docs:validate_ds
اختلافات
عرض الاختلافات بين النسخة المختارة و النسخة الحالية من الصفحة.
docs:validate_ds [2025/01/22 08:36] – اُنشئت montajab | docs:validate_ds [Unknown date] (حالي) – تحرير خارجي (Unknown date) 127.0.0.1 | ||
---|---|---|---|
سطر 1: | سطر 1: | ||
+ | ====== متطلبات الاعتراف بالتوقيع الرقمي ====== | ||
+ | |||
+ | يتطلب اجراء التوقيع الرقمي والتحقق منه ليعتبر مقبولاً قانوناً إجراءات محددة من جانب الموظف الذي يوقع الوثيقة (يشار إليه فيما بعد بالموقِّع)، والموظف الذي يتلقى/ | ||
+ | |||
+ | ===== مسؤوليات الموقِّع ===== | ||
+ | |||
+ | * يجب على الموقِّعين الحصول على زوج من المفاتيح، مفتاح خاص (يدعى ايضاً مفتاح التوقيع، ويجب أن يتم توليده وحفظه بأمان على حامل إلكتروني) ومفتاح عام يتم توقيعه من مزود خدمة تصديق مرخص (حالياً الهيئة فقط). | ||
+ | * يجب على الموقعين حماية مفتاحهم الخاص والحفاظ على سريته. | ||
+ | * إذا اعتقد الموقّع أن مفتاح التوقيع الخاص به قد سُرق أو تم اختراقه بطريقة أخرى، فيجب على الموقّع الاتصال بـمزود خدمة التصديق على الفور ليتم إلغاء الشهادة الرقمية المرتبطة. | ||
+ | |||
+ | ===== مسؤوليات المستلم ===== | ||
+ | |||
+ | * يجب أن يتحقق المستلمون من أن المفتاح العام (الشهادة الرقمية) للموقّع قد تم توقيعه بواسطة مزود خدمة تصديق مرخص، وذلك من خلال عرض تفاصيل الشهادة الرقمية للموقع. | ||
+ | * إذا كان التوقيع الرقمي للموقع غير صحيح، يجب ألا يثق المستلم بمصدر الوثيقة. | ||
+ | * إذا اعتقد المستلم أنه أسيء استعمال التوقيع الرقمي، يجب عليه إبلاغ مزود خدمة التصديق. | ||
+ | |||
+ | ===== التحقق من صحة التوقيع الرقمي على الوثائق الإلكترونية ===== | ||
+ | |||
+ | * يجب توقيع وقراءة الوثائق باستخدام برنامج/ | ||
+ | * أثناء التوقيع: | ||
+ | * أثناء التوقيع: | ||
+ | * أثناء التوقيع: | ||
+ | * أثناء التوقيع: | ||
+ | * أثناء التحقق: | ||
+ | * أثناء التحقق: | ||
+ | * أثناء التحقق: | ||
+ | * أثناء التحقق: | ||
+ | * أثناء التحقق: | ||
+ | * يجب أن تستخدم كامل مكونات المنظومة مصدر موثوق لمزامنة الوقت. | ||
+ | <WRAP center round info 85%> | ||
+ | ملاحظة: | ||
+ | لتحقيق إمكانية تحقق من التوقيع طويلة الأمد LTV (حتى بعد انتهاء صلاحية الشهادة الرقمية المرتبطة بمفتاح التوقيع) يجب تخزين البيانات التالية ضمن الوثيقة الموقعة: | ||
+ | * الشهادة الرقمية المرتبطة بمفتاح التوقيع | ||
+ | * كامل الشهادات في سلسلة الثقة وصولاً للشهاة الجذر | ||
+ | * بيانات التحقق من حالة الإلغاء (مثلاً جواب المستجيب ocsp) | ||
+ | * بيانات وقت التوقيع بشكل موثوق (جواب خدمة الختم الزمني tsa) | ||
+ | </ | ||
+ | |||
+ | ===== التحقق من صحة التوقيع الرقمي على الوثائق المطبوعة (الورقية) ===== | ||
+ | |||
+ | يمكن اتباع الإجراء التالي على سبيل المثال: | ||
+ | * عند إنشاء وثيقة موقعة رقمياً وبشكلها النهائي، يتم نشرها عبر رابط خاص متاح الوصول إليه عبر الإنترنت. | ||
+ | * تحوي كل وثيقة على رمز استجابة سريع QR Code يتضمن عنوان الرابط الذي يحوي الوثيقة الرقمية. | ||
+ | * يمكن دائماً مسح رمز الاستجابة السريع QR Code وفك ترميزه للحصول على رابط نشر الوثيقة الرقمية الموقعة رقمياً والتحقق من صحتها رقمياً. | ||
+ | * يمكن أتمتة العمليات السابقة عبر أداة (جزء من البرنامج/ | ||
+ | * لزيادة أمان الوثائق الرقمية المنشورة والمتاحة عبر الإنترنت، يمكن وضع ترميز معين لكل وثيقة يكون بمثابة كلمة مرور للوصول إليها وتحميلها، ويكون هذا الترميز جزء من الوثيقة المطبوعة، وبالتالي يمكن تحميل النسخة الرقمية من الوثيقة فقط من قبل من يملك النسخة المطبوعة. | ||