الإعلام الآلي — أمن المعلومات: التشفير المتماثل واللاتماثلي والتوقيع الرقمي والشهادات — الثالثة ثانوي — بكالوريا — المنهاج الجزائري

أمن المعلومات: التشفير والتوقيع الرقمي والشهادات الرقمية

أمن المعلومات (Sécurité informatique) يهدف إلى حماية البيانات من الوصول غير المصرح به والتعديل والتدمير. التشفير (Cryptographie) هو الأداة الأساسية لتحقيق ذلك.

1. مبادئ أمن المعلومات

السرية (Confidentialité): فقط المخول لهم يمكنهم قراءة البيانات.
السلامة (Intégrité): البيانات لم يتم تعديلها بشكل غير مصرح به.
التوفر (Disponibilité): البيانات متاحة عند الحاجة إليها.
المصادقة (Authentification): التأكد من هوية المستخدمين والأجهزة.
عدم الإنكار (Non-répudiation): لا يمكن إنكار إجراء عملية معينة.

2. التشفير المتماثل (Symmetric Encryption)

يستخدم مفتاحاً واحداً لكل من التشفير وفك التشفير. سريع لكن مشكلة توزيع المفاتيح. أمثلة: AES, DES, 3DES.

3. التشفير اللاتماثلي (Asymmetric Encryption)

يستخدم زوجاً من المفاتيح: مفتاح عام (Public Key) للتشفير ومفتاح خاص (Private Key) لفك التشفير. يحل مشكلة توزيع المفاتيح. أمثلة: RSA, ECC.

عملية الإرسال الآمن: يرسل المرسل الرسالة مشفرة بالمفتاح العام للمستقبل، ولا يستطيع فكها إلا المستقبل بمفتاحه الخاص.

4. التوقيع الرقمي (Signature numérique)

يستخدم لإثبات هوية المرسل والتأكد من سلامة البيانات. يتم بتشفير “خلاصة” (Hash) الرسالة بالمفتاح الخاص للمرسل. يتحقق المستقبل من التوقيع باستخدام المفتاح العام للمرسل.

5. الشهادات الرقمية (Certificats numériques)

وثيقة إلكترونية تصدرها جهة مصادقة (CA) تربط هوية شخص أو موقع بمفتاحه العام. تستخدم في HTTPS (SSL/TLS) لتأمين الاتصال بالإنترنت.

6. تمارين مقترحة

التمرين 1: قارن بين التشفير المتماثل واللاتماثلي.
التمرين 2: اشرح كيف يعمل التوقيع الرقمي.
التمرين 3: ما دور الشهادات الرقمية في أمان المتصفحات؟

للمزيد من المعلومات حول هذا الموضوع، يمكنكم الاطلاع على دروس مشابهة: الحلقات في بايثون و البكتيريا والفطريات.