گسترش فضای دیجیتال امن با امضاهای دیجیتال نسل جدید

به گفته مدیر مرکز ملی احراز هویت الکترونیکی، سرویس‌های مورد اعتماد، به ویژه امضای دیجیتال، حلقه‌ای مهم و اصلی برای ایجاد اعتماد دیجیتال هستند و تضمین می‌کنند که تمام تراکنش‌ها در فضای مجازی ایمن، مبتنی بر قانون و قابل اعتماد باشند.

در 19 ژوئن، مرکز ملی احراز هویت الکترونیکی (NEAC) وابسته به وزارت علوم و فناوری (MOST) کارگاه بین‌المللی «خدمات مورد اعتماد: فرصت‌ها و چالش‌ها در عصر کوانتومی» را برگزار کرد.

خانم تو تی تو هوئونگ، مدیر NEAC، در این کارگاه سخنرانی کرد.

خانم تو تی تو هونگ، مدیر NEAC، در مراسم افتتاحیه کارگاه تأکید کرد: در مسیر تحول کل کشور با روحیه "پیشرفت - خلاقیت - ادغام"، با در نظر گرفتن علم و فناوری، تحول دیجیتال و نوآوری به عنوان نیروی محرکه اصلی توسعه پایدار، خدمات قابل اعتماد، به ویژه امضاهای دیجیتال، یک حلقه مهم و اصلی برای ایجاد اعتماد دیجیتال هستند و تضمین می‌کنند که همه تراکنش‌ها در فضای مجازی ایمن، دارای مبنای قانونی و قابل اعتماد هستند.

با این حال، در عصر کوانتومی، جایی که پیشرفت‌ها در محاسبات کوانتومی چالش‌های ساختاری را برای مدل‌های امنیتی سنتی ایجاد می‌کنند، آنچه امروز «مورد اعتماد» است، اگر به زودی اقدامی صورت نگیرد، ممکن است فردا امن نباشد.

صحنه کنفرانس.

NEAC به عنوان مرجع ملی ریشه، به طور فعال با وزارتخانه‌ها، بخش‌ها، شرکت‌ها و شرکای بین‌المللی همکاری می‌کند تا توسعه و ارتقاء چارچوب استانداردهای فنی برای الگوریتم‌های پساکوانتومی را ارتقا دهد و با نقشه‌های راه بین‌المللی و توصیه‌های سازمان‌هایی مانند NIST، ETSI و eIDAS 2.0 مرتبط شود.

در عین حال، این مرکز همچنین استفاده از فناوری بلاکچین را در خدمات مورد اعتماد، به ویژه مدل‌های امضای غیرمتمرکز، ذخیره‌سازی تغییرناپذیر و مکانیسم‌های احراز هویت چندبعدی، بر اساس اصل انطباق قانونی و سازگاری با زیرساخت PKI فعلی، تشویق می‌کند.

در ویتنام، NEAC به وضوح مشخص می‌کند که امضاهای دیجیتال و خدمات مورد اعتماد فقط ابزارهای فنی نیستند، بلکه پایه و اساس تضمین اعتماد در تراکنش‌های الکترونیکی، شکل‌دهی اقتصاد دیجیتال، دولت دیجیتال و جامعه دیجیتال هستند.

به گفته خانم هونگ، در آینده، NEAC بر تعدادی از جهت‌گیری‌های اصلی تمرکز خواهد کرد. به طور خاص، توسعه یک زیرساخت اعتماد ملی، از جمله یک سیستم امضای دیجیتال از راه دور یکپارچه با شناسایی دیجیتال، استانداردسازی الگوریتم‌ها و ترویج شناخت متقابل؛ گسترش اکوسیستم خدمات مورد اعتماد، که در آن توجه ویژه‌ای به استقرار دو سرویس جدید طبق مفاد قانون تراکنش‌های الکترونیکی ۲۰۲۳، که عبارتند از سرویس تأیید هویت پیام داده برای اطمینان از یکپارچگی و انکارناپذیری داده‌های الکترونیکی و سرویس مهر زمانی برای تأیید زمان تراکنش‌های الکترونیکی به طور دقیق و با ارزش قانونی؛ و ترویج محبوبیت امضاهای دیجیتال شخصی برای هر شهروند، هر دستگاه هوشمند و هر برنامه خدمات دیجیتال، معطوف شده است.

خانم هونگ معتقد است که برای تضمین اعتماد دیجیتال در آینده، ویتنام نیز باید در به اشتراک گذاشتن استانداردها، ایجاد سیاست‌ها و آزمایش مشترک راه‌حل‌های پساکوانتومی در عمل، به جامعه بین‌المللی بپیوندد. خانم هونگ تأیید کرد: «ما نمی‌توانیم تغییر را به تأخیر بیندازیم، باید با دانش، همکاری و اعتماد، به طور فعال تغییر را شکل دهیم.»

این مرکز توصیه می‌کند که کسب‌وکارها و سازمان‌ها به سرعت و به طور پیشگیرانه زیرساخت‌های فنی خود را ارتقا دهند، برای گذار به الگوریتم‌های پساکوانتومی آماده شوند؛ شفافیت خدمات را افزایش دهند، سیاست‌های مربوط به حفاظت از کلیدهای مخفی، ممیزی‌های فنی و گزارش عملکرد را منتشر کنند، زیرا اعتماد با وضوح و شفافیت آغاز می‌شود.

همزمان، مدل‌های جدید امضای دیجیتال، مانند بلاکچین، امضاهای مرتبط با هویت یا امضاهای مبتنی بر سیاست را آزمایش کنید تا برای یک بازار امضای دیجیتال باز، چندبعدی و فرامرزی آماده شوید، و همچنین با یکدیگر همکاری کنید و از یکدیگر بیاموزید و در انجمن‌های منطقه‌ای مانند APKIC برای افزایش ظرفیت و ادغام استانداردهای جهانی شرکت کنید.

یکی از نکات برجسته این کارگاه، شناسایی تهدیدات امنیت اطلاعات در زمینه محاسبات کوانتومی واقع‌گرایانه‌تر بود. آقای لای سئو یونگ، مدیر فنی منطقه آسیا و اقیانوسیه شرکت اوتیماکو (آلمان)، در مورد خطرات شکستن سیستم‌های رمزگذاری فعلی توسط رایانه‌های کوانتومی مطالبی را به اشتراک گذاشت و بر ضرورت تحقیق، آماده‌سازی و تغییر به الگوریتم‌های رمزنگاری پساکوانتومی (PQC) تأکید کرد.

آقای فابیو رگو، نماینده شرکت Ascertia (بریتانیا)، در مورد eIDAS 2.0، چارچوب قانونی شناسایی الکترونیکی اتحادیه اروپا، به همراه چشم‌انداز توسعه خدمات قابل اعتماد در مسیری فرامرزی، شفاف و ایمن، توضیحاتی ارائه داد. این امر به عنوان یک مرجع مهم برای ویتنام در ارتقاء کریدور قانونی و استقرار خدمات امضای دیجیتال از راه دور یکپارچه با پلتفرم ملی شناسایی الکترونیکی مانند VNeID در نظر گرفته می‌شود.

این کارگاه همچنین در مورد کاربرد فناوری بلاکچین در خدمات مورد اعتماد بحث کرد. تران دین، رئیس کمیته فین‌تک و وب ۳ انجمن بلاکچین ویتنام، مدلی از استقرار امضاهای دیجیتال بر روی پلتفرم بلاکچین را معرفی کرد که مسیری بالقوه برای خدمات امضای دیجیتال غیرمتمرکز، با مقیاس‌پذیری بالا و تضمین تغییرناپذیری داده‌ها، می‌گشاید.

این کارگاه گامی ملموس در نقشه راه برای بهبود ظرفیت مدیریت، به‌کارگیری فناوری پیشرفته احراز هویت و ایجاد زیرساخت خدماتی مدرن، شفاف و قابل اعتماد مطابق با استانداردهای جهانی است.

خدمات امانت، مفهومی جدید در چارچوب قانونی ویتنام است که رسماً در قانون تراکنش‌های الکترونیکی ۲۰۲۳ تنظیم و در فرمان شماره ۲۳/۲۰۲۵/ND-CP در مورد امضاهای الکترونیکی و خدمات امانت مشخص شده است. بر این اساس، خدمات امانت در تراکنش‌های الکترونیکی، خدماتی هستند که توسط ارائه‌دهندگان خدمات از طریق محیط شبکه برای تأیید و احراز هویت اعتماد در تراکنش‌های الکترونیکی انجام می‌شوند. به طور خاص، اضافه شدن دو نوع سرویس جدید، تأیید هویت پیام داده و صدور مهر زمانی، طبق مفاد جدید فرمان شماره ۲۳/۲۰۲۵/ND-CP، نشان‌دهنده تکمیل زیرساخت امانت در ویتنام، مطابق با رویه‌های بین‌المللی است و به ایجاد اعتماد قانونی برای تراکنش‌های دیجیتال در تمام زمینه‌های زندگی اجتماعی-اقتصادی کمک می‌کند.

به گزارش وی ان ای

منبع: https://doanhnghiepvn.vn/cong-nghe/mo-rong-khong-gian-so-an-toan-bang-chu-ky-so-the-he-moi/20250620080429752