پول الكترونيك
پول الكترونيك يا نقدينگي ديجيتال اصطلاحي است كه هنوز تقريباً مبهم و تعريف نشده است . مبادلات الكترونيك كه منجر به انتقال پول از يك شخص به شخص ديگر مي‎شود توسط پول الكترونيك انجام مي‎گيرد. پول الكترونيك مي‎تواند به صورت اعتباري يا استقراضي مي‎باشد. نقدينگي ديجيتال به خودي خود مانند يك ارز خارجي است و مبادلات با نقدينگي ديجيتال را مي‎توان شبيه مبادلات بازار ارز تصور كرد. اين بدان علت است كه قبل از هر كاري بايد مقداري پول به نقدينگي ديجيتال تبديل شود. فرآيند تبديل مانند خريد ارز خارجي است .
نقدينگي ديجيتال در تعريف دقيق خود ممكن است به صورت شناخته‎شده يا ناشناس باشد. در حالت ناشناس هويت صاحب نقدينگي مشخص نمي‎شود.
در طرح‏هايي كه صاحب پول، شناخته مي‎شود از روش‏هاي متداول امضاي ديجيتال استفاده مي‎شود. روش‏هاي ناشناس، معادل الكترونيكي پول نقد هستند، در حالي كه روش‏هاي همراه با شناسايي معادل الكترونيكيِ كارت اعتباري يا استقراضي هستند.

ثبت زمان ديجيتال
هنگام مشاهده يك متن ديجيتال دو سؤال مي‎توان پرسيد:

1- نويسنده اين متن كيست و چه كسي آن را تأييد مي‎كند؟
2- اين متن در چه زماني ايجاد شده است ؟

هر دو سؤال فوق جواب‏هاي مناسبي دارند امضاي ديجيتال در واقع روشي براي پاسخ به سؤال اول است . روش پاسخ به سؤال دوم ثبت زمان ديجيتال ناميده مي‎شود.
سيستم ثبت زمان ديجيتال از طريق ايجاد ارتباط رياضي بين متن و يك «عدد اختصاري» كار مي‎كند.
با استفاده از روش‏هاي محاسباتي اطمينان حاصل مي‎شود كه فقط متن مورد نظر با عدد اختصاري متناظر است و به اين ترتيب اين متن خاص به لحظه مشخصي از زمان نسبت داده مي‎شود.
دريافت كننده براي تأييد اينكه متن در تاريخ مذكور، ايجاد شده است از گواهي‎نامه ثبت زمان، خود متن و تاريخ ذكر شده استفاده مي‎كند و عدد اختصاري حاصل را با عدد اختصاري ارائه‎شده مقايسه مي‎نمايد.
از دو ويژگي سيستم ثبت زمان ديجيتال براي بالا بردن امنيت سيستم امضاي ديجيتال استفاده مي‎شود.
ويژگي اول آن است كه سيستم ثبت زمان ديجيتال با فاش‏‏شدن كليدها آسيب نمي‎بيند زيرا اين سيستم بر كليد يا هيچ اطلاعات محرمانه ديگري متكي نيست.
ويژگي دوم آنكه گواهي‎نامه‎ها را به صورت نامتناهي مي‎توان تمديد اعتبار كرد.
با توجه به دو ويژگي فوق حالت‏هاي زير را در نظر مي‎گيريم:
1- گاهي لازم است كه رابطه بين يك شخص و كليد عمومي‎اش باطل شود. بنابراين رابطه شخص كليد بايد از نظر زماني محدود باشد و فرايند تأييد امضا بايد كنترل كند كه در زمان امضاء كليد عمومي‎ امضا‏كننده معتبر بوده است يا نه. بنابراين لازم است كه متن و امضاي آن توسط يك سرويس ثبت زمان ديجيتال گواهي شوند.
2- حالتي را در نظر بگيريد كه امضاء‌كننده متن مي‎خواهد بعداً امضاي خود را انكاركند. با گزارش دروغ در مورد لغو كليد اختصاصي، تمام امضاهاي او زير سؤال مي‎روند و قادر است هر امضائي كه بخواهد انكار كند. اما اگر متن مورد نظر به همراه امضايش ثبت زمان ديجيتال شده باشد (همچنين گزارش‏هاي ابطال كليدها هم تاريخ داشته باشند) آنگاه از اين طريق نمي‎توان منكر امضا شد. براي جلوگيري از انكار امضاي ديجيتالِ اسناد مهم، اين روش پيشنهاد شده است .

بازيابي كليد
يكي از موانع عمده استفاده از رمزنگاري در بعضي زمينه‎ها آن است كه اگر كليد به نحوي مفقود شود تمام داده هاي رمزنگاري شده با آن كليد غير قابل استفاده مي‎شوند.
بازيابي كليد اصطلاحي كلي است كه شامل راه‎هاي گوناگون «دسترسي اضطراري» به داده‎هاي رمزنگاري شده مي‏شود.
يكي از راه‎هاي متداول، آن است كه كليد رمزگشايي را به چند قسمت تقسيم كنيم و هر قسمت را در اختيار يك شخص مورد اعتماد قرار دهيم . به اين روش كليد مشروط مي‎گويند.
در مواقع ضروري با حضور تمام اين اشخاص مي‎توان كليد را بازسازي كرد.
روش ديگر كه بسته‎بندي كليد نام دارد به اين ترتيب است كه ابتدا داده‎ها را توسط كليد جلسه رمزنگاري كرده و سپس كليد جلسه را توسط كليد عمومي ‎شخص مورد اعتماد رمزنگاري مي‎كنيم . كليد جلسه رمز‎شده به همراه متن رمزنگاري شده ارسال مي‎شود و بنابراين در صورت لزوم شخص مورد اعتماد قادر به رمزگشايي خواهد بود.

چرخه حيات يك كليد
كليدها به دلايل متعدد داراي طول عمر محدود هستند. مهمترين دليل آن محافظت در برابر رمزيابي است. اگر احتمال داده شود كه كليدي به دست شخص غير مجاز افتاده، آن كليد آسيب ديده تلقي ‎شده و استفاده از آن بايد متوقف شود.
طول كليد توصيه شده بستگي به مدت عمر آن دارد. در روش RSA كليدهاي موقتي كه يك روز يا كمتر اعتبار دارند ممكن است به طول 512 بيت باشند. كليدهايي كه براي امضاي قراردادهاي بلندمدت به‏كار مي‎روند بايد به طول 1024 بيت يا بيشتر باشند.
كمتر كردن آسيب‎هاي ناشي از يك كليد آسيب‎ديده از ديگر دلايل محدودكردن طول عمر كليد مي‎باشد. زيرا اگر سارق كليد «غير فعال» باشد احتمال كشف سرقت كليد، ‌كم است.
مراحل مختلف چرخه عمر يك كليد به شرح زير است:
1- ايجاد كليد و ثبت آن
2- توزيع كليد
3- فعال‎سازي و غيرفعال‎سازي كليدها
4- جايگزيني و روز آمدكردن كليدها
5- ابطال كليد
6- انقضاي كليد : از بين‎بردن يا بايگاني‎كردن آن

مبادلات مطمئن الكترونيكي (SET)

Visa و Mastercard به طور مشترك پروتكل SET را به عنوان روشي مطمئن و به‏صرفه براي انجام مبادلات روي شبكه‎هاي باز طراحي كرده اند.
SET از روش كليد ـ سري DES براي رمزنگاري داده‎هاي با حجم زياد استفاده مي‎كند و براي امضاهاي ديجيتال و رمزنگاري كليدها و شماره حساب‎ها از روش كليد ـ عمومي‎ RSA استفاده مي‎كند.

منبع : از انتشارات سازمان مديريت و برنامه‎ريزي كشور

فایل ضمیمه :

فایل های ضمیمه نمیتوان دانلود کرد چطوردانلود کنم؟