یکی از مشکلاتی که پیش روی همه ی برنامه نویسان وب بوجود آمده مشکل SSL هست.
در آخرین آپدیت Firefox و دیگر مرورگرها پس از ورود به سایت هایی که فرم ورودی دارند علامت سمت چپ قسمت آدزس بار به شکل یک قفل خاکستری با خط خوردگی در می آید که با استفاده از یکسری کدها این مشکل بر طرف میشود و به صورت قفل سبز رنگ در می آید.
پروژه پایانی رشته کامپیوتر با عنوان امنیت دیجیتالی SSL
امضای [[دیجیتال]] برای فایل های اطلاعاتی همان کار را انجام می دهد که امضای شما بر روی سند کاغذی انجام می دهد.امضای دیجیتال و امضای دستنویس هر دو متکی بر این واقعیت هستند که پیداکردن دو نفر با یک امضا تقریباً غیرممکن است. باامضای دیجیتال اصل بودن و صداقت یک پیغام یا سند و یا فایل اطلاعاتی تضمین میشود. به منظور ایجاد امضای دیجیتال از یک [[الگوریتم ریاضی]] به منظور ترکیب اطلاعات در یک کلید با [[اطلاعات]] پیام ، استفاده می شود . ماحصل عملیات ، تولید رشته ای مشتمل بر مجموعه ای از حروف و اعداد است .یک امضای دیجیتال صرفا" به شما نخواهد گفت که " این شخص یک پیام را نوشته است " بلکه در بردارنده این مفهوم مهم است که : "این شخص این پیام را نوشته است " .
از نگاهی دیگر یک گواهینامه دیجیتالی یک فایل دیجیتالی است که به صورت رمزگذاری شده ای حاوی اطلاعاتی از قبیل کلید عمومی و سایر اطلاعات دارنده خود است. دارنده می تواند یک شخص، یک شرکت، یک سایت و یا یک نرم افزار باشد. مانند یک گواهینامه رانندگی که عکس صاحب خود را به همراه سایر اطلاعات در مورد دارنده آن، شامل می شود، یک گواهینامه دیجیتالی نیز یک کلید عمومی را به اطلاعاتی در مورد دارنده آن متصل می کند.در کلام دیگر، گواهینامه دیجیتالی آلیس، تصدیق می کند که کلید عمومی به او و تنها او تعلق دارد. به همراه کلید عمومی، یک گواهینامه دیجیتالی حاوی اطلاعاتی در مورد شخص حقیقی یا حقوقی دارنده آن می باشد، که برای شناسایی دارنده، و (بر این اساس که گواهینامه ها محدود می باشند)، تاریخ ابطال آنرا نمایش می دهد.
و ...
در فرمت ورد
در 77 صفحه
قابل ویرایش
مقدمه
بسیار واضح است که امروزه امنیت اطلاعات یکی از ضروری‌ترین مسائل در زمینه تبادل اطلاعات است. چرا که با وجود نفوذگران و دشمنانی که چه عمداً و چه غیر عمد به دنبال دستیابی به اطلاعات و خراب کردن و عوض نمودن آنها هستند، دیگر نمی‌توان تصور نمود که تمام کانال‌ها امن بوده و تبادل اطلاعات از خطر مصون می‌باشد. لذا استفاده از نرم‌افزارها و پروتکل‌های رمزنگاری در لایه‌های مختلف شبکه باعث ایجاد امنیت و صحت در تبادل اطلاعات می‌باشد. در این زمینه ابزارها و پروتکل‌های مختلفی وجود دارد که مرورگرهای اینترنت از آنها استفاده می‌کنند. ولیکن در اینجا نحوه عملکرد ابزار SSL بیان می‌گردد که اکثر مرورگرهای اینترنت آن را بکار می‌برند.
Ssl چیست؟
SSL که ازلحاظ لغوی مخفف secure Socket Layer می باشد، یک تکنولوژی استاندارد و به ثبت رسیده برای تامین ارتباطی امن ، مابین یک وب سرور و یک مرورگر اینترنت است . این ارتباط امن از تمامی اطلاعاتی که ما بین وب سرور و مرورگر اینترنت )کاربر) انتقال می یابد , محافظت می کند تا این انتقال به صورت محرمانه و دست نخورده باقی بماند. SSL یک استاندارد صنعتی است که توسط ملیونها وب سایت در سراسر جهان برای برقراری امنیت انتقال اطلاعات استفاده می شود.
این پروتکل امنیتی در دهه 1990 توسط کمپانی Netscape برای اولین بار به منظور انتقال اطلاعات بصورت امن بین دونقطه در اینترنت تهیه شد و پس از مدتی علاوه بر مرورگر Netscape Navigator و خانواده آن، مرورگر Internet Explorer نیز از آن استفاده کرد.
در واقع SSL پروتکلی است که پایین‌تر از لایه کاربردی (لایه 4 ازمدل (TCP/IP و بالاتر از لایه انتقال (لایه سوم از مدل( TCP/IP قـــرار می‌گیرد.
مزیت استفاده از این پروتکل بهره گیری از موارد امنیتی تعبیه شده آن برای امن کردن پروتکل‌های غیرامن لایه کاربردی نظیرHTTP ،LDAP ،IMAP و... می‌باشد که براساس آن الگوریتمهای رمزنگاری بر روی داده‌های خام (plain text) که قراراست
از یک کانال ارتباطی غیرامن مثل اینترنت عبور کنند، اعمال میشود و محرمانه ماندن داده‌ها را در طول کانال انتقال تضمین می‌کنـد.
فهرست مطالب
مقدمه
ssl چیست؟
ملزومات یک ارتباط مبتنی بر پروتکل امنیتی ssl
قفل امنیت SSL
مکانیزم‌های تشکیل‌دهنده ssl
اجزای پروتکل SSL
شرکتهای تحت پوشش SSL در ایران
شامل 6 صفحه word و 14 اسلاید powerpoint
76صفحه
امضای [[دیجیتال]] برای فایل های اطلاعاتی همان کار را انجام می دهد که امضای شما بر روی سند کاغذی انجام می دهد.امضای دیجیتال و امضای دستنویس هر دو متکی بر این واقعیت هستند که پیداکردن دو نفر با یک امضا تقریباً غیرممکن است. باامضای دیجیتال اصل بودن و صداقت یک پیغام یا سند و یا فایل اطلاعاتی تضمین میشود. به منظور ایجاد امضای دیجیتال از یک [[الگوریتم ریاضی]] به منظور ترکیب اطلاعات در یک کلید با [[اطلاعات]] پیام ، استفاده می شود . ماحصل عملیات ، تولید رشته ای مشتمل بر مجموعه ای از حروف و اعداد است .یک امضای دیجیتال صرفا" به شما نخواهد گفت که " این شخص یک پیام را نوشته است " بلکه در بردارنده این مفهوم مهم است که : "این شخص این پیام را نوشته است " .
از نگاهی دیگر یک گواهینامه دیجیتالی یک فایل دیجیتالی است که به صورت رمزگذاری شده ای حاوی اطلاعاتی از قبیل کلید عمومی و سایر اطلاعات دارنده خود است. دارنده می تواند یک شخص، یک شرکت، یک سایت و یا یک نرم افزار باشد. مانند یک گواهینامه رانندگی که عکس صاحب خود را به همراه سایر اطلاعات در مورد دارنده آن، شامل می شود، یک گواهینامه دیجیتالی نیز یک کلید عمومی را به اطلاعاتی در مورد دارنده آن متصل می کند.در کلام دیگر، گواهینامه دیجیتالی آلیس، تصدیق می کند که کلید عمومی به او و تنها او تعلق دارد. به همراه کلید عمومی، یک گواهینامه دیجیتالی حاوی اطلاعاتی در مورد شخص حقیقی یا حقوقی دارنده آن می باشد، که برای شناسایی دارنده، و (بر این اساس که گواهینامه ها محدود می باشند)، تاریخ ابطال آنرا نمایش می دهد.
فهرست مطالب :
1- مقدمه
امضای دیجیتال و امنیت دیجیتالی چیست
گواهینامه دیجیتالی چیست و چرا ما به یکی نیاز داریم؟
ثبت نام برای یک گواهینامه دیجیتالی
پخش کردن گواهینامه دیجیتالی
انواع مختلف گواهینامه دیجیتالی
سطوح مختلف گواهینامه های الکترونیکی
امضای دیجیتالی از دید برنامه نویسی
چگونه یک امضای دیجیتالی درست کنیم؟
نحوه عملکرد یک امضای دیجیتال
نحوه ایجاد و استفاده از کلید ها
حملات ممکن علیه امضاء های دیجیتالی
مرکز صدور گواهینامه چیست؟
رمزنگاری چیست؟
اهداف CA
نکاتی در مورد گواهینامه ها
تشخیص هویت از طریق امضای دیجیتالی
امضای دیجتالی زیربنای امنیت تبادلات الکترونیکی
گفتگو با دبیر کمیته IT دفتر مطالعات فناوری ریاست جمهوری
2- SSL چیست؟
1-2 InstantSSL چیست؟
2-2 تکنولوژی پیشرفته تائید کردن (Authentication)
3-2 دسترسی آنلاین به پروفایل تجاری تان
3- مفاهیم رمز گذاری
1-3 معرفی و اصطلاحات
2-3 معرفی الگوریتمهای رمزنگاری
3-3 رمزنگاری کلید – عمومی
4-3 مقدار Hash
5-3 آیا شما معتبر هستید ؟
6-3 سیستمهای کلید متقارن
7-3 سیستمهای کلید نامتقارن
4- ساختار و روند آغازین پایه گذاری یک ارتباط امن
1-4 پروتکل های مشابه
5- مفهوم گواهینامه در پروتکل SSL
1-5 مراکز صدور گواهینامه
2-5 مراحل کلی برقراری و ایجاد ارتباط امن در وب
3-5 نکاتی در مورد گواهینامه ها
4-5 تشخیص هویت
6 – مشکلات و معایب SSL
1-6 مشکل امنیتی در SSL
2-6 مشکلات تجارت الکترونیکی در ایران
ضمیمه 1 : پیاده سازی SSL در Windows 2000 Server
ضمیمه 2 : پراکسی (Proxy )
واژه نامه
فهرست منابع