أسئلة: تقنيات المعلومات للسلامة (2): التوقيع الرقمي وSSL/TLS

الإجابة الصحيحة: دالة التجزئة

دالة التجزئة (Hash function) تنتج قيمة التجزئة، وهي في اتجاه واحد.

الإجابة الصحيحة: تتغير القيمة تمامًا

أي تغيير صغير في البيانات ينتج قيمة تجزئة مختلفة، ولذلك تكشف العبث.

الإجابة الصحيحة: التوقيع الرقمي

التوقيع الرقمي يثبت المصدر وسلامة البيانات.

الإجابة الصحيحة: مفتاحه الخاص

التوقيع يُنشأ بالمفتاح الخاص للمرسل الذي لا يملكه غيره.

الإجابة الصحيحة: المفتاح العام للمرسل

المفتاح العام للمرسل يفك ما شُفر بمفتاحه الخاص، فيثبت أنه صاحب التوقيع.

الإجابة الصحيحة: توليد قيمة تجزئة من النص العادي

يبدأ المرسل بتوليد قيمة التجزئة، ثم يشفرها بمفتاحه الخاص، ثم يرسل النص والتوقيع.

الإجابة الصحيحة: بمقارنة قيمة التجزئة المستخرجة من التوقيع بقيمة تجزئة جديدة يحسبها من النص

تطابق القيمتين يثبت أن الرسالة من المرسل ولم تتغير.

الإجابة الصحيحة: جهة التصديق

جهة التصديق (Certification Authority – CA) تصدر الشهادات الرقمية.

الإجابة الصحيحة: المفتاح العام ومعلومات تعريف صاحبه

الشهادة الرقمية تربط المفتاح العام بهوية صاحبه.

الإجابة الصحيحة: SSL/TLS

SSL/TLS تشفر الاتصال بين المتصفح والخادم.

الإجابة الصحيحة: https://

الحرف s في https يدل على الاتصال الآمن المشفر.

الإجابة الصحيحة: طريقة مفتاح الجلسة

يستخدم SSL/TLS طريقة مفتاح الجلسة التي تجمع التشفير العام والمتماثل.

الإجابة الصحيحة: TLS

TLS قُدم إصدارًا أكثر أمانًا من SSL الأقدم.

الإجابة الصحيحة: إثبات مصدر الرسالة وعدم العبث بها

التوقيع الرقمي يحقق الإثبات والسلامة، أما السرية فيحققها التشفير.

الإجابة الصحيحة: خطأ

https يعني أن الاتصال مشفر فقط، ويجب التحقق من اسم الموقع أيضًا.

المرسل: 1) يولد قيمة تجزئة من النص العادي. 2) يشفر قيمة التجزئة بمفتاحه الخاص فينتج التوقيع الرقمي. 3) يرسل النص العادي والتوقيع. المستلم: 1) يفك تشفير التوقيع بالمفتاح العام للمرسل فيحصل على قيمة التجزئة الأصلية. 2) يولد قيمة تجزئة جديدة من النص المستلم بالدالة نفسها. 3) يقارن القيمتين؛ فإذا تطابقتا ثبت أن الرسالة من المرسل ولم يُعبث بها.

دالة تحسب قيمة فريدة (قيمة التجزئة) من أي بيانات، ولا يمكن استعادة البيانات منها. وتصلح لكشف العبث لأن أي تغيير ولو بسيط في البيانات ينتج قيمة تجزئة مختلفة تمامًا.

في التشفير يستخدم المرسل المفتاح العام للمستلم للتشفير، ويفك المستلم بمفتاحه الخاص، والهدف السرية. في التوقيع الرقمي يستخدم المرسل مفتاحه الخاص للتوقيع، ويتحقق المستلم بالمفتاح العام للمرسل، والهدف إثبات المصدر وعدم العبث.

SSL/TLS تشفر الاتصال بين متصفح الويب وخادم الويب باستخدام طريقة مفتاح الجلسة. وأتأكد بأن رابط الصفحة يبدأ بـ https:// ويظهر رمز القفل، مع التحقق من أن اسم الموقع هو اسم المتجر الصحيح.