CALM/arwiki huggingface dataset:
يروي المسلسل قصة عائلة الحلبي المكونة من أبو عمر (بسام كوسا) وأم عمر (سمر سامي) وأولادهم : عمر (باسل خياط)، حسن (رامي حنا)، سامي (قصي خولي)، رشيد (مكسيم خليل)، يعمل الأب في التجارة مع أخيه أبو شريف (حسن عويتي) والذي كتب والده كل الأملاك باسمه مما يؤدي لحدوث مشاكل بين الأخوين تنتهي بإصابة سالم (أبو عمر) بجلطة دماغية تقعده عن العمل مما يدفع عمر الابن الأكبر المتفوق دراسياً للتخلي عن طموحه بالسفر إلى الولايات المتحدة - لدراسة الفيزياء الحديثة - ليدرس الحقوق، ويعمل بالتجارة مع أبو وفيق (صبحي الرفاعي) صديق أبو عمر ليعيل عائلته ثم يفتح مكتباً للمحاماة ويتعرف على الصحفية وفاء (نورمان أسعد) التي يقع في حبها ويتزوجها رغم أنها مصابة بقصور في القلب مما يمنعها من الإنجاب، أما حسن الابن الثاني فهو شاب ثري جمع ثروته بطرق غير مشروعة يملك شركة سياحية، يوقعه طموحه في عدة مشاكل مع أصحاب الشركات السياحية. سامي الابن الثالث ممثل ومثقف يتزوج سلمى (ندين تحسين بك) التي عادت من الولايات المتحدة خصيصاً لكي تتزوج سامي الذي وعدها بالزواج - عندما بقيت عندهم حين مات والديها وهي صغيرة لعدة أشهر حتى أخذها عمها إلى أمريكا - ولكن شك سامي وغيرة زميلته أدى إلى حدوث مشاكل عديدة بينهما تنتهي بالطلاق، رشيد الابن الأصغر يدرس في الجامعة ويعمل في شركة حسن السياحية ويحب زميلته هيفاء (نسرين طافش).
رغم تسارع أحداث المسلسل بشكل كبير لكن حبكة القصة لم تفلت من يد الكاتبة أمل حنا التي أبدعت في صياغتها لحوار المسلسل وساعدها في ذلك إبداع الممثلين في أداء شخصياتهم.
أكمل هذا العمل الإبداعي تفرده بطريقة تصويره الجديدة واللقطات السريعة المأخوذة من أرض الواقع التي أعطت رونقاً جميلاً للمسلسل بطريقة لم نشهدها سابقاً وكان لموسيقى طاهر مامللي دوراً كبيراً في كمال المسلسل وبخاصة أغنية الشارة التي بدت كأنها ترتيله روحية من كلمات الشاعر السوري نزيه أبوعفش وبصوت الفنانة السوريّة نورا رحال.
استمع لشارة المسلسل
أغنية معاذ الله من المسلسل
أمل حنا
سوريا الدولية للإنتاج الفني
في علم التشفير، آر إس إيه هي خوارزمية للتشفير بواسطة مفتاح عام. ولعلها الأولى المعروفةً على هذا الصعيد، وهي مناسبة للتّوقيع بالإضافة إلى التشفير، وكانت أحد التقدّمات العظيمة الأولى في التشفير بواسطة مفتاح عامّ. آر إس إيه مستخدم في بروتوكولات التّجارة الإلكترونيّة على نطاق واسع، وهي آمنة طالما كان طول المفتاح طويلا جدا مثل: 1024 بت، وهي تعتمد بشكل كبير على أنَّه لا يوجد خوارزمية لتحليل عدد لعوامل بسرعة عالية.
تاريخ الخوارزمية.
وُصِفَتْ الخوارزمية علناً في عام 1977 من قبل ليونارد أدليمان وآدي شامير ورونالد ريفست في معهد ماساتشوستس للتقنية، الأحرف آر إس إيه هي الحروف الأولى من اسمائهم.
وَصفَ كليفورد كوكس، عالم رياضيّات بريطانيّ يعمل مع جي سي إتش كيو(GCHQ) وكالة مخابرات المملكة المتّحدة، نظاماً مكافئاً في وثيقةِ داخليةِ في عام 1973. لكنّه نظرا لغلاء الحواسيب نسبيا الضرورية لتنفيذ هذا النظام في ذاك الوقت، تم اعتبار هذا النظام وكأنه فضول فقط، فلهذا لم يُنْشَر أبدًا.
لكنّ اكتشافه لم يُكْشَف حتّى 1997 بسبب تصنيفه السّرّيّ للغاية، وريفيست وشامير وأدليمان ورثوا أو أكملوا آر إس إيه (RSA) عن شغل كليفورد كوكس.
مُنِحَ معهد مساشوستس للتكنولوجيا براءة اختراع ل"نظام وطريقة اتصالاتِ مشفّرةِ" الذي استعملت الخوارزميةَ في عام 1983. انتهت صلاحية براءة الاختراع في 21 سبتمبر 2000. ولأنه تم نشر ورقة تصف الخوارزميةَ في أغسطس 1977، قبل ديسمبر 1977 (وهو تاريخ تقديم الطلب لبرائة الاختراع)، أعاقت القوانين في مُعظم بقيّة العالمِ براءاتَ الاختراع في مكان آخر وبراءة الاختراع الأمريكيّة فقط هي التي كانت تمنح.
إنتاج المفاتيح.
خوارزمية آر إس إيه تَتضمّنُ مفتاحا عامّا ومفتاحا خاصّا. المفتاح العامّ هو مفتاح التشفير فقط ويجب أن يكون معلوما لكل من يحاول الاتصال بمالك المفتاح. يمكن أن تُفَكّ الرسائل المشفّرة بالمفتاح العامّ فقط باستخدام المفتاح الخاصّ.
المفاتيح لقاعدة آر إس إيه تُولد بالطريقة التالية:
المفتاح العمومي يتكوّن من المعامل n والأُس العمومي encryption) e)
المفتاح الخصوصي يتكوّن من المعامل n والأُس الخصوصي decryption) d), والذي يجب أن يكون سريا للحفاظ على امان الخوارزمية.
تَشْفيرُ الرسائلِ.
لنفرض أن A و- B يريدان أن يتواصلا فيما بينهما. لنفرض أَنَّ مفتاح A العمومي هو formula_17 أما المفتاح الخصوصي هو formula_18 ومفتاح B العمومي هو formula_19 والمفتاح الخصوصي formula_20 .
لنفرض أنَّ A يريد أن يرسل رسالة إلى B , لذا عليه فعل التالي:
فك تَشْفير الرسائلِ.
ليحصل B على الرسالة يفعل التالي:
يستخدم مفتاحه الخاص formula_23 ويحسب formula_24 . حينها m هي الرسالة التي بعث بها A
صحة الخوارزمية.
في كل نظام تشفير أهم خصلة يجب ان تتوفر فيه أنَّه يحقق الصفة التالية: formula_25 اي أنَّه إذا شفرنا رسالة ثم فككنا التشفير نحصل على نفس الرسالة. وهذا أيضا صحيح ل-RSA :
formula_26 وفك التشفير هو: formula_27
المفتاح العمومي هو (n= 3233, e= 17). لذا فإنَّ التشفير كالتالي: formula_39
المفتاح الخصوصي هو (n=3233, d=2753)، لذا فإنَّ فك التشفير كالتالي: formula_40
لنفرض انَّه يُراد تشفير m = 123، وهذا يكون كالتالي: formula_41
وفك تشفير c = 855، يكون ب- formula_42 .
خوارزميات مُساعدة.
الرفع بواسطة التربيع المتكرر.
فليكن a,k,n اعداد صحيحة عندها يمكن حساب formula_43 والتعقيد الحسابي للخوارزمية هو: formula_44 والخوارزمية كالتالي:
int exp_mod(a,k,n)
int d=1;
int aa=a;
while(k&gt;0)
if(k%2==1)
d=(d*a)%n;
k=(k-k%2)/2;
aa=(aa*aa) %n;
صحة هذه الخوارزمية تعتمد على أنّه يمكن كتابة كل عدد k بواسطة النظام الثنائي اي أنَّه: formula_45 حينها كل ما علينا هو حساب formula_46
مثال: نريد أن نحسب: formula_47
3. حينها y يكون حاصل ضرب كالتالي: formula_55
حساب مقلوب عدد.
في خوارزمية RSA أردنا أن نجد formula_56 بحيث يتحقق: formula_57 لذا فإنه علينا أن نجد: formula_58 لذا سوف نستخدم خوارزمية اقليدس المُوسعة والسبب هو: بما أنَّ formula_59 حينها يمكن ايجاد عددين صحيحين a,b بحيث formula_60 , لذا فان العدد a سوف يكون d . الخوارزمية تعقيدها: formula_61 .
1- نجد مؤشر أويلر للعدد n : formula_64
2- نحل المعادلة formula_65
لذا فانه من السهل خرق الامان في الخوارزمية إذا ما توجد خوارزمية تحليل لعوامل بسرعة. ولكن لا يوجد خوارزمية سريعة لفعل هذا ! لذا يمكن اعتبار هذا الخرق غير مُعتبر.
ملاحظة: بيتر شور، في عام 1997 قدم خوارزمية سريعة لايجاد العوامل ولكن ذلك كان بمساعدة ادوات فيزيائية بالتحديد بواسطة الحسابات الكمومية. وهذه الخوارزمية لا تُعتبر قابلة للبرمجة لانها تحتاج حاسوب كمومي وهو غير موجود للآن (اي عام 2013) ولكن هناك بصيص من الامل لامكانية اختراع مثل هذه الحواسيب.
إيجاد أعداد أولية.
لإيجاد أعداد أولية formula_69 و formula_1 نختار بشكل عشوائي أعدادا ويتم فحصها. لذا كل ما يُحتاج إليه هو وسيلة لفحص الأولية بطريقة سريعة. هناك عدة خوارزميات منها خوارزميات احتمالية مثل اختبار ميلر-رابن لأولية عدد ما وأخرى حتمية مثل اختبار أ.ك.أس.
RSA أبطا بكثير من ال DES ونظم التشفير المتناسقة. مع التجربة على سبيل المثال أحمد يقوم بتشفير رسالة سرية بواسطة خوارزمية متناسقة، يشفر المفتاح التناسق بواسطة ال RSA ومن ثم يبعث المفتاح المتناسق المشفر بواسطة الRSA والرسالة المشفرة تشفيرا تناسقيا إلى سهيلة.
هذا الاجراء يرفع المزيد من الاحتياطات الأمنية. فعلى سبيل المثال: المهمة الكبرى هي استخدام مولد ارقام عشوائية قوي للمفتاح المتناسق لان توفيق (مختلس السمع يريد ان يرى ما تم بعثة) يمكن ان يجتاز الRSA فقط بتخمين المفتاح المتناسق.
توزيع المفاتيح.
كما في كل الشيفرات، كيفية توزيع مفاتيح آر إس إيه العامة مهم جدا الامن.
يجب أن يكون توزيع المفاتيح آمنا جدا ضد هجوم الرجل في الوسط. لنفترض أن توفيق له طريقة ما لإعطاء أحمد مفاتيح تحكمية وجعله يصدق أن هذه المفاتيح هي مفاتيح سهيلة. لنفترض أيضا أن سهيلة قادرة على أن تقطع الرسائل بين أحمد وتوفيق. سهيلة تقوم بارسال مفتاحها العام لأحمد والتي يعتقد أحمد أنها مفاتيح توفيق، ومن ثم يستطيع توفيق أن يقطع أي نص مشفر مرسل بواسطة أحمد ومن ثم فك تشفيره بمفتاحه السري الخاص وابقاء نسخة من هذه الرسالة ومن ثم تشفيرها بمفتاح سهيلة ثم إرسال النص المشفر الجديد لسهيلة. في الحقيقة أن أحمد وسهيلة لا يستطيعوا أن يكشفوا وجود توفيق. الدفاعات ضد هذه الهجومات كثيرا ما تكون معتمدة على الشهادات الرقمية أو مكونات أخرى للبنية التحتية للمفتاح العام.
أودواكر , (باللاتينية: Odoacerus)، (بالألمانية: Odoaker) هو ملك جرماني هيرولي وأول ملوك البرابرة في إيطاليا عاش بين عامي (433 – 493)
ابن إديكو الأمير السكيري في بلاط أتيلا الهوني، وأطاح بالإمبراطور رومولوس أوغستولوس رأس الإمبراطورية الرومانية الغربية في عام 476. عينته قواته "rex gentium".
كان أودواكر محارباً همجياً من أصل ألماني قاد الثورة التي أسفرت عن طرد رومولوس أوغسطس أخر أباطرة الرومان الغربيين سنة 476 م، واصبح بعد ذلك حاكماً على بقية أجزاء الأمبراطورية، ويبدو أنه أحسن الحكم، وفي هذه الأثناء قلق زينون (إمبراطور) الأمبراطور الروماني الشرقي من انتصارات أودواكر، فشجع ثيودوريك العظيم زعيم القوط الشرقيون على اجتياح إيطاليا سنة 489 م، وحوصر أودواكر في رافينا حوالي ثلاث سنوات ثم أضطر إلى الاستسلام بسبب أزمة الطعام ، وقد صرع بعد .
الهيروليون، شعب جرماني بدوي، وكانوا خاضعين للقوط الشرقيين والهونيين والبيزنطيين من القرن الثالث حتى القرن الخامس. لعل الاسم متصلا بكلمة "earl" ويبدو أنه لقب عسكري تشريفي.
تم على ايديهم قتل امبراطور روما وكانت تلك النهاية الرسمية للإمبراطورية الرومانية الغربية.
السكيريون، هم تجمع لشعوب الجرمانية الشرقية، وشهدوا أحدثا تاريخية بين القرن الثاني قبل الميلاد والقرن الخامس بعد الميلاد.
أصل اسمها غير واضح، ولكنه غالبا يعني 'نظيفة' أو 'نقية دماء' كمعارضة لقبيلة الباستارنيين المجاورة 'مختلطة الدماء'، آخرون يظنون أن للاسم صلة مع مصطلح "Shire" الإنكليزي.
مملكة تندى هي مملكة صومالية، عربية قامت سنة 1237، واستمرت حتى عام1756. وتعتبر المملكة من أشهر الممالك الإسلامية في القرن الأفريقي. ويؤكد المؤرخون الصوماليون بأنه تم إبادة جماعية ضد هذه المملكة من قبل تحالفات القبائل التي كانت تحت سيطرتهم ومملكتهم. هذه القبائل ومن رأسها الهرتي قاموا تمردا وخروجا على النظام بثورات مسلحة، بدعوى رفض الاستبداد الذي يتسم به حكماء تندى. إلا أن التاريخ يوضح بأن هذه الادعاءات تذهب سدى لعدم تعاضدها بأي دليل ولا بينة. ويورد لنا التاريخ أن آخر ملك في هذه المملكة المنكوبة كان (ديف تري)، الذي ينتسب إليه قبيلة ليلكسى
إسحق السرياني أو إسحق النينوي ويُعرف كذلك باسم إسحق القطري هو أحد أساقفة ولاهوتيي القرن السابع ويعتبر من أكبر المعلمين الروحيين في الشرق المسيحي. ولد في شرق الجزيرة العربية في المنطقة التي كانت تعرف قديماً بالسريانية "بيث قطرايي" أي (القطر البحري) وهي منطقة تمتد مساحتها الجغرافية من الكويت شمالاً وحتى أقصى سلطنة عمان جنوباً .انخرط اسحق في السلك الرهباني مع شقيقه وهو لايزال شاباً يافعاً، وذاع صيته في المنطقة فاختير من قبل أهل نينوى ليرتسم أسقفاً عليهم وكانت النسطورية حينها هي السائدة في تلك المدينة. نال رسامته من الجاثليق النسطوري جرجس بين عامي 660 و680، وبعد ذلك بخمسة أشهر فر إلى الجبال ليحيى حياة التوحد والزهد قبل أن يستقر أخيراً في دير رابان شابور حيث توفي ودفن هناك. أصيب بالعمى في أواخر أيامه فكان يملي مؤلفاته على تلاميذه.
التعمية باستخدام المفتاح العام هو نوع من التعمية حيث يوجد للمستخدم زوج من مفاتيح التعمية، المفتاح المعلن والمفتاح السري. المفتاح السري يبقى سرا. أما المفتاح المعلن فيمكن توزيعه للجميع. المفتاحان مرتبطان بعملية حسابية معينة (تختلف وفقاً للخوارزمية المستخدمة) ومع ذلك فأنه لا يمكن التوصل الي أحد المفتاحين عن طريق الآخر. تكمن ميزة هذا النظام في أنه عند تعمية رسالة باستخدام المفتاح المعلن لا يمكن فك تعمية ها إلا عن طريق المفتاح السري المقابل.
ينقسم التعمية عند استعمال المفتاح المعلن إلى قسمين :-
المشكلة الرئيسية في التعمية باستخدام المفتاح المعلن هي التأكد من صحة المفتاح المعلن والتأكد من عدم تعديله أو تبديله على يد أحد العصابات الإلكترونية (malicious third party). الحل لهذه المشكلة يكون عن طريق استخدام أساس المفتاح المعلن ((Public key infrastructure Pki)), حيث طرف ثالث أو أكثر، معروفون بسلطة الشهادات (Certificate Authority) ويعرفون ملكية هذا الزوج من المفاتيح، حل آخر، وهو استخدام PGP)) للتأكد من صحة هذا الزوج.
تقنيات المفتاح المعلن مكثفة حسابيا أكثر من تقنيات التعمية المتماثل، يسمح بوجود الكثير من التطبيقات على هذه التقنيات، في الممارسة العملية التعمية باستخدام المفتاح المعلن يستخدم مع طريقة التعمية السري لأسباب السرعة والأداء.
تعمية حسابي.
يعد التعمية من أهم العمليات في الرياضيات وتستخدمه البنوك بكثرة، ويقوم التعمية على أساس اختيار عددين أوليين ثم ضربهماولنفرض أن الناتج=x ثم إيجاد حاصل ضرب العدد الأول -1 ضرب العدد الثاني -1 =A ثم إيجاد عدد y لا يكون بينه وبين (A) عامل مشترك ومنه نوجد عدد(g) يكون حاصل ضربه ب (y) متكافئ مع 1mod(A و يعلن صاحب الشفرة للناس العدد x والعدد y
وإذا أراد شخص كتابة الشفرة فأنه يمكنه ذلك عن طريق رفع العدد m (وهو العدد الذي يريد أن يشفره) إلى الأس A يساوي f ويوجد f mod n يساوي c
ثم يعطي صاحب الشفرةالعدد c
صاحب الشفرة يرفع العدد c للأس g يساوي L ثم يوجد L mod x فيعطيه العدد m
التعمية علم واسع ويعتمد على أعداد كبيرة تتكون من أكثر من 200 خانة فلذلك لابد من استخدام جهاز الحاسب وإيجاد برامج تسهل هذا الشيء .
منعت الولايات المتحدة الأمريكية هذه البرامج بزعمها أن العصابات غير القانونية ستتمكن من خرق القانون والتخفي باستعمالها، لكن دائما لكل علم حدان سيء وجيد فلا يمكن إيقاف جميع العلوم.
يمكن إثبات سرية بعض طرق التعمية على أساس افتراض صلابة المشاكل الحسابية مثل تحليل حاصل ضرب عددين أوليين كبيرين أو حساب لوغاريتم منفصل.
على عكس طريقة لوحة المرة الواحدة لوحة المرة الواحدة ،لا يوجد طريقة (تعمية باستخدام المفتاح المعلن) آمنة ضد المعتدين الذين بحوزتهم قدرات حسابية خارقة.لذلك اعتبارات الأمن هنا ترجع لافتراض ضعف الإمكانات الحسابية للمعتدين.
الاستخدام الأوضح لطريقة التعمية باستخدام المفتاح المعلن يكمن في سرية الرسالة المشفرة باستخدام المفتاح المعلن للمستقبل، يمكن فقط تعمية ها باستخدام المفتاح السري المقابل.
التوقيع الإلكتروني باستخدام المفتاح المعلن يمكن استخدامه للتأكد من شخصية المرسل. في الواقع، يتم حساب قيمة معينة (hash value) للرسالة ويتم تعمية ها باستخدام المفتاح السري مع القيمة المحسوبة (Cryptographic Hash Value).
يمكن للمستقبل الـتأكد من هذه الرسالة عن طريق حساب القيمة الحسابية لهذه الرسالة ومقارنتها مع القيمة الحسابية المرفقة بالرسالة إذا تطابقت القيم الحسابية للطرفين يمكن التأكد من الرسالة والتأكد من أنه لم يعبث بها.
لتحقيق الأصالة وعدم التنكر والسرية، يمكن للمرسل تعمية الرسالة باستخدام مفتاحه السري ثم تعمية الرسالة باستخدام المفتاح المعلن للمستقبل.
هذه الخصائص مفيدة في العديد من التطبيقات مثل الأموال الإلكترونية، اتفاقيات مفتاح متعدد الأطراف واتفاقيات تأكيد صحة كلمة السر.
الحساب الحقيقي – مفتاحان متصلان ببعضهما.
ليست كل الحسابات عن طريق المفاتيح غير المتماثلة تعمل بهذه الطريقة بشكل دقيق. الأكثر لهم خاصية وجود مفتاحين لكل من Alice و Bob. واحد للتعمية وآخر لفك التعمية. في التعمية عن طريق المفاتيح الغير متماثلة لكي يكون التعمية آمناً لابد أن يكون المفتاح المعلن غير مستنتج من المفتاح السري. هذه معروفة كتعمية عن طريق المفتاح المعلن. مفتاح التعمية ممكن أن يكون منشوراً من غير خوف التعرض لأمان الرسالة.
في هذا القياس الذي سبق Bob يجب عليه أن ينشر التعليمات حول كيفية القفل(المفتاح المعلن)، لكن هذا القفل من غير الممكن استنتاجه من التعليمات حول الكيفية لجعل المفتاح يفتح القفل.
هم يرغبون بإرسال الرسالة ل Bob باستخدام المفتاح المعلن للتعمية و Bob يستخدم المفتاح السري لفك التعمية.
يمكن استخدام هذا الزوج من المفاتيح (المعلن والسري) بشكل معاكس: استخدام المفتاح السري في التعمية والمفتاح المعلن لفك التعمية. هذا يستخدم في التطبيقات التي تحتاج دليل على مصداقية الرسالة وأنها مصدقة وموقعة من عند المرسل كي لا يستطيع إنكار إرسال الرسالة.
نقاط الضعف:
بالطبع هناك إمكانية أن أحد الأشخاص يلتقط القفل ل Alice و Bob.
في التعمية عن طريق المفاتيح المتماثلة : فقط (One Time Pad) من الممكن أن يكون مثبت ليكون آمناً تجاه أي عدو. لا يوجد طريقة لكيفية حساب القوة المتاحة. لسوء الحظ لا يوجد مفتاح عام على هذا القدر من السرية، كل المفاتيح المعلنة معرضة لهجوم القوة الوحشية (Brute Force Attack). كل هذه الأنواع من الهجوم غير ممارسة إذا كانت كمية الحساب تتجاوز عامل العمل (Work Factor) م الذي أشار إليه Shannon. عامل العمل من الممكن أن يزاد ببساطة باختيار مفتاح أكبر. أنواع أخرى
من الهجوم من الممكن أن تكون أكثر كفاءة وبعضها معروفة للتعمية باستخدام المفتاح المعلن.
كلا من ال RSA وتعمية ال Elgamal يتعرضان لأنواع معروفة من الهجوم أسرع من هجوم القوة الوحشية. مثل تقديرات التغير في قدرة وقوة الحاسبات والاكتشافات الرياضية الجديدة.
في الحياة العملية هذا الجانب الغير أمان ممكن أن يكون متجنب بواسطة اختيار حجم مفتاح أكبر بما فيه الكفاية، وبذلك أفضل هجوم معروف سوف يأخذ وقت طويل بحيث أن الوقت أو المال المستخدم من قبل العدويتتعدى القيمة المستفادة من النص المكسور.
على سبيل المثال تقديرات بأن الوقت سيأخذه فك التعمية ألف سنة لفك اللازم لك تعمية معلومات بطاة ائتمان هو الف عام. هنا أمان كافٍ. لأن الوقت المحتاج لفك التعمية أكبر من الوقت الذي يمكن الاستفادة منه. إذ أنه بعد سنوات قليلة ستنتهي صلاحية البطاقة. عادة حجم المفتاح بحاجة ليكون أكبر في التعمية عن طريق المفتاح المعلن منه في الشفير عن طريق استخدام المفاتيح المتماثلة.
بجانب القوة لزوج معين من المفاتيح الأمان يجب أن يكون مأخوذاً بعين الاعتبار عند نشر نظام المفاتيح المعلنة. سلطة الشهادات تؤكد صلاحية أي زوج من المفاتيح وصحة استخدامها.
الشهادات الرقمية للمفتاح المعلن هي صالحة لسنوات عديدة، لذا المفاتيح السرية المربوطة معها يجب أن تحمل بأمان على فترة طويلة.
عند تعرض مفتاح خاص بالسلطة للانكشاف، جميع أزواج المفاتيح تكون غير جديرة بالسلطة ويفترض أنها تعرضت للانكشاف ويعاد إصدارها من جديد.
شيفرة المفتاح العابر(Transient Key Cryptography) أنظمة تكون مستخدمة في بعض الأوقات لعنونة هذه الإصدارات. تحت نظام المفتاح العابر، الزوج من المفاتيح لRSA معين لفترة قصيرة من الوقت بدلاً من أن يكون دائما لأفراد أو شركات.
المفاتح السري في المفتاح العابر شرعي لدقائق قليلة قبل أن يستبدل بمفتاح خاص جديد. في نظام المفتاح العابر لا يوجد أمان لفترة طويلة ولا يوجد نقاط ضعف وسقوط لكل سلسلة المفاتيح.
نقاط ضعف رئيسية ممكن توجد على الحساب باستخدام المفاتيح غير المتماثلة. الحساب عن طريق حزمة الحقائب(Knapsack Packing (Algorithm يكون موجود كطريقة غيرآمانه عند وجود هجوم جديد.
أخيراً بعض الهجومات مبنية على قياسات حذرة لكمية الوقت، تأخذ قطع معروفة لتعمية النص المستخدم لتبسيط البحث لمفاتيح فك التعمية.
استخدام الحساب عن طريق المفاتيح غير المتماثلة لا يؤكد وجود الأمان. هو مجال لتفعيل البحث للاكتشاف والحماية من هجومات جديدة.
تعرض آخر للأمان عند استخدام المفاتيح الغير متماثلة هو إمكانية هجوم الرجل في المنتصف (Man in the middle attack) حيث التواصل للمفاتيح المعلنة مشفر باستخدام وسيط ثالث ويمد الطرفين بمفاتيح عامة مختلفة وبديلة.
الرسالة المشفرة والرد عليها يجب أن يكون محتجز أيضاً. فك التعمية وإعادة التعمية بواسطة المهاجم باستخدام المفتاح المعلن الصحيح لمختلف أجزاء التواصل في جميع الحالات لتجنب الشك.
هذا الهجوم ربما يظهر أنه يصعب تطبيقه، لكن هو ممكن عند استخدام وسيط نقل غير آمن.
مثل شبكة عامة كالإنترنت أو التواصل اللاسلكي. الشخص الماكر (malicious Member) عند وصل خدمة الإنترنت ISP عند Alice و Bob ربما يجد ذلك سهلاً.
طريقة واحدة لمنع مثل هذه الهجمات هو استخدام شهادات السلطة(Certificate authority)، وسيط ثالث مسؤول عن التأكد والتثبت من هوية المستخدم للنظام وإصدار الشهادة الرقمية التي تعين المفتاح المعلن ينتمي لشخص معين أو شركة. هذه الطريقة أيضاً لها نقاط ضعف. على سبيل المثال شهادة السلطة يجب أن تكون موثوقة لتتأكد من هوية حامل المفتاح والمفتاح الصحيح عند إصدار الشهادة. المهاجم الذي بإمكانه استبدال شهادة السلطة بشهادة بمفتاح عام مزيف، ثم استخدام الهجوم المتوسط بسهولة إذا كانت الشهادة غير مستخدمة. وعلى الرغم من مشاكلها هي مستخدمة بشكل كبير. مثلSSL وTLS في إرسال معلومات بطاقة الائتمان للسوق.
ربط المفتاح المعلن مع هويات الأشخاص:
الربط بين المفتاح المعلن والمالك يجب أن يكون صحيح خشية أن حساب الاقتران يكون غير آمن في الممارسة والعمل. مع أكثر طرق التعمية
الاتفاقية المستخدمة للتأسيس والتثبت هذا الربط يكون مهم. ربط المفتاح المعلن مع المالك له قيمة بواسطة تطبيق اتفاقيات البنية التحتية للمفتاح المعلن. هذه تسمح أن يكون الربط متثبت منه رسمياً بواسطة شريك ثالث. إما في شكل سلطة أو شهادة سلطة مثل X.509.
الربط بين المفتاح المعلن والمالك طريقة جوهرية للتاكد من صحة زوج المفاتيح.
العلاقة بحوادث العالم الحقيقي:
المفتاح المعلن معروف لكثير من الناس في الواقع لمجموعة غير معروفة من المستخدمين. كل الحوادث التي تتطلب تبديل المفتاح المعلن ممكن أن تأخذ وقت كبير لتأخذ تأثير كامل مع كل الأشخاص المخبرين (الأشخاص العارفين للمفتاح) لهذا السبب النظام يجب أن يتفاعل مع الحوادث في الوقت الحقيقي. يجب عدم استخدام التعمية باستخدام المفتاح المعلن من غير أخذ عناية عظمى.
أربع نتائج للاهتمام:
1- صلاحية سحب المفتاح:
السحب الماكر لبعض أو كل المفاتيح في النظام ممكن أن يسبب الفشل للنظام، إذا كان المفتاح المعلن ممكن أن يسحب فردياً. بينما يوجد تصميم يمكن أن يقلل حدوث ذلك في الحياة العملية.
على سبيل المثال ممكن أن نحدث ما يسمى بالمبدأ المركب (Compound principle) بمعنى أن Bob أو Alice أو كلاهما بإمكانهم سحب المفتاح ولكن ليس بإمكان أحدهم سحب المفتاح على انفراد. لكن هذا يسبب مشكلة التعويل على الطرف الآخر.
من وجهة نظر الأمان هناك نقطة وحيدة لفشل نظام سحب المفتاح المعلن.هجوم الإنكار إما ل
Alice أو Bob أو كلاهما سوف يشكل عقبة في السحب. في الحقيقة أي انقسام بين
Bob و Alice سوف يكون مؤثراً بغض النظر كيف أتى.
لأن المبدأ يملك صلاحية سحب المفتاح يكون قوي جداً. الميكانيكية المستخدمة للتحكم تشمل جميع الشركاء للحماية من الهجوم الماكر من هذا النوع. بينما في نفس الوقت ممكن التأكد أن المفتاح يمكن أن يسحب من غير تأخر خطير. شهادات المفتاح المعلن تشمل تاريخ انتهاء غير مرضي ربما لا يكون منطبق على حاجة السحب. لكن على الأقل مثل هذه الشهادات لا تحتاج أن كل المستخدمين متصلين بالنظام طوال الوقت.
2- توزيع المفتاح الجديد:
بعد سحب المفتاح أو إضافة مستخدم جديد للنظام، المفتاح الجديد يجب أن يوزع بطريقة محددة مسبقاً.افترض أن مفتاح كارول سُحب. حتى توزيع المفتاح الجديد، كارول خارج التواصل. لا أحد يستطيع إرسال رسالة من غير التعدي على اتفاقية النظام (أي من غير المفاتح المعلن الشرعي) ولا أحد يستطيع تعمية الرسالة لها، والرسالة منها لا يمكن أن تكون موقعة منها لنفس السبب.
في تعبير آخر جزء من النظام المتحكم بواسطة كارول أساساً غير متاح.
هناك أحد قادر على إصدار المفاتيح كما أنه قادر على سحبها من المستخدمين. PGP فعلت هذا. لكن نشأت مشاكل فهم للمستخدم. لأسباب أمنية: هذه الطريقة مأخوذ بعين الاعتبار أنها صعبة. إذا لم يحصل شيء آخر، سوف يكون بعض المستخدمين كثير النسيان والاضطراب. من ناحية أخرى سحب شهادة المفتاح المعلن يجب أن ينتشر بأقصى سرعة ممكنة. من ناحية أخرى جزء من النظام سوف يكون متعذر عن العمل قبل دخول المفتاح الجديد. الوقت ممكن أن يخفض للصفر بواسطة إصدار المفتاح الجديد مع الشهادة التي تسحب المفتاح القديم. لكن هذا يتطلب كلاَ من صلاحية السحب وإصدار المفاتيح الجديدة. سقوط النظام إذا كان المبدأ يصدر مفاتيح جديدة تسقط بواسطة إصدار مفاتيح خاطئة وغير مناسبة.
3- نشر عملية السحب:
سحب شهادة المفتاح يجب أن تنشر لكل من المحتمل أن يحملها وبأقصى سرعة ممكنة. هناك طريقتان لنشر عملية السحب (على سبيل المثال سحب المفتاح هنا) في النظام الموزع: المعلومات تدفع للمستخدم من النقطة المركزية أو تسحب من النقطة المركزية.
دفع المعلومات هو الحل الأبسط في الرسائل التي ترسل لكل المشتركين بينما لا يوجد طريقة لمعرفة أن كل المشتركين فعلياً استلموا الرسالة. إذا كان عدد المشتركين كبير ومسافة الشبكة كبيرة، تصبح احتمالية النجاح ضعيفة. في حالة التحديث الجزئي النظام يكون معرضاً لهجوم الإنكار. في تعبير آخر دفع رسالة سحب الشهادة ليس بالأمر السهل، لكي يكون آمناً ومعولاً عليه.
البديل للدفع هو السحب. كل الشهادات تحتوي على المفاتيح المحتاجة للتثبت أن المفتاح المعلن بقي شرعياً. في هذه الحالة على الأقل بعض مستخدمي النظام سوف يكونون محتجزين إذا كان المستخدم لم يستطع الوصول لخدمة التثبت.
إتجاه آخر للاستخدام أقل جدارة ولكن أكثر أماناً، هي خدمة التثبت لكن تشمل تاريخ انتهاء لكل مصدر تثبت.
4- الاسترجاع من المفتاح المتسرب:
افرض أن المبدأ المركب قد رخص لسحب المفتاح، في أغلب الحالات هذا يحدث بعد حقيقة. على سبيل المثال قد يصبح معروف في وقت ما قبل حدوث حادث ان المفتاح السري عرض للخطر.
الرسالة المرسلة للمستخدم (تتطلب مفتاح خاص لتعمية ها) يجب أن تؤخذ بعين الاعتبار أنها تعرضت للخطر. ولا يوجد طريقة ترسل بها. مثل خطوات الاسترداد هذه ممكن أن تكون معقدة إلى حد بعيد بينما في تقدم النظام سوف تكون معرضة لهجوم الإنكارو أشياء أخرى.
تستخدم الشهادة (الوثيقة) في نطاق واسع في التعمية بواسطة المفناح المعلن. تبادل المفتاح السري بين المستخدمين يصبح غير عملي من ناحية الكفاءة والسرعة إلا في حالة الشبكات الصغيرة. التعمية بواسطة المفتاح المعلن يوفر حلا لهذه المشكلة. فمثلا إذا أرادتAlice أن يرسلو رسائل سرية لها، فما عليها إلا أن تنشر مفتاحها المعلن، أي أحد يعرف مفتاحها المعلن بإمكانه إرسال الرسائل السرية لها. لسوء الحظ يمكن مثلا لDaviad أن ينشر مفتاحا عاما وأن يزعم انه المفتاح المعلن لAlice لذا يمكن لDaviad أن يقرأ على الأقل بعض الرسائل التي من المفروض أن تكون لAlice.
لكن إذا قامتAlice بناء مفتاحها المعلن في وثيقة وقامت بوضع توقيعها الإلكتروني(Digital signature) عن طريق طرف ثالث موثوق به أي أحد يثق بهذا الطرف الثالث بمجرد أن يتفحص الوثيقة أن المفتاح المعلن هو لAlice. الطرف الثالث ممكن أن يكون أحد المستخدمين حيث عن طريقه المستخدمين ا لآخرين يتأكدون أن المفتاح المعلن المعين هو لذلك الشخص المحدد أو المطلوب. على مستوى عال من الانتشار ممكن أن تكون لAlice على غير علم نوثيقة Bob المصدقة (من الممكن ان يكون لكل واحد وثيقة مصدقة مختلفة عن الآخر ’إذا كان الاثنان يستخدمون الوثيقة المصدقة للموظفين، أكثر من موظف يمكن ان ينتج هذه النتائج). إذا ممكن لشهادة Bob أن تحتوي على المفتاح المعلن لذوي المستوى الأعلى، الذي هو مسجل من قبلAlice. هذه العملية تنسب لهيكلية الشهادة ولعلاقة معقدة من الطرف الثالث. الأساس الذي يقوم عليه المفتاح المعلن هو البرنامج الذي يستخدمه المدير.
مثلا فيX.So9PKI، هيكلة الوثيقة دائما من الأعلى إلى الأسفل، تتركز الوثيقة في الأعلى.
يمكن ان تسحب الوثيقة إذا تبين ان المفتاح السري قد اكتشف، وان العلاقة بين الوحدة والمفتاح المعلن المتبقية في الوثيقة اكتشفت انها غير صحيحة أو قد تغيرت، هذه ممكن ان تحصل حيث انه يمكن للشخص ان يغير كلمة أو اسمه أو الإلغاء. يمكن ان يكون نادرا حدوثة، ولكن طالما ان الشهادة موثوق بها إذا يجب تفقدها دائما ويجب تغيرها في حالة تغير أي معلومة، حتى تكون صحيحة، وهذه قد تكون عن طريق (CRL). Certificate Revocation List. وهي عبارة عم الشهادات والوثائق التي قد ابطلت. وحتى تكون فعالة يجب أن تكون مهنية لأي شخص يريدها وان نغيرها باستمرار. هناك طريقة أخرى للتأكد من صحة هذه اوثيقة عن طريقOnline Certificate Status Protocal(OCSP) لمعرفة حالة هذه الشهادة. كل من هاتين الطريثتين يتوفران عن طريقXKMS هذه المعاير اظهرت انتشارا واسعا.
الوثيقة عادة تحتوي على :
1-المفتاح المعلن (المعلن المحدد)
2-الاسم، المنسوب لشخص، جهاز حاسوب، مؤسسة.
3-فترة الصلاحية
4-العنوانURL
5-التوقيع الإلكتروني للوثيقة.
من أكثر معاير الوثائق انتشار هوITU-TX.509.
X.509 زودت للإنترنت عن طريق IETF-PKIX
أمثلة على حساب المفتاح غير المتماثل غير الآمن: