حدود وحوزه استعمال، این قانون در جایی بکار میرود که امضاهای الکترونیکی در محتویات فعالیتهای تجارت استفاده میشوند که باب اصل هیچ دستوری از قانون اداره شده برای محافظت ومصرف کنندگان را در بر نمیگیرد وشامل آنها نمیشود.
مقاله دوم تعریفات: -برای اهداف این قانون:
a) امضای الکترونیکی در اساس اطلاعاتی را معنی می دهند که بطور مدطقی به شکل الکترونیکی، با یک پیغام اطلاعاتی ضمیمه و یا همراه میشود که ممکن است برای شداسایی کردن امضا کننده در رابطه با پیام اطلاعاتی و نشان دادن موافقت امضا کددده در مورد اطلاعتت گنجانده شده در پیام اطلاعاتی استفاده شد.
B ) گواهینامه و سند رسمی در واقع یک پیغام اطلاعاتی یا اثبات و تصدیق رکورد دیگری را معنی می دهد که ارتباط میان یک امضا کننده و اطلاعات ایجاد شده از یک امضا را دربر دارد.
C) پیام اطلاعاتی باب صفت اطلاعات ایجاد شده فرستاده شده، دریافت شده یا خیره شده توسط ابزار الکترونیکی و اپتیکال و یا ابزاری شبیه به آنها را معنی میدهد که نه تنها به مبادله اطلاعات الکترونیکی (EDI) ، پست الکترونیکی، تلگرام، تلکس و تله کپی محدود نمیشود بلکه یا برروی واسطه خود عمل می کند یا بر روی واسطه شخصی که آن را ارائه میدهد عمل میکند.
d) امضاء کننده بالواقع شخصی را معنی می دهد که اطلاعات ابداع شده توسط امضا را برپا می کند که این مطلب یا بر روی واسطه خودش عمل می کند و یا بر روی واسطه شخصی که آن را ارائه می دهد عمل می کند.
بهر دوم راهنمایی برای صورت قانونی به مدل رسمی دادن – UNCITRAL درامضاهای الکترونیکی(۲۰۰۱)
اهداف این سازمان
فصل دوم – تفسیری باری مدل رسمی
هدف
هدف
زمینه
تاریخچه
IIمدل قانون UNCITRALبعنوان یک ابزار برای هماهنگ سازی قانونها
II آماج گذاریهای کلی وعمده در امضاهای الکترونیکی
– A عملکردهای این نوع امضاها
B امضاهای دیجیتالی و دیگر امضاهای الکترونیکی
امضاهای الکترونیکی در تکنیکهای دیگری از رمز نویسی حرف کلید عمومی
امضاهای دیجیتالی در استعاره نویسی با کلید عمومی
تئوری های تکنیکی واصطلاحات فنی
– (i) استعاره نویسی
کلیدهای عام وکلیدهای صفت
حاصل اختلاط و بازسازی
امضای دیجیتالی
اذعان و اجابت امضاهای دیجیتالی
شالوده و زیر سازی کلید عمومیذخیره کنندگان خدمات گواهینامه
خلاصه ای از روند امضاهای دیجیتالی
سطح اختلاف قابلیت اعتماد حرف مشاوره قانونی
شناسایی تعدادی از اثرات رسمی برای موافقت کردن قوانین کشورهای بیگانه
آشنایی توافقهایی میان اشخاص علاقمند به استانداردهای بین المللی
دوران سوم – نیازمندیهای رسمی
خلاصه مطلب
مقدمه
مقایسه بین امضای رسمی و باب وامضای الکترونیکی
امضای رسمی
امضای الکترونیکی
مقایسه امضای رسمی و باب حرف امضای الکترونیکی
ایضاح وتفسیری باب مورد طرح کلی
اراده و درخواستی برای موافقیت وهمراهی با محتویات برگه
محتویات سند
موقعیتهای مناسب قوانین و شرعیات اخیر
اصول و پایه های قوانین UNCID
افراز و تحلیل قوانین
امضای الکترونیکی و قوانین UNCID
قوانین UNCID
Encryption (رمز صلابه کردن)
فصل چهارم – گسترش ایمنیSOAP
امضای دیجیتالی
وضعیت
قوانینی پردازش
راه حل امضای مرتبط به انگشت یا تارک پنجه
نیاز در شغلها و تاسیسات صنعتی تجارتی
تفاوت روشهای امان وقابل اعتماد
ساختارها ومزیتها
مثالهایی از عناصر تشکیل دهنده و اجرای کار
رقابت و مبارزه طلبی
کاربردها
صحت و ارج
درستی و صحت
اجرت و صورت ادا دادن
برخی از الگوریتمهای امضا دیجیتالی
حال رایج استفاده قانونی کاربردی
سیستم استعاره نویسی حرف کلید سری فیصل دهنده
سیستم استعاره نویسی با سوئیچ عمری فیصل دهنده
سیستم کلید عام فیصل داده شده (n,i)
پاداش گیری
مرجعها
ضمائم
فهرست :
مقدمه
امضای دیجیتال و امنیت دیجیتالی چیست
گواهینامه دیجیتالی چیست و چرا ما به یکی نیاز داریم؟
ثبت نام برای یک گواهینامه دیجیتالی
پخش کردن گواهینامه دیجیتالی
اشکال جوراجور گواهینامه دیجیتالی
سطوح جوراجور گواهینامه های الکترونیکی
امضای دیجیتالی از دید پروگرام نویسی
چسان یک امضای دیجیتالی درست کنیم؟
روال حاصل یک امضای دیجیتال
نحوه ایجاد و استفاده از کلید ها
حملات ممکن علیه امضاء های دیجیتالی
مرکز صدور گواهینامه چیست؟
رمزنگاری چیست؟
اهداف CA
نکاتی در مورد گواهینامه ها
تشخیص هویت از طریق امضای دیجیتالی
امضای دیجتالی زیربنای امنیت تبادلات الکترونیکی
گفتگو با دبیر کمیته IT دفتر مطالعات فناوری ریاست جمهوری
SSL چیست؟
InstantSSL چیست؟
تکنولوژی پیشرفته تائید کردن (Authentication)
دسترسی آنلاین به سمت پروفایل تجاری تان
مفاهیم رمز گذاری
معرفی و اصطلاحات
معرفی الگوریتمهای رمزنگاری
رمزنگاری کلید – عمومی
مقدار Hash
آیا شما معتبر هستید ؟
سیستمهای کلید قرین
سیستمهای کلید نامتقارن
ساختار و روند آغازین پایه گذاری یک بستگی امن
پروتکل های مشابه
مفهوم گواهینامه باب پروتکل SSL
مراکز اصدار گواهینامه
مراحل کلی برقراری و ایجاد ارتباط امن در وب
نکاتی باب مورد گواهینامه ها
تشخیص هویت
مشکلات و معایب SSL
مشکل امنیتی باب SSL
مشکلات تجارت الکترونیکی باب ایران
ضمیمه : پیاده سازی SSL در Windows Server
ضمیمه : پراکسی (Proxy)
واژه جریده
سیاهه منابع