وضعیت اجرای زیرساخت امضای دیجیتال(PKI) در آسیا

وضعیت اجرای زیرساخت امضای دیجیتال (PKI) در ایران

زیرساخت کلید عمومی در ایران دارای یک مدل سلسله مراتبی است. در این مدل، شورای سیاست‌گذاری گواهی الکترونیک کشور موظف به تعیین کلیه سیاست‌ها، استانداردها و دستورالعمل‌ها جهت هماهنگ‌سازی، ایجاد یکپارچگی و اعمال نظارت بر کلیه اجزای زیرساخت کلید عمومی کشور، شامل کلیه مراکز صدور گواهی ریشه و میانی، دفاتر ثبت‌نام و تمامی نرم‌افزارها و محصولاتی است که به این زیرساخت مجهز شده‌اند.

در حال حاضر در ایران هیچ نوع استاندارد ملی برای زیرساخت کلید عمومی وجود ندارد بنابراین از تمامی استانداردهای شناخته شده جهانی استفاده می‌شود.

به‌کاربردن استانداردهای زیرساخت کلید عمومی بدون تعیین قلمرو و قالب مشخص و متناسب با نیازمندی‌های زیرساخت هر کشور و سیاست‌های مرکز ریشه صدور گواهی، مانعی بر اعمال نظارت و ایجاد یکپارچگی و تعامل بین بخش‌های مختلف به شمار می‌رود.

طبق قوانین و استانداردهای بین‌المللی، در هر کشور یک یا چند مرکز به نام CA3 برای صدور امضای دیجیتال وجود دارد. هم‌اکنون در ایران یک مرکز CA تحت عنوان «مرکز دولتی صدور گواهی الکترونیک ریشه» در مجموعه وزارت صنعت، معدن و تجارت، مسوولیت صدور امضای دیجیتال برای بازرگانان را برعهده دارد.

این مرکز که وابسته به مرکز توسعه تجارت الکترونیک بوده و با کسب مجوز از شورای سیاست‌گذاری گواهی الکترونیک فعالیت می‌کند، در واقع عامل اطمینان به زیرساخت کلید عمومی کشور محسوب می‌شود.

متقاضی دریافت امضای دیجیتال می‌تواند یک بازرگان یا مدیرعامل شرکت باشد که باید به نمایندگی از شرکت‌های متبوع خود برای دریافت این امضا به مرکز CA مراجعه کند. براساس اصول امنیتی و استانداردهای بین‌المللی لازم است متقاضی امضا برای تکمیل اطلاعات و فرم‌های مربوطه شخصا در مرکز CA حاضر شود. این امضا درحضور شخص به Token (سخت‌افزار) منتقل و به متقاضی تحویل داده می‌شود اما به دلیل اینکه مراجعه حضوری همه متقاضیان در سراسر کشور به مرکز CA شهر تهران از لحاظ وقت و هزینه مشکلاتی را در پی دارد، مرکز CA اقدام به راه‌اندازی مراکزی با مجوز ارایه امضای دیجیتال در سازمان‌های بازرگانی استان‌های کشور کرده است.

از جمله پروژه‌هایی که از طریق این مراکز در زمینه امضای دیجیتال صورت گرفته، عبارتند از:

– ایجاد چهار هزار امضای دیجیتال برای بازرگانان در سال 89

– صدور سند مالکیت الکترونیک تک برگی در خراسان رضوی

– مجهز کردن سامانه کدال سازمان بورس به امضای دیجیتال

پیش‌بینی شده است که تا سال 95 همه ایرانیان کارت هوشمند ملی داشته باشند که یکی از اطلاعات ذخیره شده در آن امضای دیجیتال است.

با توجه به اینکه حجم مبادلات الکترونیک ایران رقم نسبتا پایینی از آمارهای تجارت جهانی را شامل می‌شود و درحالی که قسمتی از زیرساخت‌های امضای دیجیتال در کشور مهیا شده است، انتظار می‌رود در زمینه فرهنگ‌سازی، کاربردی شدن امضای دیجیتال و حرکت به سمت اهداف دولت الکترونیک، حمایت، جدیت و سرعت عمل بیشتری از سوی مسوولان مشاهده شود.

مرکز صدور گواهی الکترونیک میانی عام (http://www.mocca.ir) و مرکز صدور گواهی الکترونیک ریشه (http://www.rca.gov.ir)  اطلاعات لازم را در اختیار عموم قرار می‌دهند.

منبع

Nasir Mahmood Malik، (2009) PKI Implementation Issues: “A Comparative Study of Pakistan with some Asian Countries”, International Journal on Computer Science and Engineering Vol.1(2), 2009, 105-110

S.R. Subramanya(April 2006), “Digital Signature”, IEEE POTENTIALS, 0278-6648/06/20.00 © 2006 IEEE

 CGI Group Inc ,”Public Key Encryption and Digital Signature: How do they work?”(2004) by. Retrived: http:// www.cgi.com/cgi/pdf/cgi_whpr_35_pki_e.pdf

پاورقی‌ها

1. PKIارایه دهنده خدمات     

2. PKI ارایه دهنده خدمات        

3. Certificate Authority

گزارش از ندا بیات کارشناس گروه مطالعات راهبردی ایران کیش

منبع:تارنمای شرکت ایران کیش