امضای دیجیتالی چیست و چگونه از آن استفاده کنیم؟

**mrexcel** · 2010/08/26, 09:16

RE: امضای دیجیتالی چیست و چگونه از آن استفاده کنیم؟

اين سئوال خيلي از دوستان هست استاد شمس العلماء اميدوارم توضيحات كامل بدهند بعد هم بنده به همه اطلاع رساني كنم بيايند جواب را مشاهده كنند

**m_d6712** · 2010/08/27, 06:44

RE: امضای دیجیتالی چیست و چگونه از آن استفاده کنیم؟

امضای دیجیتال یک روش اعتبار سنجی است که دارای دو کلید می باشد. Private و Public
کلید Private مختص شماست و کلید Public شما برای افرادی است که دارای اعتبار هستند!
هر فایل می تواند با 1 یا دو کلید قفل شود.
اگر شما با کلید private خود فایل را قفل کنید هر کس که کلید Public شما را داشته باشد می تواند فایل را باز کند.
اگر شما علاوه بر کلید بالا با کلید Public شخص مورد نظر خود فایل را قفل کنید فقط و فقط فردی که دارای کلید Public شما و کلید Private (مرتبط با کلید Public شخصی که شما قفل کرده اید)، باشد می تواند فایل را باز کند.
برای این کار شما باید که Set از کلید Public ، private برای خود درخواست دهید!
روش هایی برای ایجاد این کلید ها در ویندوز وجود دارد. اما بهترین روش درخواست آن از برخی سایت هاست!
که به صورت موقف و گاهی دائم کلید هایی را در اختیار شما قرار می دهند.
شما پس از قفل کردن فایل و در اختیار قرار دادن کلید Public خود به افراد مورد نظر (معمولا از طریق میل) می توانید فایل را ارسال کنید.

http://office.microsoft.com/en-us/excel-help/get-or-create-your-own-digital-signature-HA010099764.aspx?CTT=1

http://msdn.microsoft.com/en-us/library/aa387460(VS.85).aspx

اینم یه سایت برای key های 30 روزه : http://www.authentidate.com/index.php/content/view/404/681/

لیست چند سایت دیگر:
http://office.microsoft.com/en-us/providers/available-digital-ids-HA010094901.aspx
برای استفاده از کلید های این چند سایت باید از نرم افزاری Addon خصوصی خود این سایت ها استفاده کنید.

به هر حال روش هایی نیز موجود است که شما Windows Authentication داشته باشید. یعنی از خود ویندوز برای ایجاد Signature استفاده کنید:

1- Strat را زده و mmc را تایپ کنید و Enter بزنید
2- File و گزینه Add/ remove Snap-ins
3- certificates را Add کنید
4- گزینه Ok
5- File و گزینه Save

این Signature به لیست اضافه شد.
زمانی که می خواهید فایل را قفل کنید. گزینه Install certificates ... را بزنید.
از Next سپس Browse!
در این لیستی که مشاهده می کنید لیستی از انواع امضا اضافه شده است.
یکی را انتخاب کرده!
نصب کنید.

تب Details را زده. از Feild ها Public Key را انتخاب کرده و آن را برای ارسال برای دوستان خود Export کنید.

فالی را Sign کنید.

**esyoo** · 2010/08/27, 14:01

RE: امضای دیجیتالی چیست و چگونه از آن استفاده کنیم؟

با تشکر
سوال اول:
آیا روش مطمئنی هست؟ (منظورم برای محافظت از فایل که ماه ها براش زحمت کشیدیم)
سوال دوم:
فرض کنید من یک فایل رو قفل کردم و اون رو برای شما به همراه کلید Public ایمیل کردم.آیا شما می تونید کلید رو به شخص سومی هم بدید و اون از فایل استفاده بکنه؟

با تشکر

**m_d6712** · 2010/08/28, 03:13

RE: امضای دیجیتالی چیست و چگونه از آن استفاده کنیم؟

سوال اول: هر روش امنیتی مزایا و معایب خودش را داراست! اما این روش از بهترین روش هاست!
برای اطمینان می توانید از چند روش استفاده نمایید. مثلا روی فایل پسورد هم بزارید!

سوال دوم: وقتی شما با کلید Private خودتون قفل می کنید هر کس با کلید Public شما می تواند باز کند. پس بله اگر کلید publicبرای شخص سومی فرستاده شود! فایل برای او نیز باز می شود. اما اگر شما فایل را با کلید Private خودتان و کلید Public شخص مورد نظر قفل کنید اطمینان بالایی دارد. زیرا او باید با کلید Public شما و کلید Private خودش فایل را باز کند و هیچ کس کلید Private خودش را برای شخص سومی ایمیل نمی کند!

**saeid** · 2010/09/03, 12:26

RE: امضای دیجیتالی چیست و چگونه از آن استفاده کنیم؟

اگر منظور شما از محافظت از فایل کسب درامد و فروش آن است به طوری که پس از فروش کپی نشود , ازآنجایی که امضای دیجیتال هنوز در ایران چندان شناخته شده نیست بهترین روش استفاده از قفلهای سخت افزاری است که با قیمتی حدود 5000 تومان در بازار پیدا می شود است .
و اگر هم می خواهید کسی فایل شما را نبیند بهترین راه همان است که یکی از دوستان پیشنهاد داده : استفاده از پسورد برای باز شدن .

**shamsololama** · 2010/09/07, 16:29

RE: امضای دیجیتالی چیست و چگونه از آن استفاده کنیم؟

با درود فراوان

با سپاس فراوان از زحمت و جواب خوب M_D6712

در مورد مورد امضای دیجتال بیشتر از اینکه برای قفل کردن یک فایل و برنامه ای که مینویسیم در واقع برای حفظ امنیت کاربر بکار می رود یعنی وقتی که یک کاربر فایلی را دریافت می کند (مثلا از اینترنت) قبل از باز کردن این فایل ممکن است اطمینان نداشته باشد که آیا این فایل مخرب است و ممکن است به سیستم کاربر نفوذ کند و آسیب برساند یا اینکه فایل سالم است . در نتیجه زمانی که دارای یک امضای دیجتال باشد کاربر با شناخت آن امضا از سالم بودن آن فایل اطمینان حاصل می کند و اگر آن فایل آسیبی به سیستم برساند از طریق امضا دیجتال می توان پیگیری کند و صاحب امضا نیز مجبور به جبران خسارت است که در کشور ما از این پدیده خبری نیست.

و اما در مورد حفظ فایلی که دوست خوبم esyoo عنوان کردنند
می توان گفت که هر قفل و پسوردی که روی فایلی می گذاریم مشود سخت آن را باز کرد ولی نشد نیست همانطور که میبینید در بازار امروز کمپانیهای بزرگ وقتی برنامه را روانه بازار می کنند در ایران برای شکست قفل آن ممکن است پنج دیقیقه وقت بگیرد ولی این شکستن قفل چنین برنامه های کار هر کسی نیست.

و حالا برای فایل اکسل پسورد های که می توانی بدهی و فقط کسانی که مد نظر شماست از آن استفاده کنند و به شخص دیگری انتقال ندهند روشهای وجود دارد که به آن اشاره میکنم

از مقدمه ای که در بالا گفتم منظورم اینه که هر چه قفل قوی تر و بیشتر باشد دسترسی به آن توسط افراد کمتر خواهد بود.
1-
پسوردهای خود اکسل :که در این روش نرم افزار های وجود دارد که خیلی راحت تمام پسوردها فایل را نو سازی کرده و در اختیارمان قرار می دهند
2- پسورهای که خودمان برنامه نویسی می کنیم و روی برنامه قرار می دهیم :
پسوردهای بسیاری را می توان ساخت و روی برنامه قرار داد که خصوصیات فایل ما را کنترل خواهد کرد
مانند جلوگیر ی از سیو و سیو از - بستن راست کلیک و غیر فعال کردن منوها بستن برنامه در صورت نداشتن کلمه عبور و جلوگیری از ورود به برنامه و ....که در ویژوال امکان پذیر است و این پسوردها نیز قابل شکستن و تغییر آن خواهد بود ولی همانطور که گفتم کار هرکسی نخواهد بود و شخص باید این فن را داشته تا به فایل دست یابد

و نکته ای دیگر که می توانید در برنامه استفاده کنید قرار دادن کدی است که سیستم کاربر را شناخته و فقط روی آن سیستم که مورد نظرمان است باز شود و روی سیستم دیگر دوباره نیاز به پسورد جدید و رجیستر شدن داشته باشد و یا قرار دادن تاریخ انقضا

و موردی که در پسورد گزاری و یا نوشتن پسوردی برای فایل می تواند کمک بسیاری کند قرار دادن پسوردی که بدست آوردن آن مثل یک معما باشد
مثال
در فایلی که با پسوردی غیر از پسورد شما باز شده باشد خود برنامه اطلاعات مهم را ازبین برده تا به آن دسترسی پیدا نکنند و یا وقتی صفحه ای که نباید باز شود اگر با طرفندی باز شده در صفحه اکسل روی یک سل خاص آن که کلیک کنیم و پسوردی را بنویسیم فایل باز شده و روی دیگر سلها باعث پاک کردن اطلاعات خراب کردن فایل و یا بستن فایل شود که در این صورت با وجود تعداد خیلی زیادی سل پیدا کردن آن سل خاص مشکل خواهد بود

امیدوارم توانسته باشم در این راه کمکی کرده باشم و همچنین اگر جملات بهم ریخته است ببخشید عجله ای بود