القول المبين في شرح برنامج اسرار المجاهدين (الجزء الخامس: الامضاء الرقمي).

[ابو الزبير المهاجر]

القول المبين في شرح برنامج اسرار المجاهدين (الجزء الخامس: الامضاء الرقمي).

الإمضاء الرقمي أو الهوية الالكترونية

احدى افضل التقنيات الرقمية لاثبات الهوية الالكترونية هو ما يسمى الامضاء الرقمي (Digital Signature) و هو وسيلة اثبات هويتك على الانترنت. والامضاء الرقمي له نفس هدف الامضاء العادي على الورق. نحتاج في بعض الأحيان أن نتأكد من أن رسالة أو بيان معين هو فعلا من المصدر الذي يدعي ذلك. مثلا إذا وصلتك رسالة من شخص معين فما الذي يؤكد عن أن هذه الرسالة أصلية و أن الشخص الذي كتبها هو فعلا من تعتقد أنه كذلك. ما الذي يؤكد أن بيانا معين نشر على الإنترنت هو فعلا بيان أصيل و ليس مزورا. ما الذي يضمن أن ملفا وصلك مشفرا هو من المصدر الذي تعتقد أنت. إذا كان التشفير يضمن أنك الوحيد الذي يستطيع قراءة الرسائل المرسلة إليك فإن الأصالة الرقمية أو الإمضاء الرقمي هو الذي يضمن لك هوية من أرسل لك هذه الرسالة. الإمضاء الرقمي لا يتعلق فقط بضمان هوية الشخص و إنما بشكل عام هو الذي يضمن أن الرسائل أو البيانات هي من مصدر معين و ليست مزورة.

فمثلا عندما يصدر الإخوة في مركز الفجر للإعلام بيانا فإن باستطاعتهم إمضاء هذا البيان بشكل رقمي حيث يستطيع أي أحد التأكد من أن البيان أصلي و يستحيل على أي أحد تزوير البيان. لإنجاز الإمضاء الرقمي يقوم الإخوة بإنشاء زوج مفتاح و يقومون بنشر المفتاح العام عبر المنتديات الموثوق بها. عند إصدار بيان معين فإن عملية الإمضاء الرقمي تتلخص فيما يلي.

1- يقوم البرنامج بحساب شيفرة "البصمة الرقمية".
2- يقوم البرنامج بإمضاء الناتج باستخدام المفتاح الخاص الذي لا يمتلكه سوى المصدر
3- يقوم الإخوة بإرسال الرسالة مرفقة بالإمضاء الرقمي

للتأكد من أن الرسالة أو البيان هو فعلا بيان أصلي و لم يتم التلاعب به أو تزويره يتم إتباع الخطوات التالية.
1- يقوم البرنامج بحساب شيفرة "البصمة الرقمية".
2- يقوم بإدخال الإمضاء الرقمي المرفق مع الرسالة
3- يقوم باختيار المفتاح العام و الذي هو مفتاح الشخص أو الهيئة التي أرسلت البيان
4- البرنامج ينجز مهمة التأكد من أصالة البيان عن طريق فك الإمضاء الرقمي باستخدام المفتاح العام للمرسل و مقارنة الناتج مع البصمة الرقمية فإذا كانت النتيجة متطابقة فهذا يعني أن الرسالة أصلية و أن الذي أرسلها هو فعلا من يمتلك المفتاح العام الذي استخدمناه. إذا كانت النتيجة غير متطابقة فهذا يعني أن البيان إما مزور أو أنه تم التلاعب فيه و لو بحرف واحد بل أقل من حرف واحد فحذف نقطة أو استبدال فتحة بضمة يلغي أصالة البيان.

الخطوات السابقة معظمها ينجزها البرنامج بشكل تلقائي.

المفاتيح المستخدمة في عملية الإمضاء الرقمي هي نفسها المفاتيح المستخدمة في عملية التشفير لكننا ننصح بتخصيص مفاتيح للإمضاء الرقمي ومفاتيح مختلفة لعملية التشفير و هذا احتياط أمني إضافي.

أما بالنسبة لنوعية المفاتيح فهي تتبع خوارزمية RSA بطول 2048 بت و هي أفضل من خوارزمية DSA و التي كان وراء ظهور هذه الأخيرة وكالة الأمن القومي الأمريكية NSA و التي ضغطت على المعهد الوطني للمقاييس و التكنولوجيا NIST حتى يعتمد هذه الخوارزمية بدلا من خوارزمية RSA. و يعتقد أن خوارزمية DSA التي تعتمد على الخوارزميات المتقطعة قد تكون أضعف من خوارزمية RSA. و يكفي أن وكالة الأمن القومي الأمريكي تدعم خوارزمية الإمضاء الرقمي DSA حتى نقوم نحن باستبعادها بالإضافة إلى أن خوارزمية DSA تعتمد مفاتيح بطول يتراوح بين 512 و 1024 بت مما يجعلها أضعف بملايين المرات من خوارزمية RSA-2048.

آلية العمل

للدخول إلى واجهة الإمضاء الرقمي في الواجهة الرئيسية نضغط على "إمضاء \ فحص" كما في الصورة التالية. و ذلك بعد اختيار مفتاحنا الخاص الذي يستخدم في الإمضاء الرقمي.

إمضاء البصمة الرقمية هو عبارة عن تشفير للبصمة الرقمية باستخدام المفتاح الخاص. و التأكد من صحة البصمة يتم عن طريق فك تشفير البصمة المشفرة باستخدام المفتاح العام و هي العملية العكسية في التشفير بالمفتاح العام. بعد فك التشفير للبصمة يقوم البرنامج بمقارنة بصمة الملف أو الرسالة مع البصمة التي تم فك تشفيرها فإذا تطابقتا فهذا يعني أن البرنامج أو الرسالة أصلية.

خيار الإمضاء والفحص

_____________________

1. إمضاء الرسائل و البيانات المفتوحة

لإمضاء بيان معين و بالتالي نضمن استحالة التلاعب بمحتواه بحيث يستطيع الجميع التأكد من أصالة البيان بسهولة.
و لنفترض أن الإخوة في مركز الفجر يرغبوا في إمضاء بيان قبل نشره. يكون الوضع كالتالي.


1- نضع البيان في نافذة "Message to be Signed "
2- ندخل كلمة السر التي تحمي المفتاح الخاص.
3- نضغط على "إمضاء". فيقوم البرنامج بحساب الإمضاء الرقمي في بضعة ثواني.

إمضاء أحد البيانات

4- بعد انتهاء البرنامج من عملية حساب الإمضاء الرقمي تظهر النافذة التالية حيث تظهر الرسالة و مرفق معها الإمضاء الرقمي.
5- نقوم بنسخ البيان مع الإمضاء الرقمي المرفق معه عن طريق الضغط على الزر "نسخ Copy" أو تخزين البيان عن طريق الضغط على "تخزين باسم Save as".

البيان بعد إمضاءه

_____________________

2. فحص أصالة الرسالة المفتوحة

إذا أراد شخص أن يتأكد من أن بيان معين هو من إصدار "مركز الفجر للإعلام" مثلا فانه يختار المفتاح العام لمركز الفجر و الذي يكون منشورا في المنتديات الموثوق بها. ثم يضغط على زر "إمضاء \ فحص". ثم إتباع الخطوات التالية:


1- نسخ الإمضاء الرقمي ووضعه في نافذة "RMSG Digital Signature " كما في الواجهة التالية.

فحص أصالة أحد البيانات

2- نسخ البيان ووضعه في النافذة التالية.
3- نضغط على الزر "فحص Verify"

فحص أصالة أحد البيانات

إذا كان البيان أصلي فان الرسالة التالية تظهر لنا.

رسالة تؤكد أصالة البيان

إذا لم يكن البيان أصلي أو تم تعديله و لو بحرف واحد فان الرسالة التالية تبين عدم أصالة البيان.


رسالة تؤكد عدم أصالة البيان

_____________________

3. إمضاء الملفات المشفرة و المفتوحة

إذا أردنا أن نصدر إمضاءا رقميا لملف معين فإننا نتبع الخطوات التالية و ذلك بعد أن نكون اخترنا مفتاحنا الخاص الذي سوف يستخدم للإمضاء.


1- في نافذة "Sign and Verify Files " نقوم باختيار الملف الذي نرغب في إصدار إمضاء رقمي له.
2- نضغط على الزر "Sign File "

إمضاء أحد الملفات

3- تظهر نافذة تطلب منا كلمة السر لمفتاحنا الخاص. حيث يستخدم المفتاح الخاص لإمضاء البصمة الرقمية للملف.


إدخال جملة مرور المفتاح الخاص

بعد ذلك نحصل على رسالة (نافذة) تؤكد نجاح العملية. و يتم إنشاء ملف الإمضاء الرقمي و يكون بنفس اسم الملف بإضافة الامتداد ".sig". نقوم بعدها بنشر الملف المعني مرفق معه ملف الإمضاء الرقمي الذي يستخدم للتأكد من هوية المصدر. يمكننا هنا إمضاء أي نوع من الملفات بما فيها الملفات المشفرة و التي تكون بامتداد ".enc" كما يمكننا إمضاء الملف المشفر تلقائيا بعد تشفيره مباشرة. انظر الصورة التالية حيث يتم اختيار "Sign Encrypted File" و بعدها نضغط على زر التشفير.

إمضاء ملف آليا بعد تشفيره

_____________________

4 . فحص أصالة الملفات المشفرة المفتوحة

إذا حصلنا على ملف مرفق بإمضاء رقمي للهيئة التي أصدرت الملف فاننا نتبع الخطوات التالية:


1- نختار المفتاح العام للهيئة التي أصدرت الملف.
2- نذهب لنافذة فحص الإمضاء الرقمي.
3- نختار الملف المراد فحصه
4- نختار ملف الإمضاء الرقمي و يكون عادة بنفس اسم الملف مع زيادة الامتداد ".sig"
5- نضغط الزر "Verify File"


التأكد من أصالة أحد الملفات

بعد هذا تظهر أمامك رسالة تؤكد صحة الإمضاء و سلامة الملف.


تأكيد أصالة الملف


و إذا كان الملف غير أصلي فإن رسالة خطأ تظهر أمامك.

___________________________________________

وفقنا الله واياكم الى ما يحب ويرضى ودمتم في رعاية الله وحفظه

[نصرالدين]

أخي الحبيب في الله أبو الزبير المهاجر حفظه الله من كل سوء
أطال الله في عمرك وأحسن عملك وأسكنك الفردوس الأعلى وزوجك الحور العين وجمعك مع رسول الله صلى الله عليه وسلم على الحوض ، وجعلك من رفاق الأبرار والشهداء على هذا الموضوع القيم والذي يخدم المجاهدين .