توكن (Token) چيست؟
براي حل مشکلات مختلفي که در زمينه هاي گوناگون فناوري اطلاعات رخ مي دهد، راه حل هاي متفاوتي ارائه گرديده است. يکي از راه حل هاي ارائه شده که ميزان استفاده از آن به طور چشمگيري در حال رشد مي باشد، استفاده از ابزارهای امنيتي ( Secure Module) است.
توکن هاي هوشمند USB (USB Smart Token) ،بر خلاف توکن های OTP به عنوان نسل جديدي از ابزارهای امنيتي، به ابزارهایی فراگير تبديل شده اند و با قیمتهای پایین قابل تهیه می باشند. در حال حاضر دو نوع توکن پر کاربرد در ایران استفاده می شوند :
1_ توکن امضای دیجیتال
۲_ توکن رمزیاب OTP
1_توکن امضای دیجیتال چیست و چه کاربردی دارد ؟
توکن امضای دیجیتال همانند یک فلش مموری می باشد که با نصب نرم افزاری گواهی امضا بر روی آن توسط مرکز صدور امضای دیجیتال، کاربر می تواند هنگام ورود یا فعالیت در وبسایت هایی که نیاز به تایید هویت دارند، استفاه شود. بعنوان مثال شما با خرید توکن امضای دیجیتال ST3 – یکی از پرفروش ترین توکن های وارداتی - می توانید یک امضای الکترونیکی انحصاری داشته باشد.
(با اتصال این دستگاه - که مشابه یک فلش مموری می باشد - به پورت USB کامپیوتر،اطلاعات هویتی شخص از روی امضا خوانده شده و در اختیار سایت مورد نظر قرار خواهد گرفت.)
از مهمترین موارد استفاده توکن امضای دیجیتال می توان به :
- شرکت در مناقصات و معاملات ( سامانه تدارکات الکترونیکی دولت )
- بنگاه های املاک و خودرو (اعضای کانون سازمان ثبت اسناد و املاک کشور)
- کانون سردفتران و دفتریاران اسناد رسمی
- کاربران سامانه حمل و نقل برای دریافت کد رهگیری
- اعضای سامانه جامع الکترونیک بازرگانان
- ارسال اظهارنامه الکترونیک به اداره دارائی و امور مالیاتی
- و همچنین کلیه اسنادی که نیاز به رمز نگاری دارند اشاره نمود.
بصورت فنی تر می توان گفت این گونه توکنها کلیدهای رمزنگاری، مانند امضا دیجیتال و در برخی مدل ها اطلاعات بیومتریک مثل اثرانگشت را در حافظه خود ذخیره میکنند. این توکنها شامل چند کلید برای وارد کردن شماره شخصی شناسایی (PIN code) برای انجام عملیات ایجاد رمز عبور هستند. اتصال این توکن ها به صورت ارتباط USB است که این روشها در انتقال کلید رمز تولید شده به سیستم دخالت دارند . درحال حاظر توکن های امضای دیجیتال بالاترین امنیت را در سرویسهای دیجیتالی دارا هستند.
