2 http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

اصالت سنجي اسناد الكترونيكي

ريشهدولتي صدور گواهي الكترونيكي مركز مركز توسعه تجارت الكترونيكيوابسته به

1393آبان ماه

1

اسنادبا جعل مقابله نمايشگاه پيشگيري و ويژه نامه

توليدكننده سند الكترونيكي

دريافت كننده سند الكترونيكي

:با توليد و انتقال اسناد الكترونيكي، با دغدغه هاي جديدي مواجه هستيم هم زمان

!آيا محتواي سند دستكاري نشده؟- 1!آيا هويت سند توسط شخص مجاز توليد شده؟ -2!آيا توليدكننده سند بعداً نمي تواند آن را انكار كند؟ -3

4 http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

در فرايند انتقال اسناد الكترونيكي، پس از دريافت سند، دريافت كننده با چه مسائلي

روبروست؟

3 http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

قوانين مرتبط با اسناد الكترونيكي

در مگر است نوشته حكم در ]الكترونيكي سند[ »داده پيام« باشد، الزم قانون نظر از نوشته يك وجود گاه هر :6 ماده•... موارد

.است مكفي الكترونيكي امضاي بداند الزم را امضاء وجود قانون گاه هر :7 ماده• آن مفاد اجراي .... شده اند نگهداري و ايجاد مطمئن طريق به كه ]الكترونيكي اسناد[ هايي »داده پيام« كليه :14 ماده•

.است حقوقي و قضايي مراجع در استناد قابل و معتبر اسناد حكم در آثار ساير و

قانون تجارت الكترونيكي)1382(

ب ـ سند الكترونيكي در حكم سند كاغذي است مشروط بر آن كه اصالت صدور و تماميت آن محرز :48 ماده•ج ـ در هر موردي كه به موجب قانون، تنظيم اوراق يا اسناد و همچنين صدور يا اعطاء مجوز، اخطار و ابالغ، .باشد

مبادله وجه و مانند آن ضروري باشد، انجام الكترونيكي آن با رعايت مفاد قانون تجارت الكترونيك مجاز بوده و .كفايت مي نمايد

قانون برنامه پنجم توسعه )94-1390(

.شود پذيرفته مالي قبول قابل سند عنوان به بايد الكترونيكي اسناد : 9 ماده 1 تبصره•

آيين نامه توسعه خدمات الكترونيكي

)1393(

الكترونيكي تجارت قانون )6( ماده استناد به رايانه اي فايل هاي قالب در الكترونيكي داده هاي :5 ماده 2 تبصره• ديوان تأييد با ]شده اند توليد الكترونيكي تجارت قانون در مندرج شرايط با مطابق كه مطمئن الكترونيكي اسناد[

.بود خواهد ميكروفيلم به تبديل جهت عمل مالك دستورالعمل مفاد رعايت با و كشور محاسبات

قانون ) 39( دستورالعمل ماده ديوان محاسبات كشور

)1387اصالحيه (

توليدكننده سند الكترونيكي

دريافت كننده سند الكترونيكي

سند دستكاري شده

انتقالدر حين سند الكترونيكي دستكاري : 1سناريوي جعل

6 http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

ممكن است در جريان انتقال سند الكترونيكي، سند توسط يك شخص غيرمجاز

!به صورت مخفيانه تغيير داده شود

5 http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

توليدكننده سند الكترونيكي

دريافت كننده سند الكترونيكي

!من؟!من توليد نكردم

سند الكترونيكيانكار توليد : 3سناريوي جعل

8 http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

ممكن است پس از انتقال سند الكترونيكي، توليدكننده توليد سند را

!انكار كندتوليدكننده سند الكترونيكي

دريافت كننده سند الكترونيكي

توليد سند جعلي

هويت توليدكننده سندجعل : 2سناريوي جعل

7 http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

ممكن است سند الكترونيكي توسط يك !شخص غيرمجاز توليد شده باشد

احراز اصالت محتواي سند

احراز هويت توليدكننده سند

عدم امكان انكار توليدكننده سند

مطمئنشرايط الزم براي يك سند الكترونيكي

10 http://www.rca.gov.ir 9 -مركز دولتي صدور گواهي الكترونيكي ريشه http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

توليدكننده سند الكترونيكي

دريافت كننده سند الكترونيكي

:دريافت كنندهدريافت كنندهصحت سنجي امضاي ديجيتال سند اطمينان از -1

دست نخوردگي سند الكترونيكياعتبارسنجي گواهي امضاكننده اطمينان از -2

هويت توليدكننده سند و انكارناپذيري

فرايند امضاي ديجيتال و اصالت سنجي سند الكترونيكي

12

:توليدكنندهتوليد سند و امضاي

ديجيتال آن

http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

امضاي ديجيتال

راهكار اصالت سنجي سند الكترونيكي

:به عنوان يكي از صفات ذاتي سند، به نحوي كه» اصالت سند الكترونيكي«

در صورت هرگونه تغيير، اين مشخصه خودبه خود از بين برود؛

.عناصر منحصر به فرد و غير قابل انكاري از هويت توليدكننده سند را در خود داشته باشد

استفاده از امضاي ديجيتال :راهكارمعتبرمبتني بر گواهي الكترونيكي

11 http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

CA)مرجع صدور گواهي(

متقاضي گواهي امضاي ديجيتال

گواهي امضايديجيتال

الكترونيكي از يكي از مراكز صدور گواهي الكترونيكيدرخواست و اخذ گواهي : 1مرحله

14 http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

متقاضي با مراجعه به يك مركز صدور گواهي معتبر در كشور، گواهي خود را

.دريافت مي كند

13 http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

دريافت كننده سند الكترونيكي

اعتبارسنجي خودكار امضاي -2ديجيتال با استفاده از نرم افزار مناسب

دريافت سند الكترونيكي -1

امضاي ديجيتال سند الكترونيكيدريافت و اعتبارسنجي : 3مرحله

16 http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

امضاي ديجيتال

توليدكننده سند الكترونيكي

توليد سند الكترونيكي -1

امضاي ديجيتال سند الكترونيكيتوليد و : 2مرحله

15 http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

امضاي ديجيتال

امضاي ديجيتال سند با -2استفاده از نرم افزار مناسب

CA)مرجع صدور گواهي(

متقاضي گواهي امضاي ديجيتال

!آيا سخت افزار مناسبي براي نگهداري گواهي انتخاب كرده ام؟!و جعل نيست؟ كپي برداريآيا امضاي من قابل

گواهي امضايديجيتال

)الكترونيكيو اخذ گواهي درخواست (: 1نكات مرحله

18 http://www.rca.gov.ir 17 -مركز دولتي صدور گواهي الكترونيكي ريشه http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

دريافت كننده سند الكترونيكي

اعتبارسنجي خودكار امضاي ديجيتال با استفاده از نرم افزار مناسب

!امضا را درست انجام داده؟ اعتبارسنجيآيا نرم افزار من !آيا خود نرم افزار امن است؟

نيز معتبر است؟ سامانه هاآيا اين امضا در ساير

)سند الكترونيكيو اعتبارسنجي دريافت (: 3نكات مرحله

20 http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

امضاي ديجيتال

توليدكننده سند الكترونيكي

!آيا نرم افزار روال عمليات امضا را درست انجام داده؟!آيا خود نرم افزار امن است و امكان جعل و دستكاري در سند را ندارد؟

)امضاي ديجيتال سند الكترونيكيو توليد (: 2نكات مرحله

19 http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

امضاي ديجيتال

امضاي ديجيتال سند با استفاده از نرم افزار مناسب

CA)مرجع صدور گواهي(

متقاضي گواهي امضاي ديجيتال

گواهي امضايديجيتال

مناسبي براي نگهداري سخت افزارآيا !؟كرده امگواهي انتخاب

و كپي برداريآيا امضاي من قابل !جعل نيست؟

)درخواست و اخذ گواهي الكترونيكي: (1راه حل مرحله

22 http://www.rca.gov.ir 21 -مركز دولتي صدور گواهي الكترونيكي ريشه http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

دريافت كننده سند الكترونيكي

اعتبارسنجي خودكار امضاي ديجيتال با استفاده از نرم افزار مناسب

!امضا را درست انجام داده؟ اعتبارسنجيآيا نرم افزار من !آيا خود نرم افزار امن است؟

نيز معتبر است؟ سامانه هاآيا اين امضا در ساير

)سند الكترونيكيو اعتبارسنجي دريافت (: 3راه حل مرحله

24 http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

امضاي ديجيتال

توليدكننده سند الكترونيكي

!آيا نرم افزار روال عمليات امضا را درست انجام داده؟!آيا خود نرم افزار امن است و امكان جعل و دستكاري در سند را ندارد؟

)توليد و امضاي ديجيتال سند الكترونيكي(: 2راه حل مرحله

23 http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

امضاي ديجيتال

امضاي ديجيتال سند با استفاده از نرم افزار مناسب

توليدكننده ايميل

دريافت كننده ايميل

چطور مي توانم مطمئن باشم : چالش!ايميلي كه دريافت كردم جعلي نيست؟

استفاده از گواهي : راه حلالكترونيكي ايميل امن

دريافت ايميل جعلي: 2سناريوي جعل

26 http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

SSLاستفاده از گواهي الكترونيكي : راه حلوب سروركانال ارتباط امن سازي، وببراي سرورهاي

:چالش!چطور مي توانم مطمئن باشم كه به يك سرور جعلي وصل نشده ام؟ -1!آيا اطالعات خصوصي من در بين راه سرقت نمي شود؟ -2

)جعل هويت(اتصال به سرور جعلي : 1جعل سناريوي

25

مجازيمفاهيم جديد جعل در فضاي

http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

توليدكننده سند الكترونيكي

دريافت كننده سند الكترونيكي

اين سند الكترونيكي واقعاً در آيا : چالشادعا شده توليد شده؟) تاريخ و ساعت(زمان

در هنگام توليد سند » مهر زماني«درج : راه حلمهر زماني ازگواهيالكترونيكي با استفاده

جعل تاريخ توليد سند الكترونيكي: 4سناريوي جعل

28 http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

فايل سرور

مي توانم مطمئن باشم نرم افزاري كه دانلود كردم چطور : چالش، قفل شكني يا ويروسي نشده يا بدافزاري بر دستكاري(جعلي نيست

!؟)روي آن قرار نگرفته است

استفاده از گواهي الكترونيكي براي : راه حلامضاي كد برنامه توليد شده

نرم افزار براي دانلود

دانلودكننده نرم افزار

دانلود نرم افزار جعلي: 3سناريوي جعل

27 http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

قانون مرتبط با امضاي ديجيتال در ايران

قانون تجارت الكترونيكي )

1382(

شرايط امضاي الكترونيكي مطمئن و ارزش اثباتي

...امضاي الكترونيكي مطمئن بايد : 10ماده

كليه داده پيام هاي مطمئن در حكم اسناد معتبر و : 14ماده.قابل استناد در مراجع قضايي و حقوقي است

ارائه دهندگان خدمات صدور گواهي الكترونيكي

خدمات شامل توليد، صدور، ذخيره، ارسال، تاييد، : 31ماده الكترونيكي ابطال و به روز نگهداري گواهي هاي امضاي

و سازمان مديريت: تهيه ضوابط اجرايي با: 32ماده دارايي و دادگستري ،وزارتخانه هاي بازرگاني، ارتباطات

32آيين نامه اجرايي ماده )1386(

تشكيل شوراي سياست گذاري گواهي الكترونيكي: 2ماده

تشكيل مركز دولتي صدور گواهي الكترونيكي : 4مادهوابسته به مركز توسعه تجارت الكترونيكي» ريشه«

30 http://www.rca.gov.ir 29 -مركز دولتي صدور گواهي الكترونيكي ريشه http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه

جهت كسب اطالعات بيشتر در پورتال مركز دولتي صدور :شويد گواهي الكترونيكي ريشه عضو

http://www.rca.gov.ir

32

شوراي سياستگذاري گواهي الكترونيكي كشور

مركز مياني

دفتر ثبت نام

دفتر دفتر ثبت نام

ثبت نام

مرتبط تدوين و اجراي سياست هاي -استانداردهاي ملي تدوين -ميانيمتقاضيان ايجاد مراكز احراز صالحيت -نظارت و ارزيابي مراكز صدور گواهي و محصوالت مرتبط -

بررسي سياست هاي كالن -الكترونيكيمجوز ايجاد مراكز صدور گواهي صدور -استانداردها و تصويب سياست ها -ر حوزه ها جهت حفظ تعامل وينظارت بر عملكرد ز -

بين المللييكديگر بر سطح ملي و سازگاري با

گواهيارايه خدمات مديريت تضمين -الكترونيكي شامل صدور، ابطال، انتشار

اعالم وضعيت آنو گواهي امنيت داده هاي مربوط به امضاتضمين -

متقاضيهويت احراز -

استفاده از گواهي امضاي ديجيتال -

كميته نظارتي شورا

كاربر نهايي

ايرانزيرساخت كليد عمومي ساختار سلسله مراتبي

مركز دولتي صدور گواهي الكترونيكي ريشه

مركز مياني

31 http://www.rca.gov.ir -مركز دولتي صدور گواهي الكترونيكي ريشه