مزايا وأهم تطبيقات التوقيع الإلكتروني أنواع وكيفية عمل التوقيع الإلكتروني
مزايا وأهم تطبيقات التوقيع الإلكتروني أنواع وكيفية عمل التوقيع الإلكتروني
-أهم تطبيقات التوقيع الإلكتروني .
-المعاملات التجارية الإلكترونية وتشمل كل معاملة ذات طابع تجارى فى مجالات التعامل المختلفة مثل البيوع وغيرها من العقود والتصرفات القانونية التجارية الأخرى والاستيراد والتصدير وباقى التعاقدات وحجز تذاكر السفر والفنادق والمعاملات المصرفية بكل أنواعها والتى تتم فى شكل محرر إلكتروني موقع توقيعا إلكترونيا .
-المعاملات المدنية الإلكترونية وتشمل كل معاملة إلكترونية سواء بالنظر الى طرفيها أو الى أحد طرفيها والتى تخرج عن مفهوم المعاملات التجارية .
-الحكومة الإلكترونية وتشمل المعاملات الإدارية الحكومية وخدمات المواطنين بشكل عام ومنها التصاريح المختلفة والخدمات التى تقدمها الجمارك والضرائب ومصلحة الأحوال المدنية وكذلك ما يقدم للجهات الحكومية من طلبات .
الكروت الذكية عبارة عن وسيط إلكتروني مؤمن يستخدم فى عملية إنشاء وتثبيت التوقيع الإلكتروني على المحرر الإلكتروني ويحتوى على شريحة إلكترونية بها معالج إلكتروني وعناصر تخزين وبرمجيات للتشغيل .
- مزايا استخدام التوقيع الإلكتروني
·إمكانية استخدامه كبديل للتوقيع التقليدى بالإضافة الى مسايرته لنظم المعلومات الحديثة .
·يؤدى التوقيع الإلكتروني الى رفع مستوى الأمن والخصوصية بالنسبة للمتعاملين على شبكة الإنترنت خاصة فى مجال التجارة الإلكترونية .
·إمكانية تحديد هوية المرسل والمستقبل إلكترونيا والتأكد من مصداقية الأشخاص والمعلومات .
·يساعد التوقيع الإلكتروني كل المؤسسات على حماية نفسها من عمليات التزييف وتزوير التوقيعات .
·يسمح التوقيع الإلكتروني بعقد الصفقات عن بعد ودون حضور المتعاقدين وهو بذلك يساعد فى تنمية وضمان التجارة الإلكترونية .
- أنواع التوقيع الإلكتروني
1-التوقيع الرقمى أو الكودىDigital Signature
وهو عبارة عن عدة أرقام يتم تركيبها لتكون فى النهاية كودا يتم التوقيع به ويستخدم هذا فى التعاملات البنكية والمراسلات الإلكترونية التى تتم بين التجار أو بين الشركات وبعضها ، ومثال لذلك بطاقة الائتمان التى تحتوى على رقم سرى لا يعرفه سوى العميل ، ويعد هذا النوع وسيلة آمنة لتحديد هوية الشخص الذى قام بالتوقيع من خلال الحاسب الالى .
2-التوقيع البيومترى Biometric Signature
ويقوم على أساس التحقق من شخصية المتعامل بالاعتماد على الصفات الجسمانية للأفراد مثل البصمة الشخصية ، مسح العين البشرية ، التعرف على الوجه البشرى ، خواص اليد البشرية ، التحقق من نبرة الصوت ، والتوقيع الشخصى ، ويتم التأكد من شخصية المتعامل عن طريق إدخال المعلومات للحاسب أو الوسائل الحديثة مثل التقاط صورة دقيقة لعين المستخدم أو صوته أو يده ويتم تخزينها بطريقة مشفرة فى ذاكرة الحاسب ليقوم بعد ذلك بالمطابقة . ويعترى هذا النظام العديد من المشاكل منها أن صورة التوقيع يتم وضعها على القرص الصلب للحاسب ومن ثم يمكن مهاجمتها أو نسخها بواسطة الطرق المستخدمة فى القرصنة الإلكترونية ، كذلك عدم إمكانية استخدام هذه التقنية مع جميع الحاسبات المتوفرة ، ويحتاج هذا النوع من التوقيع الى استثمارات ضخمة لتمكين مستخدمى الشبكة الإلكترونية من استخدام الخصائص الذاتية لشخص الموقع فى التوقيع الإلكتروني
3-التوقيع بالقلم الإلكتروني PEN-OP
يقوم هنا مرسل الرسالة بكتابة توقيعه الشخصى باستخدام قلم إلكتروني خاص على شاشة الحاسب الالى عن طريق برنامج معين ويقوم هذا البرنامج بالتقاط التوقيع والتحقق من صحته ، ولكن يحتاج هذا النظام الى جهاز حاسب آالى بمواصفات خاصة ويستخدم هذا بواسطة أجهزة الأمن والمخابرات كوسيلة للتحقق من الشخصية .وهذا النوع افضل من التوقيع اليدوى والذى يتم على شاشة جهاز الكمبيوتر أو على لوحة خاصة معدة لذلك باستعمال قلم خاص عند ظهور المحرر الإلكتروني على الشاشة ، وهذا النوع لا يتمتع بأي درجة من الأمان ، كذلك لا يتضمن حجية فى الإثبات
كيفية عمل التوقيع الإلكتروني
كما يبن الشكل رقم (1) كيفية عمل التوقيع الاكترونى مثال على ذلك : مدير شؤون الموظفين يود إرسال إعلان إلى جميع الموظفين لإعلامهم عن موعد يوم إجازة خاصة للموظفين. لاحظ أن المطلوب في هذه الحالة ليس تشفير الإعلان الذي لا يعتبر سري بحد ذاته، بل إن المطلوب فقط التأكد من أن الإعلان صادر بالفعل من مدير شؤون الموظفين. هنا نرى أن عملية إجراء التوقيع تتم حسب الخطوات التالية ووفقاً للأرقام الموضحة في الشكل.
1) قيام المدير بإعداد الإعلان.
2) قيام جهاز المدير بإجراء العملية الحسابية التي تضمن سلامة المحتوى.
3) قيام جهاز المدير بتشفير المختصر الحسابي باستخدام مفتاح المدير الخاص.
وذلك منعاً لقيام شخص آخر بتغيير الإعلان. وإعادة حساب المختصر الحسابي. وإرفاقه مع الإعلان.
4) إرفاق المختصر الحسابي مع الوثيقة، وإرسال الملف الناتج إلى جميع الموظفين عن طريق البريد الإلكتروني.
عند استلام أحد الموظفين للإعلان (انظر الشكل رقم5) يقوم جهازه بالتأكد من صحة التوقيع. وذلك باتباع الخطوات التالية.
هنا نفترض أن جميع الموظفين لديهم المفتاح العام للمدير.
1) استلام الإعلان من قبل أحد الموظفين.
2) قيام الجهاز بإجراء المختصر الحسابي للوثيقة باستخدام العملية الرياضية نفسها التي تمت في جهاز المدير، وذلك لاستخراج المختصر الحسابي الخاص بالرسالة.
3) استخدام المفتاح العام للمدير لفك التشفير عن المختصر الحسابي، واستخراج المختصر الحسابي الأصلي الذي تم إرساله من قبل المدير. هذه الخطوة تؤكد أن المرسل هو بالفعل مدير شؤون الموظفين، ولكنها لا تضمن سلامة نص الإعلان من العبث أو التغيير أثناء الطريق، بل إن ذلك يتم في الخطوة التالية.
4) مقارنة الرقمين (من الخطوتين 2 و3). لإثبات أن الرسالة جاءت بالفعل من المدير ولم يحدث عليها أي تغيير.
وبذلك يتضح ان التوقيع الإلكتروني هو عبارة عن إجراء يقوم به المرسل بحيث يتم ربط هويته بالوثيقة الموقع عليها، وبحيث يمكن لمستلم الوثيقة التحقق من صحة التوقيع، ولا يعني التوقيع الإلكتروني الإمضاء المعروف الذي يتم غالباً على الورق. بل إنه مجرد نص قصير يضاف إلى أول الوثيقة أو آخرها. أو أن يكون مفصولاً عنها تماماً. كأن يرسل في ملف مستقل.
يختلف التوقيع الإلكتروني عن التوقيع على الورق في أنه يؤكد هوية المرسل بشكل قاطع. ويمنع حدوث أي تغيير أو عبث في الوثيقة الموقع عليها. وذلك بشرط أن تتم العملية بكاملها حسب قواعد وأسس البنية التحتية للمفاتيح العامة، أو ما يعادلها من تقنيات أخرى، فإن التوقيع على الورق قابل للتزييف بسهولة. على الرغم من تفاوت شكل التوقيع من شخص إلى آخر، كما أن عملية التحقق من صحة التوقيع اليدوي غير عملية إذ تعتمد بشكل كبير على مهارة الشخص الذي يقوم بمطابقة التوقيع أو على معرفته السابقة بالشخص الموقع وفي أحيان كثيرة لا تتم مطابقة التوقيع على الإطلاق! كذلك فإن الوثيقة الموقعة يدوياً قابلة للتغيير والعبث. وفي كثير من الأحيان يأتي التوقيع اليدوي في نهاية وثيقة مكونة من عدة صفحات. فيكون من السهل على أي عابث القيام بتغيير بعض صفحاتها دون أن يلحظ أحد ذلك. باختصار نقول: إن التوقيع الإلكتروني يتجنب جميع المشاكل الناتجة عن التوقيع اليدوي متى ما تم إحداثه بطريقة صحيحة.
- شروط التوقيع الإلكتروني
- البنوك والتوقيع الإلكتروني
أفاد مسئولو البنوك بأنه الى الآن لم يتم تطبيق هذا النظام فى البنوك لان هناك العديد من الإجراءات المطلوبة والشروط الواجب توافرها فى الشركات التى تساعد فى تطبيق هذا النظام ، واهم هذه الشروط الأمان والثقة والخبرة الفنية الواسعة . ومن أهم المخاوف التى يثيرها تطبيق التوقيع الإلكتروني فى البنوك ما يتعلق بسلامة البيانات الخاصة بالمواطنين والتى قد تكون عرضه للاختراق من قبل الجهات المانحة للشهادة نفسها .
وتجدر الإشارة الى أن هناك بنوك سوف تطبق هذا النظام دون غيرها ويرجع ذلك الى ارتفاع تكلفة البرامج اللازمة لإدخال هذا النظام ، لذلك يسعى اتحاد بنوك مصر حاليا الى توحيد جهود البنوك للدخول فى صفقة واحدة مع إحدى الشركات العالمية التى توفر مثل هذه البرامج المتخصصة حتى تحصل عليها البنوك بأسعار مخفضة ، ومن ثم يتم تخفيف العبء عن البنوك الصغيرة .
وقد قاربت بعض البنوك الكبرى بما يتوافر لديها من إمكانيات مالية على تقديم خدمات التوقيع الإلكتروني والتى تتيح لعملاء هذه البنوك الحصول على الخدمات المصرفية إلكترونيا مثل الاطلاع على الحساب وتحويل أموال وغيرها من خلال أجهزة الحاسب الالى وذلك فى أي مكان وجدوا .
المصدر
http://knol.google.co.kr/k/dressam-e...no0b4xj973/43#
رد مع اقتباس
