گسترش فضای دیجیتال امن با امضاهای دیجیتال نسل جدید

به گفته مدیر مرکز ملی احراز هویت الکترونیکی، سرویس‌های مورد اعتماد، به ویژه امضاهای دیجیتال، حلقه‌ای مهم و اصلی برای ایجاد اعتماد دیجیتال هستند و تضمین می‌کنند که تمام تراکنش‌ها در فضای مجازی ایمن، دارای مبنای قانونی و قابل اعتماد هستند.

در 19 ژوئن، مرکز ملی احراز هویت الکترونیکی (NEAC)، وزارت علوم و فناوری (MOST)، کارگاه بین‌المللی «خدمات مورد اعتماد: فرصت‌ها و چالش‌ها در عصر کوانتومی» را برگزار کرد.

خانم تو تی تو هوئونگ، مدیر NEAC، در این کارگاه سخنرانی کرد.

خانم تو تی تو هوئونگ، مدیر NEAC، در مراسم افتتاحیه کارگاه تأکید کرد: در مسیر تحول کل کشور با روحیه "پیشرفت - نوآوری - ادغام"، با در نظر گرفتن علم و فناوری، تحول دیجیتال و نوآوری به عنوان نیروی محرکه اصلی توسعه پایدار، خدمات قابل اعتماد، به ویژه امضاهای دیجیتال، حلقه مهم و اصلی برای ایجاد اعتماد دیجیتال هستند و تضمین می‌کنند که همه تراکنش‌ها در فضای مجازی ایمن، دارای مبنای قانونی و قابل اعتماد هستند.

با این حال، در عصر کوانتومی، جایی که پیشرفت‌ها در محاسبات کوانتومی چالش‌های ساختاری را برای مدل‌های امنیتی سنتی ایجاد می‌کنند، آنچه امروز «مورد اعتماد» است، اگر به زودی اقدامی صورت نگیرد، ممکن است فردا امن نباشد.

صحنه کنفرانس.

NEAC به عنوان مرجع ملی ریشه، به طور فعال با وزارتخانه‌ها، بخش‌ها، مشاغل و شرکای بین‌المللی هماهنگی می‌کند تا توسعه و ارتقاء چارچوب استانداردهای فنی برای الگوریتم‌های پساکوانتومی را ارتقا دهد و با نقشه‌های راه بین‌المللی و توصیه‌های سازمان‌هایی مانند NIST، ETSI و eIDAS 2.0 ارتباط برقرار کند.

در عین حال، این مرکز همچنین استفاده از فناوری بلاکچین را در خدمات مورد اعتماد، به ویژه مدل‌های امضای غیرمتمرکز، ذخیره‌سازی تغییرناپذیر و مکانیسم‌های احراز هویت چندبعدی، بر اساس اصل انطباق قانونی و سازگاری با زیرساخت PKI فعلی، تشویق می‌کند.

در ویتنام، NEAC به وضوح مشخص می‌کند که امضاهای دیجیتال و خدمات مورد اعتماد نه تنها ابزارهای فنی هستند، بلکه پایه و اساس اطمینان از اعتماد در تراکنش‌های الکترونیکی، شکل‌دهی اقتصاد دیجیتال، دولت دیجیتال و جامعه دیجیتال نیز می‌باشند.

به گفته خانم هونگ، در آینده، NEAC بر تعدادی از جهت‌گیری‌های اصلی تمرکز خواهد کرد. به طور خاص، توسعه یک زیرساخت اعتماد ملی، از جمله یک سیستم امضای دیجیتال از راه دور که شناسایی دیجیتال را یکپارچه می‌کند، استانداردسازی الگوریتم‌ها و ترویج شناخت متقابل؛ گسترش اکوسیستم خدمات مورد اعتماد، که در آن توجه ویژه‌ای به استقرار دو سرویس جدید طبق مفاد قانون تراکنش‌های الکترونیکی ۲۰۲۳، که عبارتند از سرویس تأیید هویت پیام داده برای اطمینان از یکپارچگی و انکارناپذیری داده‌های الکترونیکی و سرویس مهر زمانی برای تأیید زمان تراکنش‌های الکترونیکی به طور دقیق و با ارزش قانونی؛ و ترویج محبوبیت امضاهای دیجیتال شخصی برای هر شهروند، هر دستگاه هوشمند و هر برنامه خدمات دیجیتال، معطوف شده است.

خانم هونگ معتقد است که برای تضمین اعتماد دیجیتال در آینده، ویتنام نیز باید به جامعه بین‌المللی بپیوندد تا استانداردها را به اشتراک بگذارد، سیاست‌گذاری کند و به‌طور مشترک راه‌حل‌های پساکوانتومی را در عمل آزمایش کند. خانم هونگ تأیید کرد: «ما نمی‌توانیم تغییر را به تأخیر بیندازیم، باید به‌طور فعال با دانش، همکاری و اعتماد، تغییر را شکل دهیم.»

این مرکز توصیه می‌کند که کسب‌وکارها و سازمان‌ها به سرعت و به طور پیشگیرانه زیرساخت‌های فنی خود را ارتقا دهند، برای گذار به الگوریتم‌های پساکوانتومی آماده شوند؛ شفافیت خدمات را افزایش دهند، سیاست‌های مربوط به حفاظت از کلیدهای مخفی، ممیزی‌های فنی و گزارش عملکرد را منتشر کنند، زیرا اعتماد با وضوح و شفافیت آغاز می‌شود.

همزمان، مدل‌های جدید امضای دیجیتال، مانند بلاکچین، امضاهای مرتبط با هویت یا امضاهای مبتنی بر سیاست را آزمایش کنید تا برای یک بازار امضای دیجیتال باز، چندبعدی و فرامرزی آماده شوید، و همچنین با یکدیگر همکاری کنید و از یکدیگر بیاموزید و در انجمن‌های منطقه‌ای مانند APKIC برای افزایش ظرفیت و ادغام استانداردهای جهانی شرکت کنید.

یکی از نکات برجسته این کارگاه، شناسایی تهدیدات امنیت اطلاعات در زمینه محاسبات کوانتومی واقع‌گرایانه‌تر بود. آقای لای سئو یونگ، مدیر فنی منطقه آسیا و اقیانوسیه شرکت اوتیماکو (آلمان)، در مورد خطرات شکستن سیستم‌های رمزگذاری فعلی توسط رایانه‌های کوانتومی مطالبی را به اشتراک گذاشت و بر ضرورت تحقیق، آماده‌سازی و تغییر به الگوریتم‌های رمزنگاری پساکوانتومی (PQC) تأکید کرد.

آقای فابیو رگو، نماینده شرکت Ascertia (بریتانیا)، در مورد eIDAS 2.0، چارچوب قانونی برای شناسایی الکترونیکی اتحادیه اروپا، به همراه چشم‌انداز توسعه خدمات قابل اعتماد در مسیری فرامرزی، شفاف و ایمن، توضیحاتی ارائه داد. این امر به عنوان یک مرجع مهم برای ویتنام در ارتقاء کریدور قانونی و استقرار خدمات امضای دیجیتال از راه دور یکپارچه با پلتفرم ملی شناسایی الکترونیکی مانند VNeID در نظر گرفته می‌شود.

این کارگاه همچنین در مورد کاربرد فناوری بلاکچین در خدمات مورد اعتماد بحث کرد. رئیس کمیته فین‌تک و وب ۳ انجمن بلاکچین ویتنام، تران دین، مدلی از استقرار امضای دیجیتال بر روی پلتفرم بلاکچین را معرفی کرد که مسیری بالقوه برای خدمات امضای دیجیتال غیرمتمرکز، با مقیاس‌پذیری بالا و تضمین تغییرناپذیری داده‌ها، می‌گشاید.

این کارگاه گامی ملموس در نقشه راه برای بهبود ظرفیت مدیریت، به‌کارگیری فناوری پیشرفته احراز هویت و ایجاد زیرساخت خدماتی مدرن، شفاف و قابل اعتماد مطابق با استانداردهای جهانی است.

خدمات قابل اعتماد، مفهومی جدید در چارچوب قانونی ویتنام است که رسماً در قانون تراکنش‌های الکترونیکی ۲۰۲۳ تنظیم و در فرمان شماره ۲۳/۲۰۲۵/ND-CP در مورد امضاهای الکترونیکی و خدمات قابل اعتماد تصریح شده است. بر این اساس، خدمات قابل اعتماد در تراکنش‌های الکترونیکی، خدماتی هستند که توسط ارائه‌دهندگان خدمات از طریق محیط شبکه برای تأیید و احراز هویت اعتماد در تراکنش‌های الکترونیکی انجام می‌شوند. به طور خاص، اضافه شدن دو نوع سرویس جدید، یعنی تأیید هویت پیام داده و صدور مهر زمانی طبق مفاد جدید فرمان شماره ۲۳/۲۰۲۵/ND-CP، گامی در جهت تکمیل زیرساخت قابل اعتماد در ویتنام، مطابق با رویه‌های بین‌المللی و کمک به ایجاد اعتماد قانونی برای تراکنش‌های دیجیتال در تمام زمینه‌های زندگی اجتماعی-اقتصادی است.

به گزارش وی ان ای

منبع: https://doanhnghiepvn.vn/cong-nghe/mo-rong-khong-gian-so-an-toan-bang-chu-ky-so-the-he-moi/20250620080429752