سؤال

[د . حقي إسماعيل]

أخي الكريم أستاذ حسن .
تحية ودية ..
ممكن أسأل حضرتك عن ماهية التوقيع الرقمي ؟؟؟ .
تحياتي

[حسن محمد]

السلام عليكم ورحمة الله وبركاته


كل التحية والاحترام سيدي د. حقي اسماعيل

يشرفني سيدي ان اقوم بالمساعدة دوما

وبخصوص طلبك الكريم ساعطيك كل ما يتعلق بموضوع التوقيع الرقمي او Digital Signature

في البداية ساعطيك ملف محمل على الشبكة قم بتنزيلة وسادرج ملفات اخرى هنا في الموضوع للفائدة العامة

وساحاول جاهدا توضيع الموضوع باكثر من ملف


ولكم جميعا خالص الود والتقدير

ولك سيدي كل الاحترام




وصلة تحميل موضوع التوقيع الرقمي Digital Signature

حمل الان

http://www.hitskuwait.com/documents/...Signatures.doc




يتبع باقي الشرح للفائدة

[حسن محمد]

التوقيع الرقمي
digital signature





من اهم التحديات التي يواجهها الاقتصاد الرقمي اليوم مساءلة امن المعلومات وعدم الثقة المتزايدة في هذا الاقتصاد وعدم توفر ضمانات تحمي المتعاملين بهذا النظام. من هنا برزت اهمية التوقيع الرقمي digital signature.
في هذه العجالة سنتطرق الى احدى التقنيات المتوافرة للاقتصاد الرقمي للتأكد من الهوية الشخصية لاطراف الفاعلة في الاقتصاد الرقمي الا وهي «التوقيع الرقمي digital signature» وهي احدى اهم الطرق المستخدمة التي تضمن للتأكد من ان الوثائق المرسلة عبر شبكات الحاسب الآلي سوف تصل وبسرية تامة دون تغير الى الوجهة التي يفترض ان تصلها.
أهم خصائص التوقيع الرقمي
* استخدام مفتاح شخصي Private key لتوقيع الوثائق من قبل المرسل.
* استخدام مفتاح عام Public key من قبل المستلم للتأكد من صحة الوثائق واصالتها.
* استخدام نظام خلط الرسائل Hash Algorithm وفقا لمعدلات رياضية يحددها النظام عشوائيا.
* استخدام نظام تشفير Encryption algorithm عن طريق جميع المفتاح شخصي والمفتاح عام ونظام خلط الرسائل وهذا لتوليد ما يعرف بالتوقيع الرقمي.
يتأكد نظام بالتوقيع الرقمي من الوثائق المرسلة عبر الشبكات والتي وقعت سلفا من قبل المرسل لم يحدث لها اي تغير من قبل اي مخترق او عابث بعد تطبيق التوقيع الرقمي. كما يتأكد النظام من ان الرسالة المرسلة من المصرح له فقط قد ارسلت وهي تحمل شهادة رقمية Digital Certificate او ما يسمى digitalid من قبل Certification Authority.
يمكن الاستفادة من التوقيع الرقمي digital signature للكثير من الشركات العالمية في مجال التجارة الإلكترونية والحكومات الإلكترونية حتى يتم القضاء على كافة انواع التلاعب والوصول غير المصرح به للمعلومات الحساسة وبالتالي الحصول على الثقة الحاضرة الغائب في عالم الاقتصاد الرقمي.
اخيرا، يجب التأكيد ان هذه التقنية تفتقر حاليا لوجود المقاييس التي تضمن التوافق فيما بينها في ظل توفر الكثير من الشركات المطورة لها.









يتبع الموضوع الثاني

.
.
.
.

[حسن محمد]

البصمة الإلكترونية :

ما هي البصمة الإلكترونية للرسالة؟




رغم أن التشفير يمنع المتلصِّصين من الإطلاع على محتويات الرسالة، إلا إنه لا يمنع المخرِّبين من العبث بها؛ أي إن التشفير لا يضمن سلامة الرسالة (integrity).

ومن هنا ظهرت الحاجة إلى البصمة الإلكترونية للرسالة (message digest)، وهي بصمة رقمية يتم اشتقاقها وفقاً لخوارزميات معيَّنة تُدعى دوالّ أو اقترانات التمويه (hash functions)، إذ تطبِّق هذه الخوارزميات حسابات رياضية على الرسالة لتوليد بصمة (سلسلة صغيرة) تمثِّل ملفاً كاملاً أو رسالة (سلسلة كبيرة). وتُدعى البيانات الناتجة البصمة الإلكترونية للرسالة.وتتكوَّن البصمة الإلكترونية للرسالة من بيانات لها طول ثابت (يتراوح عادة بين 128 و160 بت) تؤخَذ من الرسالة المحوَّلة ذات الطول المتغير.. وتستطيع هذه البصمة تمييز الرسالة الأصلية والتعرُّف عليها بدقة، حتى إن أي تغيير في الرسالة - ولو كان في بت واحد- سيفضي إلى بصمة مختلفة تماماً.

ومن غير الممكن اشتقاق البصمة الإلكترونية ذاتها من رسالتين مختلفتين. وتتميز البصمات الإلكترونية عن بعضها بحسب المفاتيح الخاصة (private key) التي أنشأتها، ولا يمكن فك شفرتها إلا باستخدام المفتاح العام (public key) العائد إليها. ولهذا يُطلَق على اقتران التمويه المستخدَم في إنشاء البصمة الإلكترونية اسم آخر هو اقتران التمويه الأحادي الاتجاه (one-way hash function). ومن الجدير بالذكر، أن استخدام خوارزمية البصمة الإلكترونية أسرع من القيام بعملية التشفير اللامتماثل (asymmetric encryption) (تشفير نص باستخدام المفتاح العام)، ولهذا تُستخدَم خوارزمية البصمة الإلكترونية كثيراً في إنشاء تواقيع رقمية (digital signatures).






التوقيع الرقمي (Digital Signature)


يُستَخدَم التوقيع الرقمي للتأكد من أن الرسالة قد جاءت من مصدرها دون تعرضها لأي تغيير أثناء عملية النقل. ويمكن للمرسِل استخدام المفتاح الخاص لتوقيع الوثيقة إلكترونياً. أما في طرف المستقبِل، فيتم التحقّق من صحة التوقيع عن طريق استخدام المفتاح العام المناسب.

وباستخدام التوقيع الرقمي، يتم تأمين سلامة الرسالة والتحقّق من صحتها. ومن فوائد هذا التوقيع أيضا أنه يمنع المرسِل من التنكّر للمعلومات التي أرسلها. ومن الممكن اعتماد طريقة أخرى تتلخَّص في الدمج بين مفهومي البصمة الإلكترونية للرسالة والمفتاح العام، وهذه الطريقة أكثر أمناً من العملية النموذجية التقليدية. ويتم أولاً تمويه الرسالة لإنشاء بصمة إلكترونية لها، ثم تُشفَّر البصمة الإلكترونية باستخدام المفتاح الخاص للمالك، مما ينتج عنه توقيع رقمي يُلحَق بالوثيقة المُرسَلة. وللتحقُّق من صحة التوقيع، يستخدم المستقبِل المفتاحَ العام المناسب لفك شيفرة التوقيع، فإن نجحت عملية فك شيفرة التوقيع (بإعادتها إلى ناتج اقتران التمويه)، فهذا يعني أن المرسِل قد وقَّع الوثيقة بالفعل، إذ إن أي تغيير يحصل على هذه الوثيقة الموقَّعة (مهما كان صغيراً)، يتسبب في فشل عملية التحقُّق. وتقوم برمجيات المستقبِل بعد ذلك بتمويه محتوى الوثيقة لينتج عن ذلك بصمة إلكترونية للرسالة، فإن تطابقت القيمة المموَّهة للتوقيع الذي فُكَّت شيفرته مع القيمة المموَّهة للوثيقة، فهذا يعني أن الملف سليم ولم يتعرض لأي تغيير أثناء النقل.



تاريخ خوارزميات البصمة الإلكترونية للرسالة (MD2, MD4, MD5)



طوَّر رونالد رايفست (Ronald Rivest) خوارزميات MD2 و MD4 و MD5 الخاصة بالبصمة الإلكترونية للرسالة. وهذه الخوارزميات هي اقترانات تمويه يُمكن تطبيقها على التواقيع الرقمية. وبدأ ظهور هذه الخوارزميات عام 1989 بخوارزمية MD2، ثم تلتها خوارزمية MD4 عام 1990، ثم خوارزمية MD5 عام 1991. ويُولِّد كل من هذه الخوارزميات بصمة إلكترونية للرسالة بطول 128 بت. ورغم وجود تشابه كبير بين MD4 و MD5، إلا إن خوارزمية MD2 تختلف عنهما. ومن ناحية أخرى، فإن خوارزمية MD2 هي أبطأ هذه الخوارزميات، على حين أن خوارزمية MD4 هي أسرعها. أما أكثر هذه الخوارزميات أماناً فهي MD5؛ وهي تستند أساساً إلى خوارزمية MD4 مُضافاً إليها بعض خصائص الأمان الأكثر إحكاماً. ويمكن تطبيق خوارزمية MD2 بوساطة أجهزة كمبيوتر ذات 8 بت (8-bit computers)، بينما يلزم أجهزة كمبيوتر ذات 32 بت لتطبيق خوارزميتي MD4 و MD5.

****************************


اتمنى ان اكون قد وضحت ماهية التوقيعات الرقمية والبصمات الرقمية

وانا جاهز وحاضر في اي وقت لاي مساعدة باذن الله

ولكم جميعا كل التحية والاحترام والتقدير

اخوكم الصغير

حسن محمد

[د . حقي إسماعيل]

أخي الحبيب أستاذ حسن .
تحية ود .
شكرا لك على تفاعلك مع السؤال ، مناسبة السؤال أني قرأت خبرا وجيزا عن التوقيع الرقمي ، ومن طبعي أني إذا كان هناك شيء لا أعرفه فلابد أن أسأل عنه ، وطبعا لا يفتى ومالك في المدينة .. تحياتي لك على المعلومات القيمة التي أثريت به فكري .
تقديري

[حسن محمد]

كل التحية والاحرام سيدي


انا في الخدمة دوما ويسعدني ويشرفني مد يد المساعدة والعون لكل من يطلب ذلك

وما هذا الا بعض ما لديكم سيدي

وما افعله هو اقل من الواجب في حق الاقلاميين والاخوة هنا

احرجت تواضعنا يا طيب بلطيف ردك ومرورك المشرف على موضوعاتي الصغيرة

لك تحياتي واحترامي وتقديري

اخوك الصغير

حسن محمد