stanford-oval/wikipedia huggingface dataset:
تراکنش الکترونیکی ایمن
بررسی اجمالی از پروتکل SET > بازنگری پروتکل SET > بررسی اجمالی پروتکل

(معاملات امن الکترونیکی) یک پروتکل امنیتی بسیار جامع است، که با بهره‌گیری از رمزنگاری برای ارائه محرمانه بودن اطلاعات هست، اطمینان از درستی پرداخت، و فعال کردن احراز هویت وشناسایی هست. به منظور استفاده از احراز هویت، دارندگان کارت، تجار، و کارفرمایان گواهینامه‌های دیجیتال توسط سازمان حمایت خود را صادر خواهند کرد.
آن در رمزنگاری و گواهی نامه‌های دیجیتال برای اطمینان از محرمانه بودن پیام و امنیت تکیه دارد. پاکت‌های دیجیتال به‌طور گسترده‌ای در این پروتکل استفاده می‌شود. پیام داده با استفاده از یک کلید به صورت تصادفی تولید می‌شود که بیشتر با استفاده از کلید عمومی‌گیرنده رمزگذاری رمزگذاری شده‌است. این اشاره‌ای است به عنوان «پوشش‌های دیجیتال» از پیام است و به دریافت‌کننده با پیام رمز شده ارسال می‌شود. گیرنده رمزگشایی پاکت دیجیتال را با استفاده از یک کلید خصوصی و پس از آن با استفاده از کلید متقارن برای بازکردن پیام اصلی استفاده می‌کند.
گواهینامه‌های دیجیتال که همچنین اعتبار نامه‌های الکترونیکی یا شناسه دیجیتال نامیده می‌شود، اسناد دیجیتال گواهی اتصال یک کلید عمومی را به یک شخص یا نهادی می‌باشد. هر دو دارندگان کارت و بازرگانان باید با یک مرجع گواهی (CA) ثبت نام کنند. قبل از اینکه آن‌ها بتوانند در معاملات شرکت کنند. دارنده کارت در نتیجه به دست آوردن اعتبار الکترونیکی باید ثابت کند که قابل اعتماد است. بازرگان به همین ترتیب ثبت نام و اعتبار را به دست می‌آورند. این اعتبار حاوی اطلاعات حساس مانند شماره کارت اعتباری نیست. بعدها، زمانی که مشتری می‌خواهد خرید کند، او و تجار اعتبار خود را تبادل می‌کنند. اگر هر دو طرف راضی هستند و سپس آن‌ها می‌توانند معامله را ادامه دهند. مدارک باید هر چند سال تمدید شود، و احتمالاً در دسترس کلاهبرداران شناخته شده نیست.
رمزنگاری SET

تراکنش‌های الکترونیکی امن (SET) متکی بر علم رمزنگاری - و پیام‌های رمزگشایی را پشتیبانی می‌کند. دو روش رمزگذاری اولیه وجود دارد که امروزه استفاده می‌شود: رمزنگاری کلید مخفی و رمزنگاری کلید عمومی. رمزنگاری مخفی کلید برای تبادل پیام با گروه بزرگی از خبرنگاران ناشناخته بر روی یک شبکه عمومی غیر عملی است. برای یک تاجر برای انجام معاملات ایمن با میلیون‌ها نفر از مشترکین، که هر مصرف‌کننده نیازمند به یک کلید مجزا اختصاص داده شده توسط تاجر و قابل انتقال از یک کانال جداگانه امن هست. با این حال، با استفاده از رمزنگاری کلید عمومی، که همان تاجر می‌تواند / جفت کلید عمومی و خصوصی را ایجاد و کلید عمومی را هم منتشر کند، اجازه می‌دهد هر مصرف‌کننده پیام امن برای تاجرا ارسال کند. به همین دلیلSET در هر دو روش در روند رمزگذاری استفاده می‌شود. رمزنگاری کلید مخفی مورد استفاده درSET استاندارد رمزگذاری شناخته شده داده‌ها (DES) است، که توسط موسسات مالی برای رمزگذاری پین‌ها مورد استفاده قرار می‌گیرد (personal identification numbers).. و رمزنگاری کلید عمومی مورد استفاده در SET ،RSA است. در بخش زیر، استفاده از (کلید مخفی) متقارن و (کلید عمومی) نامتقارن رمزنگاری کلید درSET انجام خواهد شد.
رمزنگاری SET > استفاده از کلید متقارن

در SET، داده پیام با استفاده از یک کلید متقارن به‌طور تصادفی تولید و رمزگذاری می‌شود. (DES کلید ۵۶ بیتی). این کلید، به نوبه خود، با استفاده از کلید عمومی پیام گیرنده رمزگذاری می‌شود ((RSA. نتیجه این به اصطلاح «پاکت‌های دیجیتال» از پیام است. این ترکیبی از سرعت رمزگذاری DES با مزایای مدیریت کلید هایRSA رمزنگاری کلید عمومی است. پس از رمزگذاری، پاکت نامه و پیام رمز شده خود را به دریافت‌کننده ارسال می‌کند. پس از دریافت اطلاعات رمزگذاری شده، دریافت‌کننده پاکت‌های دیجیتال رمزگشایی را برای اولین بار با استفاده از کلید خصوصی خود ش برای به دست آوردن کلید متقارن که به‌طور تصادفی تولید می‌شود و سپس با استفاده از کلید متقارن پیام اصلی را باز می‌کند.
این سطح از رمزگذاری، از DES استفاده می‌کنند، به راحتی می‌توانند با استفاده از سخت‌افزارهای مدرن شکسته شود. در سال ۱۹۹۳، یک دستگاه کد شکن DES طراحی شده مایکل وینر که یک انبوه موازی بود. برای کمتر از یک میلیون دلار، یک کلید DES ۵۶ بیتی می‌تواند در زمانی به‌طور متوسط ۳٫۵ ساعت شکسته شود. برای یک میلیارد دلار، یک ماشین موازی را می‌توان ساخت که ۵۶ بیتی DES را در یک ثانیه بشکند (Schneier, 1996).. بدیهی است، این یکی از نگرانی‌های بزرگ رمزگذاری DES در اکثر معاملهSET است.
رمزنگاری SET > استفاده از کلید نامتقارن- امضاء دیجیتال (خلاصه پیام)

در SET، رمزنگاری کلید عمومی تنها مورد استفاده برای رمزگذاری کلید DES و برای احراز هویت (امضای دیجیتال) است اما برای بدنه اصلی از معامله نیست. در SET، ماجول RSA ۱۰۲۴ بیت طول دارد. (با استفاده از آخرین نتایج فاکتورگیری: از شماره به نظر می‌رسد که فاکتورگیری مدول ۱۰۲۴ بیتی را بیش از ۱۰۰٫۰۰۰٫۰۰۰٫۰۰۰ از تلاش‌های محاسباتی مورد نیازم هست). برای تولید امضای دیجیتال، SET با استفاده از کلید عمومی / خصوصی مجزا می‌باشد. هر شرکت‌کننده SET دارای دو جفت کلید نامتقارن است: زوج «کلید تبادلی» است که در فرایند رمزنگاری کلید بخش و رمزگشایی استفاده می‌شود، و «امضا» زوج برای ایجاد و تأیید از امضاهای دیجیتال است. (خلاصه پیام ۱۶۰ بیتی)
الگوریتم به‌طوری‌که تنها با تغییریک بیت در پیام تغییر ایجاد خواهد کرد، به‌طور متوسط، نیمی از بیت در خلاصه پیام.
تقریباً، امکان دو پیام مختلف دارای یک پیام خلاصه یکسان در ۱٬۰۰۰٬۰۰۰٬۰۰۰٬۰۰۰٬۰۰۰٬۰۰۰٬۰۰۰٬۰۰۰٬۰۰۰٬۰۰۰٬۰۰۰٬۰۰۰٬۰۰۰٬۰۰۰٬۰۰۰٬۰۰۰، که به معنی آن است که محاسباتی و غیرعملی برای تولید دو پیام مختلف که همان پیام خلاصه است.
رمزنگاری SET > RSA-OAEP

RSA-OAEP (RSA Encryption Scheme - Optimal Asymmetric Encryption Padding)
(طرح رمزگذاری RSA - رمزگذاری نامتقارن بهینه و توسعه یافته) توسط Bel-lare و Rogaway در سال ۱۹۹۴ پیشنهاد شد که یکی از نوآوری‌های SET است. RSA-OAEP طرح رمزنگاری کلید عمومی ترکیبی از رمزگذاری روش OAEP با رمزگذاری RSA ابتدایی است. RSA-OAEP به عنوان ورودی یک متن ساده طول می‌کشد، تا آن را تبدیل به یک پیام رمزی از طریق OAEP و اعمال RSAEP (رمزگذاری اولیه RSA) به نتیجه (تفسیر به عنوان یک عدد صحیح) با استفاده از کلید عمومی RSA. RSA-OAEP هر دو کارآمد و امن در نظر گرفته می‌شود و برای به رمز درآوردن پیام‌های فقط کوتاه طراحی شده‌اند. کلیدهای مخفی به‌طور معمول برای رمزنگاری متقارن یا الگوریتم MAC به کار می‌روند. OAEP روابط امنیت رمزگذاری RSA نزدیک به آنچه در عملیات اساسی RSA. نسخه OAEP مورد استفاده در SET نسخه‌های پیشرفته تر از طرح اصلی است. در حالی که روش قالب بندی موجود برای رمزگذاری پیام RSA هیچ نقص شناخته شده‌ای ندارد، جنبه‌های امنیتی قابل اثبات از OAEP بسیار جذاب می‌باشد. OAEP بسیار جدید است اما در حال حاضر آن است که یک بخشی از تلاش‌های استاندارد IEEE P۱۳۶۳ است.
در طرح رمزگذاری RSA-OAEP ثابت شده‌است که از لحاظ معنایی در برابر تطبیقی حملات انتخاب، متن رمز در مدل اوراکل تصادفی با فرض RSA امن. حملات متن رمز شده در مدل اوراکل تصادفی با فرض RSA. با این حال، کاهش تنگ نیست، و به این ترتیب مشخص نیست که چه تضمین‌های امنیتی را به‌طور اثبات فراهم می‌کند. توصیه می‌شود که RSA-OAEP به RSA-OAEP + اصلاح شده‌است باعث کاهش امنیتی شدید تری می‌شود، و علاوه بر این می‌تواند به راحتی اصلاح شود و اجازه می‌دهد رمزگذاری پیام‌های خودسرانه طولانی شود. علاوه بر این، RSA-KEM طرح رمزنگاری است که کاهش محکمی است باید به عنوان یک جایگزین برای RSA-OAEP در نظر گرفته شود.
رمزنگاری SET > امضاهای دوگانه

نرم‌افزار جدید از امضاهای دیجیتال درSET را معرفی می‌کند، یعنی مفهوم امضا دوگانه است. امضاهای دوگانه هنگامی که دو پیام نیاز به ارتباطهای امن دارند مورد نیاز است در عکس زیر فرایند تولید دو امضا را نشان می‌دهد. در SET، امضا دوگانه برای پیوند یک پیام سفارش که به تاجر ارسال می‌شود تا دستورالعمل پرداخت که حاوی اطلاعات حساب‌های ارسال شده به فراگیرنده است مورد استفاده قرار می‌گیرد. (بانک‌های تجاری) هنگامی که تاجر درخواست مجوز به فراگیرنده می‌فرستد، آن شامل دستورالعمل پرداخت و خلاصه پیام از اطلاعات سفارش که توسط دارنده کارت به آن فرستاده می‌شود. فراگیرنده با استفاده از خلاصه پیام از بازرگان و محاسبه پیام خلاصه‌ای از دستورالعمل پرداخت برای بررسی امضا دوگانه است.
فرایند SET

پروتکل SET با بهره‌گیری از رمزنگاری به ارائه محرمانه بودن اطلاعات، اطمینان از درستی پرداخت، و فعال کردن احراز هویت می‌پردازد. به منظور استفاده از احراز هویت، دارندگان کارت، تجار، و کارفرمایان هست که گواهینامه‌های دیجیتال توسط سازمان مورد حمایت خود را صادر می‌کند. آن همچنین ازامضا دوگانه برای اینکه اطلاعات کارت اعتباری مشتری که از بازار خریداری کرده‌است را پنهان کند و همچنین اطلاعات سفارش به بانک‌ها، جهت محافظت از حریم خصوصی پنهان نگه می‌دارد.
فرایند SET > مراحل فرایند

تاجر فاکتور و منحصربه‌فرد ID معامله می‌فرستد (XID)
تاجر گواهی نامه‌های تجاری و گواهی بانکی می‌فرستد (رمزگذاری با کلید خصوصی CA)
مشتری گواهینامه را رمزگشایی، کلیدهای عمومی را به دست می‌آورد.
مشتریان اطلاعات سفارش (OI) را تولید و اطلاعات پرداخت (PI) با کلید جلسه‌های مختلف و امضای دوگانه رمزگذاری می‌کند.
تاجر درخواست پرداخت به بانک‌های رمزگذاری شده با کلید نشست‌های بانک تجار، PI، خلاصه OI و گواهی تاجر می‌فرستد
بانک آن IDمعامله(XID) را مطابق با اطلاعات پرداخت (PI) تأیید می‌کند.
بانک درخواست مجوز برای صدور کارت شبکه ویزا را به بانک می‌فرستد.
بانک موافقت را به تاجر می‌فرستد.
تاجر قبول را به مشتری می‌فرستد.
فرایند SET > هدف اولیه پرداخت

هدف اولیه پرداخت این است به مشتریان اجازه می‌دهد که مجوز از بازرگان دریافت کنند. در درخواست اولیه به عنوان PinitReq هشت رشته از اطلاعات انجامی را نشان می‌دهد.
بیمه گواهینامه

قبل از اینکه دو طرف از رمزنگاری کلید عمومی برای انجام کسب و کار استفاده کنند. هر کدام می‌خواهند تا مطمئن شوند که طرف دیگر تصدیق شده‌است. یک راه برای اطمینان اینکه که کلید عمومی متعلق به بخش راست است که آن را در طول یک کانال امن به‌طور مستقیم از همان محل دریافت خواهید کرد. با این حال، در بسیاری از شرایط این راه حل عملی نیست.
یک جایگزین برای تأمین امنیت انتقال کلید است که جهت اعتماد شخص ثالث و صحت از اینکه کلید عمومی متعلق به آلیس یعنی شخص ثالث در ارتباطات امنیتی هست مورد استفاده قرار می‌گیرد. چنین بخش به عنوان یک مرجع گواهی شناخته می‌شوند (CA). از آنجا که شرکت کنندگان SET دو جفت کلید دارند، آن‌ها دو گواهی نیز دارند. هر دو گواهی امضا شده در همان
زمان توسط سازمان گواهی ایجاد می‌شوند.
بیمه گواهینامه > گواهی شرکت کنندگان > گواهینامه‌های دارنده کارت

دارنده کارت تابع صدور گواهینامه به عنوان یک نمایش الکترونیکی از کارت پرداخت هست. از آنجا که گواهینامه به صورت دیجیتال توسط یک مؤسسه مالی به امضا می‌رسد، که آن نمی‌تواند توسط شخص سومی تغییر داده شود و تنها توسط یک مؤسسه مالی ایجاد شده قابل تغییر هست. گواهینامه دارنده کارت شامل شماره حساب و تاریخ انقضا نیست. در عوض اطلاعات حساب و مقادیر محرمانه تنها با نرم‌افزار دارنده کارت با استفاده از یک الگوریتم هش کردن یک طرفه کدگذاری می‌شد قابل شناسایی بود. اگر شماره حساب، تاریخ انقضا، و ارزش‌های مخفی شناخته شده‌است، لینک به گواهی را می‌توان ثابت کرد، اما اطلاعات را نمی‌توان با نگاه کردن به گواهینامه مشتق شده باشد. در پروتکل SET، دارنده کارت اطلاعات حساب را تأمین می‌کند و مقادیر محرمانه دروازه پرداخت هم جایی که در آن لینک تأیید است هست.
گواهینامه تنها به دارنده کارت صادر می‌شود در هنگام صدور مؤسسه مالی صاحب کارت صدور را تأیید کرد. با درخواست یک گواهینامه دارنده کارت نشان می‌دهد که قصد انجام تجارت الکترونیکی از طریق ابزارها را دارد. این گواهی به تجار با درخواست خرید و رمزگذاری دستورالعمل پرداخت منتقل می‌شود. پس از دریافت گواهی دارنده کارت، یک تاجر می‌تواند مطمئن باشد، حداقل، این شماره حساب، که توسط مؤسسه مالی صدور کارت یا نماینده صادر شده دارای اعتبار است. طبق این خصوصیات، گواهینامه‌های دارندگان کارت طبق مارک‌های کارت پرداخت به صورت اختیاری و انتخابی هستند.
بیمه گواهینامه > گواهی شرکت کنندگان > گواهی نامه‌های تجاری

عملکرد گواهی نامه‌های تجاری به عنوان یک جایگزین الکترونیکی مننعکس‌کننده نام تجاری پرداخت هست؛ که به نظر می‌رسد در پنجره فروشگاه منعکس‌کننده خود نمایانگر این است که تاجر است یک رابط با مؤسسه مالی هست که اجازه پذیرفتن نام تجاری کارت پرداخت را می‌دهد. از آنجا که آن‌ها به صورت دیجیتال توسط تاجر مؤسسه مالی امضا می‌شود.
پس گواهی‌های تجاری که توسط یک مؤسسه مالی ایجاد شده را نمی‌توان توسط یک شخص ثالث تغییر داد. این گواهی‌ها توسط مؤسسه مالی تأیید را بدست آوردند و تضمین و دادن اطمینان به تاجر قرارداد معتبر با فراگیرنده را نگه می‌دارد. تاجر باید حداقل یک جفت از گواهی نامه برای شرکت در محیط SET را داشته باشد، ممکن است برای هر تاجر دو گواهینامه‌های متعددی وجود داشته باشد. تاجر هر دو گواهینامه‌های پرداخت با هر نام تجاری را که پذیرفته را قبول می‌کند.
بیمه گواهینامه > گواهی شرکت کنندگان > گواهینامهٔ دروازه پرداخت

گواهی دروازه پرداخت‌ها که توسط کارفرمایان به دست آمده پردازشگرو یا سیستم‌هایی برای فرایند مجوز و ضبط این پیام وجود دارد. دروازه کلید رمزنگاری، که از دارنده کارت به گواهینامه انجام می‌شود، برای محافظت از اطلاعات حساب دارنده کارت استفاده می‌شود. گواهینامه دروازه پرداخت توسط فراگیرنده به نام تجاری پرداخت صادر می‌شود.
بیمه گواهینامه > گواهی شرکت کنندگان > گواهینامهٔ صادرکننده

صادرکننده باید گواهی را به منظور عمل به یک مرجع گواهی درخواست فرایند گواهینامه را به‌طور مستقیم از دارنده کارت روی شبکه عمومی و خصوصی دریافت نماید. صادرکننده‌ای که نام و نشان کارت پرداخت را انتخاب می‌کند درخواست فرایند گواهینامه از طرف آن‌ها را نخواهد پذیرفت چون آن‌ها پیام فرایند SET را ندارند؛ و صادرکننده این گواهینامه را از نشان یا برند کارت پرداخت دریافت می‌کند.
بیمه گواهینامه > ثبت نام > ثبت نام شرکت کنندگان

همان‌طور که در بخش۱ شرح داده شده‌است دارنده کارت و تاجر باید قبل از اینکه معامله‌ای انجام دهند در CA ثبت نام کنند؛ و پروسه ثبت نام باید به اندازه کافی امن باشد، این دو فرایند شامل اطلاعات حساس هستند.
ثبت نام دارنده کارت
این فرایند بین دو طرف شامل ۶ پیام هست: دارنده کارت و صادرکننده (CA)
دارنده کارت یک درخواست به CA را شروع می‌کند.
بعد از اینکهCA ۱پیام از دارنده کارت دریافت می‌کند، CA پاسخ می‌دهد. این پیام شامل کلید عمومی مبادله‌ای CA گواهینامه توسط ریشه CA امضا شده‌است. امضای گواهیCA و درخواست اولیه رمز شده با استفاده از کلید خصوصی CA است.
دارنده کارت درخواست فرم ثبت نام در این پیام را می‌دهد. او به‌طور تصادفی کلید متقارن K۱ تولید می‌کند، که برای به رمز درآوردن درخواست استفاده شده‌است، و آن را همراه با پاکت‌های دیجیتال از جمله کلید K۱ و شماره کارت اعتباری خود را می‌فرستد.
CA تعیین بانکی صدور کارت به وسیله شماره کارت اعتباری را تعیین و به صورت مناسبی برمی‌گرداند؛ که توسط CA و به همراه گواهی امضای CA امضا می‌شود.
دارنده کارت یک امضای جفت کلید عمومی و شخصی، دو کلید متقارن K2,K۳ و یک عدد S۱ تصادفی تولید می‌کند. همچنین یک پیام پرشده فرم ثبت نام، کلید عمومی، و k۲ و امضای دیجیتال خودش را ایجاد می‌کند. این پیام با استفاده از K۳ رمزگذاری می‌شود و با پاکت‌های دیجیتال شامل K۳ و شماره کارت ارسال می‌شود.
CA صحت اطلاعات رو تأیید می‌کند، سپس یک ID دیجیتال رو به Ca صادر می‌کند. CA یک مقدار محرمانه را که با استفاده از عدد تصادفی S۲ تولید و به وسیله CA و S۱ را تولید می‌کند. این مقادیر مخفی، شماره حساب و تاریخ انقضا بیشتر از راه هش کردن و تولید اعداد محرمانه تغذیه می‌کنند. ‍‍CA گواهینامه را که شامل اعداد محرمانه و دارنده کارت کلید عمومی را امضا می‌کند. سپس CA این گواهینامه کدگزاری شده را با استفاده از K۲ همراه و آن گواهینامه را امضا می‌کند.
این روند ثبت نام شامل سه مرحله است. دو پیام برای اولین بار دربارهٔ رسین کلید عمومی CA بود. هنگامی که دارنده کارت کلید مبادله‌ای CA را دارد، او می‌تواند فرم ثبت نام را در ۳ و ۴ پیام درخواست کند. این گواهینامه در ۲ پیام گذشته هست.
ثبت نام تاجر
ثبت نام تاجر از دارنده کارت آسان تر هست، که شامل ۴ پیغام هست. دو پیام اول تقریباً با دارنده کارت همسان هستند، به جز در پیام دوم فرم ثبت نام ارسال شده‌است. تاجر دو جفت کلید عمومی و خصوصی را برای یکی از امضاها تولید می‌کند. از طرفی برای تبادل کلید یک جفت را با دارنده کارت مقایسه می‌کنند.
بیمه گواهینامه > ثبت نام > دو مشکل با پروتکل ثبت نام

پروتکل ثبت نام پروتکل امن ثابت شده‌است. اما دو خطر علت نا امنی وجود دارد. اول این که دارنده کارت نیاز نداره که یک امضای جفت کلید تازه ایجاد کند، اما ممکن هست یکی گذشته ثبت نام کرده باشد. خطری که وجود دارد این هست که کلید قدیمی می‌تواند به خطر بیفتد؛ و مشکل دیگر این هست که مقدار محرمانه تولید شده که در بالا به آن اشاره شد به صورت منحصربه‌فرد و از شماره‌های (S۲ و S1) که توسط هر دو انتخاب می‌شود. از آنجا که منحصربه‌فرد و وارون هست، یک کار جنایی برای CA می‌تواند مقادیر محرمانه یکسان به دارندگان کارت تحویل دهد. این ترکیب موجب به خطر افتادن مجرم می‌شود و می‌تواند دارنده جعل هویت دارنده کارت را بکند.
این دو مشکل ثبات پذیر هستند. نا امنی برای اولین بار می‌تواند در تطبیق دارنده کارت ترمیم پیدا کند دومی را می‌توان با جایگزین کردن انحصاری یا با روش هش کردن اثبت کرد.
امنیت در SET

الگوریتم رمزنگاری در SET
رمزگذاری متقارن
DES (Data Encryption Standard): کلید ۵۶ بیتی، محافظت از اطلاعا ت مالی
CDMF (Commericial Data Masking Facility): کلید ۴۰ بیتی، حفاظت از به دست آوردن پیام دارنده کارت
(Asymmetric encryption and digital signature) RSA
SHA-۱: تابع هش کردن
HMAC(بر پایه SHA-1): پیغام تأیید کد
آینده SET

SET می‌تواند در زمان وافعی کار کند یا ذخیره و به جلو انتقال پیدا کند، و صنعت حمایت شده توسط شرکت‌های کارت اعتباری و بانک‌ها هست. معامله آن می‌تواند روی وب یا از طریق ایمیل انجام شود. آن محرمانه بودن، صداقت، اعتبار یا غیر انکار بودن را فراهم می‌کند.
| الگوریتم | اکنون | آینده نزدیک | آینده |
| --- | --- | --- | --- |
| متقارن (رمزگذاری جهت دستورالعمل) | DES | Triple DES | AES |
| هش (خلاصه پیام) | SHA-1 | ؟ | ؟ |
| نامتقارن (تمامیت داده‌ها را برای احراز هویت، مدیریت کلید) | RSA | ECC (ElGamal+Diffie Hellman+DSA)  | ؟ |
محرمانه
اطلاعات پرداخت امن هست
اما سفارش اطلاعات امن نیست
تمامیت داده‌ها
استفاده از تکنیک‌های ریاضی برای به حداقل رساندن فساد و به‌کارگیری روادید تشخیص مخرب
احراز هویت مشتری
ID دیجیتال (گواهی) مورد استفاده برای شناسایی مشتری
ID دیجیتال (گواهی) از طریق فرستنده کارت بررسی می‌شود
تأیید هویت تاجر
گواهی دیجیتال دوباره به عنوان یک چک برای تأیید تاجر معتبر است.
چک عموماً در برابر دسی بل برگزار شده توسط صادرکننده کارت
قابلیت همکاری
به دست نیامده است.
IBM and VeriFone (Hewlett-Packard) با هم کار می‌کنند و محصولات فردی سازگار با خود را می‌سازند.
نتیجه در بسیاری از نسخه‌های متفاوت" سازگار با SET، به جای یک پروتکل واحد
SET امن است از آنجا که آدرس تمام بخش‌های آن شامل تراکنش کارت‌های اعتباری معمولی هست: مصرف‌کنندگان، بازرگانان، و بانک‌ها. علاوه بر این مشکل ایجاد قابلیت همکاری، گسترش آن مشکل است از انجائیکه نیازمند تمام شرکت کنندگان بخش‌هایی از نرم‌افزار حتی سخت‌افزار خیلی گران را داشته باشند. ممکن هست در منافع شرکت‌های کارت اعتباری و بانک‌ها به وضوح دیده شود، اما از دیدگاه تجار و مصرف‌کنندگان کاملاً متفاوت هست. به منظور روند معاملات Set، تاجران مجبور به صرف چندین میلیون دلار در تجهیزات و خدمات زمانی که آن‌ها در حال قبل داشتن مقررات امنیتی بتوان گفت کافی در SSL چیست. برای مصرف‌کنندگان، آن‌ها را به نصب نرم‌افزار «هر چیزی که نیاز مصرف کنندگان را مانع به اتخاذ یک گام اضافی می‌کند» Vernon Keenan یک تحلیلگر ارشد درتحقیقات استدلال Zona می‌گوید.
SET پروتکل امنیتی بسیار جامع و بسیار پیچیده است. آن بسیار ساده بوده و طرف‌های درگیر این را پذیرفتن در غیر اینصورت ممکن هست پذیرفته نشود.
کریگس‌مارینه

| کریگسمارینه | کریگسمارینه |
| --- | --- |
فعال: ۱۹۳۵–۱۹۴۵
کشور:  آلمان
گونه: نیروی دریایی
اندازه: ۸۱۰٬۰۰۰ نفر در اوج در سال ۱۹۴۴۱٬۵۰۰٬۰۰۰ در مجموع
بخشی از: ورماخت
نبردها: جنگ داخلی اسپانیا جنگ جهانی دوم
فرماندهان: فرماندهان
فرماندهان برجسته: اریش ردر کارل دونیتس
نشان: نشان
نشان جنگ (۱۹۳۸–۱۹۴۵): 
نشان جنگ (۱۹۳۵–۱۹۳۸): 
کریگس‌مارینه (به آلمانی: Kriegsmarine) (تلفظ آلمانی: [ˈkʁi:ksmaˌʁi:nə]، به معنای «نیروی دریایی جنگی») عنوان نیروی دریایی آلمان بین سال‌های ۱۹۳۵ تا ۱۹۴۵ در دوره رایش سوم بود. این نیرو جایگزین نیروی دریایی امپراتوری آلمان در جنگ جهانی اول و رایشس‌مارینه پس از جنگ، شد. کریگس‌مارینه یکی از سه شاخه اصلی ورماخت، نیروهای مسلح آلمان، بود.
ظهور

پس از شکست آلمان در جنگ جهانی اول، پیمان ورسای محدودیت‌های نظامی زیادی از جمله در نیروی دریایی بر این کشور اعمال کرد. با این حال در جریان تسلیح مجدد آلمان در دوره میان‌دوجنگ، در قیاس با گسترش سریع دو نیروی دیگر، برخلاف نظر و تلاش فرماندهان ارشد آن، به نیروی دریایی توجه کمتری می‌شد چرا که اساساً نقش اصلی آن در نزد عموم دفاع ساحلی، حفظ اتصال بدنه اصلی کشور با پروس شرقی و باز نگاه داشتن ورودی دریای بالتیک به حساب می‌آمد؛ به وجهی که این نیرو در ابتدای سال ۱۹۳۳ حتی توان سخت‌افزاری مجاز بر مبنای پیمان ورسای را نیز در اختیار نداشت. در نهایت با تأیید طرح تبدیل نیروی دریایی توسط وزارت رایشس‌وهر در میانه ماه نوامبر سال ۱۹۳۲ این رویکرد شروع به تغییر کرد. بر این اساس تسلیح مجدد نیروی دریایی تا سقف محدودیت‌های پیمان ورسای می‌بایست تا اوایل سال ۱۹۳۸ محقق می‌گردید. علاوه بر این یک ناو هواپیمابر و نخستین مجموعه از او-بوت‌ها می‌بایست وارد خدمت و سرویس هوایی نیروی دریایی نیز تشکیل می‌شد. به هر صورت این طرح چندان مورد رضایت فرماندهان نیروی دریایی نبود. به نقل از دریابان آلبرشت فون فرایبرگ در ماه فوریه سال ۱۹۳۴، نیروی دریایی آلمان به دنبال «برابری» در زمینه‌های کمی و کیفی با فرانسه به عنوان یک پای اصلی جنگ احتمالی آینده، بود. بدین شکل با تلاش دریابد اریش ردر، فرمانده نیروی دریایی، با بی‌توجهی به محدودیت‌های بین‌المللی و منحصراً طبق منافع و نیازهای آلمان، ماه مارس سال ۱۹۳۴ «برنامه کشتی‌سازی جایگزینی» مطرح گردید که بر مبنای آن کار ساخت ۸ نبردناو، ۱۸ رزم‌ناو، ۴۸ ناوشکن، ۳ ناو هواپیمابر و ۷۲ او-بوت می‌بایست تا سال ۱۹۴۹ تکمیل می‌شد. به هر صورت بر اساس فرمان اواخر ماه مه ردر هدف آلمان دستیابی به نسبت ۳۳٫۳ درصد از مجموع تناژ نیروی دریایی بریتانیا که بیش از برنامه کشتی‌سازی ماه مارس بود، قلمداد گردید. این مقدار بعداً به ۳۵ درصد و مدتی بعد با ناکافی دانسته شدن آن برای برابری با فرانسه، به ۵۰ درصد افزایش یافت. آدولف هیتلر، پیشوای آلمان، ماه مارس سال ۱۹۳۵، با زیر پا گذاشتن علنی پیمان ورسای، محدودیت‌های اعمال شده بر نیروی دریایی آلمان را پایان یافته اعلام کرد. عنوان نیروی دریایی از رایشس‌مارینه به کریگس‌مارینه تغییر یافت.
گسترش

روز ۱۸ ژوئن سال ۱۹۳۵، بریتانیا، بدون مشورت با فرانسه و ایتالیا، با امضای توافق‌نامه دریایی با آلمان، با برداشته شدن بیشتر محدودیت‌ها موافقت کرد. بر اساس این توافق‌نامه، آلمان مجاز شد برای خود نیروی دریایی مجموعاً به تناژ ۳۵ درصد نیروی دریایی بریتانیا ایجاد کند. آلمان حتی اجازه یافت برای نخستین بار پس از سال ۱۹۱۸، نیروی زیردریایی با حداکثر تناژ ۴۵ درصد بریتانیا، بسازد. با وجود این که این مسئله نیروی دریایی آلمان را تابع بریتانیا می‌کرد اما دری برای آن به سمت توسعه گسترده باز می‌شد. حاکمیت آلمان شکستن انزوای این کشور در سطح بین‌المللی به کمک چنین اقداماتی را گونه‌ای مزیت تلقی می‌کرد و برای آن جای‌گرفتن توافق با بریتانیا در قالب برنامه زمانی بلندمدت طرح‌ریزی و ساخت‌وساز نیروی دریایی، امکان «سازش» موقتی را فراهم می‌آورد. به هر صورت توافقنامه دریایی با بریتانیا با «ماهیتی موقتی» به هیچ وجه به منزله «انصراف» نیروی دریایی آلمان از اهداف بلندمدت خود نبود. به هر حال این زمان برنامه جدیدی ورای طرح‌های پیشین، نیز مطرح نشد. پس از این توافق، بازسازی نیروی دریایی آلمان شتاب گرفت و به شکل اختصاصی، این کشور شروع به ساخت نخستین او-بوت‌های خود کرد.
مأموریت

با توجه به این که آلمان قادر به حصول خودبسندگی اقتصادی (اوتارکی) در کوتاه‌مدت نبود و وابستگی این کشور به واردات خارجی ادامه داشت، محافظت از مسیر دریایی تجارت به‌شکل سنتی مأموریت کریگس‌مارینه بود.
رویکرد و راهبرد

در ابتدای تشکیل کریگس‌مارینه، آلمان هیچ قصدی برای درگیر شدن با بریتانیا نداشت و فرمان رزمی ماه مه سال ۱۹۳۶ برای نیروی دریایی هم به صراحت بر این سیاست صحه گذاشت. به هر صورت رفته‌رفته عناصر ضد بریتانیایی وابسته به سنت دوره پیشین در کریگس‌مارینه قدرت گرفتند و شرایط را برای تغییر رویکرد مهیا کردند.
تاریخچه عملیاتی

با تهاجم آلمان به لهستان و آغاز جنگ جهانی دوم، کریگس‌مارینه در دریای بالتیک بر روی پادگان نیروهای لهستانی در شهر دانتسیش آتش گشود.
جان کاچویان

| جان کاچویان | جان کاچویان |
| --- | --- |
زادهٔ: سپتامبر ۱۹۸۲ ‏(−۱۹۷۳ سال) اوتلی، نیو ساوت ولز
ملیت: استرالیا
تحصیلات: en:Newington College دانشگاه سیدنی en:National Institute of Dramatic Art en:Central School of Speech and Drama en:Australian Film Television and Radio School
پیشه(ها): کارگردان نمایش، نویسنده، تهیه‌کننده، dramaturge
جان کاچویان ( انگلیسی: John Kachoyan؛ زادهٔ سپتامبر ۱۹۸۲) کارگردان نمایش، نویسنده، تهیه‌کننده، dramaturge ارمنی‌تبار اهل استرالیا است. او برای برنامه‌های مختلفی همچون "The Trouble with Harry" و "The Government Inspector" به عنوان کارگردان و "The Sea Project" به عنوان نویسنده و کارگردان دریافت جوایز مختلفی کرده است.
زندگی‌نامه

وی در سپتامبر ۱۹۸۲ در اوتلی به دنیا آمد و از کالج نیوینگنون، دانشگاه سیدنی، موسسه ملی هنر دراماتیک، مدرسه مرکزی گفتار و نمایش و مدرسه رادیو سینما و تلویزین استرالیا فارغ‌التحصیل گشت. .
کل (دهدز)

| کل (ایذه) | کل (ایذه) |
| --- | --- |
روستا: روستا
مختصات: ۳۱°۵۹′۱۴″ شمالی ۴۹°۵۵′۱۸″ شرقی﻿ / ﻿۳۱٫۹۸۷۲۲°شمالی ۴۹٫۹۲۱۶۷°شرقی﻿ / 31.98722; 49.92167: مختصات: ۳۱°۵۹′۱۴″ شمالی ۴۹°۵۵′۱۸″ شرقی﻿ / ﻿۳۱٫۹۸۷۲۲°شمالی ۴۹٫۹۲۱۶۷°شرقی﻿ / 31.98722; 49.92167
کشور: ایران
استان: خوزستان
شهرستان: ایذه
بخش: بخش دهدز
دهستان: دنباله‌رود شمالی
جمعیت: 
کل (ایذه)، روستایی از توابع بخش دهدز شهرستان ایذه در استان خوزستان ایران است.
جمعیت

این روستا در دهستان دنباله‌رود شمالی قرار دارد و بر اساس سرشماری مرکز آمار ایران در سال ۱۳۹۵، جمعیت آن ۰ بوده‌است.