستقیم رایانه‌های شبکه را با شبکه‌های
بیرونی همجون اینترنت قطع می‌کند و کلیه
ارتباطات داخل شبکه به خارج از آن و بالعکس
باید از یک محیط واسط عبور نمایدء و این
رس شجاعی. محسن و احمد ملکی زاده» ت.۱ ۱
انشارات پرتونگار, ۳۸۳ سیستم‌های کشف ۱
ورود غیر مجازبه سیستم ۱۱ 4 ورهید ۱12 ۱
0 126166110 ۲0 اعدا این سیستم
می‌تواند ورود رخنه گر به سیستم را تتشخیص
«تایی دکننده های صحّت سیستم» زمان تغییر :
سرمد سعیدی» سهیل و حمید رضا میرایی» تا :
کیمیياء ۳ ص م۲۴۸) و رمزنگاری داده‌ها
(منظور از رمز نگاری داده‌ها ارسال اطلاعات به
گونه‌ای است که بدون داشتن کلید رم زگشای
ی ما
4 :
ی : ۳ !۱
را یو یجنم دی 0
ور نا 7۰ ۹ ۳ ۱ ره مه ۳ ۰ 1۳ ۳ 5 رک
قموو ی ها را ۰ ۰ ِْ و 8 ۹ ۱ 1 ّ ۰ زا
اک یه سا ار رم نت
۰۰ م7۳ :۸ ۱ ۱ : ۳ 1 رس و ور و ۱
ی ز چا ۳.۰ ۱ ۸ » 9 چم ۱ ۶ ای ۱
/ ی ۳ . ۱ 8 رِ
مره ۷ بخش دوم- ق.ت.ا
۸ _قانون تجارت الکترونیکی در نم موی وی ۳0 کل
ی و امنیت در قراردادهای الکترونیکی, محله
۳ موق خانموا شر ۳۰ تاستان ۱
ترکیب با سیستم رمزنگاری کلید عمومی و | فقه و حفوق خانواده» ش ۰۳۰ تاب
سایمتریک را نیز داراست. از آنجا که رمز نگاری | صص ۷۷-۸۰)
یک متن طولانی با استفاده از روش کلید عمومی | 8 شرط «سطح معقولی از قابلیت دسترسی و
بسیا رکند و وقت گیر است» ارسالکننده | تصدی صحیح؛ با قابلیت دستیابی و بازخوانی
می‌تواند پیام اصلی را با بکارگیری این سیستم» به | تفاوت دارد. ممکن است اطلاعات قابلیت
متنی کوتاه تبدیل کند و سپس آن را با کلید | دستیابی را داشته باشند اما فاقد شرط قابلیت
خصوصی خود به صورت رمز درآورده» همراه با دسترسی معقول باشند. قاد ۳ بلست دسترسی. میزان
پیام اصلی اسال دارد. در مقصد. مخاطب با حق و امتیاز داده شده به کاربران واشخاص در
استتناده از کلید عمومی ارسال دارنده» رمز پیام را استفاده از اطلاعات می‌باشد. به طور مثال یک
می‌گشاید؛ سپس متن اصلی را نیز تبدیل به سیستم رایانه‌ای ممکن است به افراد یا کاربران
خلاصه پیام کرد». دو خلاصه پیام را با یکدیگر | عادی امکان دیدن اطلاعات را بدهد اما به آنان
مقایسه می‌کند. اجازه تغییر یا جای گذاری ماهیت مجازی این
46 ,مهو مامیه اعنامم۸ .3 بعزهمطا5 | ناد مانم ۱: ۲ اس - ات بت‌ا۵ 7"
2 ,1996 پدرو‌زژهه | نو آسناد» مانع از آن است که به راحتی بتوان آن
این الگو در سیستم سایمتریک نیز قابل اعمال | را متعلق به فرد خاصی بدانیم» با این وجود. است. استفاده از فناوری‌هایی مانند آدرس الکترونیکی
خطرات تهدی دکنده ت.| بسیار جدی است. تا | يا استفاده از رمز و کدهای منحصر به فرد که در
هنگامی که خطرات مذکور به نحواطمینان | فرآیند ساخت امضای الکترونیکی پیش‌بیشی
بخشی مرتفع نشود تجارت سنتی مزیتهای خود را | شده» امکان انتساب نوشته به فرد معین را فراهم
امکاناتی که فن‌آوری‌ها و استراتژی‌های کنونی در | داده پیامی که یقیناً قابلیت حل مورد اختلاف و
اختیار ما می‌گذارد., نشان می‌دهد که ت.اهم مجهول قضایی را دارد و برای دادگاه» علم و قطع
کون نیز قادر است تضمینات امنیتی تجارت | ایجاد می‌کند. می‌تواند به عنوان دلیل مورد
ستی را تامین نماید؛ حتی به نظر می‌رسد که پذیرش قرار گیرد. (رضایی» روح ال اعتبار
احتمال جمل و تزویر در قراردادهای سنتی به | اسناد الکترونیکی با توجه به قوانین داخلی و
71 بیسحر از قر موز ۸
ی 1 ی الکترونیکی باشد. بین‌المللی مجله کواه دوره حدید. ش ۶۷
ای . <ء ۱ ۰.۰
اد ذطور که | ل تقلسب در اسناد بهار و تابستان ۵ ص ۳۳)
عدی مانم انعفاد و ایام د . ۳ ۹ جری فراردادهای سنتی 8 برخی تماریف ارائه شده از قابلیت دسترسی
راید است, می‌توان امیدوار بود که ت.ا نیز با | سیستم اطلاعاتی,
این محظور اجه نگردد. (آین . -
7 مردد. (اهنی, بتول, مقاله
موارد مرتبط
برای این صفحه موردِ مرتبطی ثبت نشده.