طراحی وب سایت

خبرگزاری دانشجویان ایران - تهران سرویس: جامعه اطلاعاتی -فناوری اطلاعات
از وقتی بحث زیرساخت کلید عمومی در وزارت بازرگانی مطرح شد، آینده نگری و سرمایه گذاری در بخش خصوصی فن آور شکل گرفت تا با طرح تواناسازی نرم افزارها به این زیرساخت، کشور محتاج خدمات بیگانگان نباشد؛ بر این اساس شرکت های توانمند در حوزه امنیت، به سراغ ساخت توکن هوشمند - پیمانه یا انباره ی سخت افزاری امن (hsm) - رفته و موفق به ساخت و آزمون بسته کامل مولفه های مورد نیاز شدند.
دکتر رسول جلیلی - عضو هیات علمی دانشگاه صنعتی شریف - در گفت وگو با خبرنگار فن آوری اطلاعات خبرگزاری دانشجویان ایران (ایسنا)، هنگام انجام یک تراکنش الکترونیکی برای این که آغازکننده این تراکنش از خودش سلب مسولیت نکند، از امضای دیجیتالی استفاده می کنیم که در این راستا توکن هوشمند از ملزومات امضای دیجیتالی است که انکار حضور در یک تراکنش الکترونیکی مالی / اداری را از افراد سلب می کند.
یک کارشناس امنیت فضای تبادل اطلاعات با بیان اینکه توانمندسازی نرم افزارهای کاربردی و حتی کاربردهای مبتنی بر وب به امکانات زیرساخت کلید عمومی، مستلزم به کارگیری همه ملزومات امضای دیجیتالی از جمله توکن هوشمند و گواهی دیجیتالی است، اظهار کرد: این ملزومات اثبات می کنند که کلید خصوصی امضا کننده یک سند و یا یک تعهد اداری، مالی یا تجاری متعلق به او است و امکان انکار برای حضور وی در فعالیت امضاء شده، وجود ندارد.
وی افزود: توکن هوشمند (smart token) که ساده ترین شکل پیمانه یا انباره امنیتی سخت افزاری است، وظیفه امضاء با استفاده از کلید خصوصی با تضمین عدم دسترسی هیچ مولفه پردازشی به کلید خصوصی امضاء کننده را دارد که از نظر شکل ظاهر، این دستگاه بسیار شبیه حافظه های فلش معمولی است.
او عنوان کرد: این توکن های هوشمند که توانایی پردازشی محدود و امکان ذخیره اطلاعات ویژه ای را به شکل حفاظت شده دارند، رایانک هایی هستند که قابلیت اتصال به رایانه از طریق پورت usb را دارند، در مواردی می توانند نقش محافظ نرم افزار را برای جلوگیری از کپی برداری نیز ایفا کنند.
جلیلی گفت: پیمانه امنیتی سخت افزاری در کلاس های متفاوتی عرضه می شوند که کوچک ترین و ضعیف ترین آن ها از منظر پردازشی توکن های هوشمند هستند که معمولا برای رمز کردن اطلاعات با استفاده از کلید خصوصی افراد که حکم امضای دیجیتالی را دارد، به کار می روند.
این کارشناس امنیت سیستم های رایانه یی تصریح کرد: اصلی ترین کاربرد این فرآیند در مباحث تجارت الکترونیکی است و زمانی که می خواهیم یک تراکنش الکترونیکی را انجام دهیم و از جهتی هم می خواهیم آغازکننده این تراکنش از خودش سلب مسولیت نکند و به تعبیری انکار حضور در یک تراکنش الکترونیکی مالی را از این منظر از افراد سلب خواهیم کرد.
عضو هیات علمی دانشگاه شریف با اشاره به فعالیت های وزارت بازرگانی برای فراهم کردن زیرساخت های لازم برای امضای دیجتیالی، ابراز کرد: در سال های اخیر مفهومی تحت عنوان «توانمندسازی نرم افزارها و خدمات وب-مبنا با زیرساخت کلید عمومی» مطرح شده است که ارتقای امنیتی نرم افزارهای کاربردی و پورتال ها را در پی خواهد داشت.
جلیلی با ذکر وجود حداقل دو شرکت فن آور بخش خصوصی دارای این فن آوری در کشور بیان کرد: این شرکت ها ویژگی های لازم برای توانمندسازی نرم افزارها و پورتال های سازمانی را به زیرساخت کلید عمومی که در بحث امنیت بسیار مهم است دارند و ساخت آن ها صد درصد داخلی است؛ این شرکت ها آزمایشات لازم را انجام داده اند و چشم به توجه مسوولان به این توانمندی دارند.
وی با ذکر اینکه تمام مسوولان عالی کشور، تولید بومی در حوزه امنیت را ارزش می دانند یادآور شد: با وجود این تاکید، متاسفانه هنوز انگیزه کافی برای خرید محصول داخلی وجود ندارد و از آنجا که بازار افتا عمدتا در اختیار دولت است، عدم توجه مدیران دولتی به شکل دهی بازار برای چنین محصولاتی، بخش خصوصی را مایوس خواهد کرد.
این کارشناس افتا درباره به کارگیری برخی شرکت های خارجی برای ارائه مشاوره در زمینه توانمندسازی سیستم ها به زیرساخت کلید عمومی و طرح انتقال تجربیاتشان به کارشناسان داخلی، اظهار کرد: ای کاش مسوولان کشور، سمیناری را ترتیب می دادند تا بخش خصوصی فن آور ما در این حوزه، دانش و توانمندی خود را به شرکت خارجی دعوت شده آموزش می داد.

منبع : ایسنا - خبرگزاری دانشجویان ایران  تاریخ : 2   مهر   1389  شاخه : امنیت