Cryptology Academy · درس

ما التوقيع الرقمي؟

افهم الفرق بين المصادقة والتشفير ودورة حياة التوقيع

ما التوقيع الرقمي؟ درس مجاني في Cryptology Academy على CoddyKit. هذا هو الدرس 1 من أصل 4. يمكنك قراءة الدرس كاملاً أدناه مجاناً — ثم تمرن عليه مباشرة في المتصفح باستخدام محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7. هذا الدرس جزء من مسار التعلم في Cryptology Academy، وتقدمك يتزامن عبر الويب وتطبيق CoddyKit. تتضمن دورة Cryptology Academy 4 دروس في المجموع.

ترحيب

التوقيعات الرقمية هي المكافئ التشفيري للتوقيع بخط اليد — لكنها قابلة للتحقق رياضيًا، ويتعذر تزويرها من دون المفتاح الخاص.

لماذا تختلف التوقيعات عن التشفير

التشفير: تحويل البيانات بحيث لا يتمكن من قراءتها إلا المستلم. التوقيعات: إثبات أن البيانات صادرة عنكم ولم يتم تعديلها. يستخدم التشفير المفتاح العام للمستلم؛ أما التوقيع فيستخدم المفتاح الخاص للمرسل.

ثلاث خصائص أمنية

المصادقة: تؤكد هوية الموقّع. التكامل: يثبت أن الرسالة لم تُعدَّل بعد توقيعها. عدم التنصل: لا يستطيع الموقّع إنكار توقيعه — فالمفتاح الخاص خاص به وحده.

التشفير ثم التوقيع مقابل التوقيع ثم التشفير

يُعد التشفير ثم التوقيع أكثر أمانًا عمومًا: وقّعوا النص المشفّر حتى يغطي التوقيع بالضبط ما تتم مصادقته. قد يكشف التوقيع ثم التشفير البيانات الوصفية للمهاجمين النشطين.

التجزئة ثم التوقيع

لا توقّعوا الرسالة الخام (فهي كبيرة جدًا بالنسبة إلى RSA). بدلًا من ذلك: 1. H = Hash(message) 2. signature = Sign(private_key, H) تُحوِّل التجزئة أي رسالة إلى مُدخل ذي حجم ثابت لخوارزمية التوقيع.

التحقق من التوقيع

لدى المتحقق: الرسالة، والتوقيع، والمفتاح العام للموقّع. 1. H = Hash(message) 2. H' = Verify(public_key, signature) 3. يُقبل التوقيع إذا كان H == H'؛ وإلا فيُرفض

مثال على توقيع RSA

التوقيع: sig = hash^d mod n (رفع إلى الأس d باستخدام المفتاح الخاص) التحقق: hash = sig^e mod n (رفع إلى الأس e باستخدام المفتاح العام) قارنوا التجزئة المسترجعة بالتجزئة المحسوبة للرسالة.

مقارنة التوقيع وMAC

يتطلب MAC سرًا مشتركًا — يجب أن يعرف الطرفان المفتاح. تستخدم التوقيعات مفاتيح غير متماثلة — ويمكن لأي شخص يملك المفتاح العام التحقق منها. توفر التوقيعات عدم التنصل، بينما لا توفره MACs.

نظرة عامة على DSA

تستخدم DSA (خوارزمية التوقيع الرقمي، 1994) صعوبة حساب اللوغاريتم المتقطع. وتُولِّد nonce عشوائية لكل توقيع، هي k. إذا أُعيد استخدام k أو أمكن التنبؤ بها، ينكشف المفتاح الخاص.

كارثة إعادة استخدام nonce (اختراق PS3)

استخدمت Sony PlayStation 3 قيمة ثابتة k=1 في ECDSA. استخرج المهاجمون مفتاح التوقيع الخاص من توقيعين مختلفين. وأتاح لهم ذلك توقيع أي برنامج ثابت، متجاوزين جميع إجراءات الأمان.

توقيعات الشهادات

شهادة X.509 ليست سوى بيانات مرفقة بتوقيع رقمي باستخدام المفتاح الخاص لجهة CA. عندما يتحقق متصفحكم من شهادة، فإنه يفحص توقيع CA باستخدام المفتاح العام لجهة CA الموجود في مخزن الثقة.

تحقق سريع

ما الخاصية التي تضمن عدم قدرة الموقّع على إنكار توقيعه لوثيقة لاحقًا؟

مراجعة

تجعل التوقيعات الرقمية العالم الرقمي جديرًا بالثقة. سندرس بعد ذلك مخططات توقيع RSA وDSA وECDSA بالتفصيل.

الأسئلة الشائعة

هل درس «ما التوقيع الرقمي؟» مجاني؟

نعم — نص درس «ما التوقيع الرقمي؟» كامل متاح مجاناً هنا على الويب. لتمرينه بشكل تفاعلي (محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7) وفتح باقي دورة Cryptology Academy، انتقل إلى CoddyKit PRO. تتضمن دورة Cryptology Academy 4 دروس في المجموع.

ماذا ستتعلم في «ما التوقيع الرقمي؟»؟

افهم الفرق بين المصادقة والتشفير ودورة حياة التوقيع تتمرن على Cryptology Academy مع أكواد عملية تشغلها مباشرة في المتصفح، ومدرس ذكاء اصطناعي متاح 24/7 يجيب على أسئلتك أثناء عملك.

هل أحتاج إلى خبرة سابقة لأبدأ Cryptology Academy؟

لا تُشترط خبرة سابقة. Cryptology Academy على CoddyKit منظم للمبتدئين حتى المتقدمين، لذا يمكنك البدء من هنا أو من البداية والتقدم بسرعتك الخاصة. هذا هو الدرس 1 من أصل 4.

كم من الوقت يستغرق درس «ما التوقيع الرقمي؟»؟

معظم دروس CoddyKit تستغرق حوالي 5–10 دقائق. كل منها موجز وتفاعلي، لذا تحرز تقدماً مستمراً وتستأنف من حيث توقفت عبر الويب والتطبيق.

هل يمكنني كتابة وتشغيل أكواد في درس Cryptology Academy هذا؟

نعم. كل درس في Cryptology Academy يتضمن محرر أكواد مدمج، لذا تكتب وتشغل أكواداً حقيقية مباشرة في متصفحك وتحصل على تعليقات فورية من الذكاء الاصطناعي — بدون إعداد محلي.

جميع الدروس في هذه الدورة

← العودة إلى Cryptology Academy