إن التشفير اللامعي هو حجر الزاوية في الأمن الإلكتروني الحديث، مما يتيح نقل البيانات بطريقة آمنة عبر الشبكات غير الموكلة إليها مثل الإنترنت، وعلى عكس التشفير اللامعي الذي يعتمد على مفتاح سري واحد لكل من التشفير والتنويم - قياس المقياس - استخدام مزيج من المفاتيح ذات الصلة الرياضي: مفتاح عمومي، يمكن توزيعه، ومحفظة سرية خاصة

ما هو التشفير اللامعي؟

أما التشفير المعطى فيمكن أن يُفصل بين المفرزة الخاصة، وهي عبارة عن مشط للمالك العام، وهو عبارة عن مبدئي مرئية من قبل ويفيلد ديفي ومارتن هيلمان في عام ١٩٧٦، وفكرة الاختراق هي أن التشفير والتشفير من جانب صاحب المفاتيح، وهو عبارة عن مشفوع باختصار، وهو أمر يزيل الحاجة إلى الأطراف في وضع نظام سري للمسح المأمون، وهو قيد رئيسي.

كما أن فصل الأدوار هذا يتيح خدمات أمنية إضافية تتجاوز السرية، فعلى سبيل المثال، يمكن استخدام مفتاح خاص لخلق توقيع رقمي يثبت صحة وسلامة، بينما يتيح المفتاح العام لأي شخص التحقق من ذلك التوقيع، وهذا الازدواج يجعل التشفير غير المتناظر أمرا لا غنى عنه للتوثيق، وعدم الإلغاء، وتأمين التبادل الرئيسي في بروتوكولات مثل نظام تبادل المعلومات التجارية، ونظام SSH، ونظام PGP.

دور المفاتيح العامة والخاصة

والمفاتيح العامة والخاصة ليست قيوداً تعسفية؛ فهي تولد معاً بواسطة خوارزمية من الجيل الرئيسي تنتج زوجاً مربوطاً بالرياضيات، ويمكن توزيع المفتاح العام بواسطة أدلة أو شهادات أو حتى مدمجة في التوقيعات الإلكترونية، ويخزن المفتاح الخاص بأمان في وحدات أمن المعدات، أو وحدات منابر موثوق بها، أو في شكل حاويتين مشفّتين.

وتوضح أن أليس تريد أن ترسل رسالة سرية إلى بوب، وتحصل على المفتاح العام لبوب من مصدر موثوق به )مثل موقعه على شبكة الإنترنت أو خادم المفاتيح العامة( وتشتت رسالة (أليس) باستخدام المفتاح الخاص لبوب وترسل الشفرة على شبكة غير آمنة، وحتى إذا اعترض المهاجم على الشفرة فلا يمكن أن يستردوا النسيج دون أن يقرأه.

الجيل الرئيسي: الرياضيات خلف الجدار

ويعتمد الجيل الرئيسي على المشاكل الرياضية التي يسهل أداؤها بطريقة واحدة، ولكن من الصعب جدا عكس اتجاهها دون الحصول على معلومات سرية إضافية، وتهيمن أسرتان أوليتان من الخوارزميات على ما يلي:

  • RSA] (Rivest-Shamir-Adleman): استناداً إلى صعوبة إدراج المنتج الذي يحتوي على رقمين رئيسيين كبيرين، فإن الجيل الرئيسي من الخوارزمي يلتقط رئيسيين كبيرين (p and q)، يحسب ناتجهما رقماً صفراً = ×، ثم يستمد رقماً عاماً مكثفاً ورقماً خاصاً هو 968
  • (ه) إنَّ مُفتاح خاصّ يُختار عشوائياً، والمفتاح العام هو نتيجة مضاعفة نقطة مولد ثابتة على حافة ذلك المُعدّل، نظراً إلى أنَّ المفتاح العام هو الذي يتطلب حلّاً للسجلات الأساسية.

وتشمل الخوارزميات الأخرى ديفي هيلمان (للتبادل الرئيسي) ومتغيرها الملتوي في النواحي النبرية، فضلا عن مخططات التوقيع الرقمي مثل DSA، و ECDSA، وD25519 العصرية، وفي جميع الحالات، يجب أن تكون عملية الجيل الرئيسي مؤمنة بشكل مبدئي: فالنوعية العشوائية هي أمر حاسم لمنع المهاجمين من التخمين أو التنبؤ بالمفاتيح الخاصة.

التشفير والتقدير في الممارسة العملية

أما عمليات التشفير والفك التشفير الفعلية فهي تحولات الرياضيات الحاسمة، أما بالنسبة لوكالة الأمن الإقليمي، فإن التشفير يرفع من مستوى النسيج (الممثل كرقم) إلى قوة الشعار النانوي؛ ويرفع التشفير إلى قوة الدولوين، ويسترد الرقم الأصلي.

ومن المهم أن التشفير غير المتناظري لا يستخدم عادة في تشفير رسائل كبيرة مباشرة. فالخواريات العامة هي أوامر أبطأ من الشفرات التماثلية مثل AES. وبدلا من ذلك، تستخدم البروتوكولات العملية نهجاً هجيناً: فثمة مفتاح مقياس عشوائي (يسمى مفتاح الدورة) ترمز إلى مفتاح الاشتعال السريع الذي يستخدمه جهاز الاستشعار.

نظام التشفير الموحد

وقد تم توحيد عدة خوارزميات ونشرها على نطاق واسع، حيث يقدم كل منها مبادلات مختلفة في الأداء، وحجمها الرئيسي، وضمانات الأمن.

  • RSA]: أضخم خوارزمية عامة معروفة، وتستخدم في كل من التشفير والتوقيعات الرقمية، ويبلغ الحد الأدنى الموصى به 2048 قطعة؛ وتكلف العديد من المنظمات الآن 3072 أو 4096 قطعة، ويظل نظام RSA بطيئا نسبيا في التشفير وتوليد التوقيعات، ولكن التحقق أسرع.
  • Diffie —Hellman (DH) and Elliptic Curve Diffie —Hellman (ECDH)]: Not directly encryption algorithms, but key —exchange protocols that allow two parties to agree on a shared secret over an insecure channel. The shared secret is then used as a symmetric forward key
  • Digital signature Algorithm (DSA) and ECDSA]: Federal Information Processing Standard (FIPS) approved for signatures. ECDSA is widely used in blockchain systems (e.g., Bitcoin, Ethereum) for transaction signing.
  • Ed25519 and X25519]: Modern, high-performance elliptic-curve schemes designed by Daniel J. Bernstein. Ed25519 offers fast, secure signatures; X25519 provides efficient key exchange. Both are resistant to several side-channel attacks and are increasingly adopted in SSH, OpenPGP, and messagings.

التطبيقات العالمية الحقيقية للتشفير اللامعي

إن التشفير اللامعي ليس مفهوماً مجرداً - فهو يخول مباشرة البنية الأساسية الأمنية للعالم الرقمي.

  • ]HTTPS / SSL/TLS[FLT:] When you visit a secure website, the TLS handshake uses asymmetric encrytion (e.g., RSA or EC-DHE) to negotiate a symmetric session key. The server’s certificate contains its public key key key key; the client verifies preptry enc and uses the public session
  • Pretty Good Privacy (PG) and GNU Privacy Guard (GPG)]: Used for email encrytion and signing. Users generate key couples; the public key key is uploaded to key servers. When sending an encryed email, the sends decpted the public session fetmetrics the recipient’s public
  • ]Cryptocurrencies and Blockchain: Bitcoin, Ethereum, and other cryptocurrencies use ECDSA or Ed25519 to sign transactions. A user’s “wallet” is essentially a private key; the corresponding public key (or its hash) is the percent address. Spending funds requires a valid digital signature,
  • Secure Shell (SSH): SSH uses public —key authentication for passwordless remote login. Users generate a key couple; the public key is placed on the server in . The server challenges the client to prove possession of the private key by signing a message. Ed25519 and RSA96.
  • Code signing]: يوقع مطورو البرمجيات على ملزمات ومخطوطات بمفتاحهم الخاص.

التوقيعات الرقمية والتوثيق

ومن أكثر السمات قوة في الترميز اللامتراتيمترات القدرة على خلق التوقيعات الرقمية، والتوقيع الرقمي هو مخطط رياضي لإثبات صحة الرسالة الرقمية، ولتوقيع رسالة، يستخدم المرسل مفتاحه الخاص لإنتاج قيمة توقيع تعتمد على كل من الرسالة والمفتاح الخاص، ويمكن لأي شخص لديه إمكانية الوصول إلى المفتاح العام المقابل أن يتحقق من أن التوقيع قد تم بواسطة حامل المفتاح الخاص وبعد تغيير الرسالة.

وتوفر التوقيعات الرقمية ثلاث ممتلكات أمنية أساسية:

  1. ]Authentication[: يمكن للمتلقي التحقق من أن الرسالة وقعت عليها الجهة المرسلة المطالبة، لأن المفتاح الخاص للمرسل فقط كان يمكن أن ينتج توقيعا يصادق على المفتاح العام للمرسل.
  2. Integrity]: Any change to the message after signing invalidates the signature. This ensures that the message has not been tampered with in transit.
  3. Non —repudiation]: لأن المفتاح الخاص يخضع للسيطرة الوحيدة للموقّع، لا يمكن للموقّع أن يحرم فيما بعد من التوقيع على الرسالة (إذ لم يُعرّض المفتاح للخطر).

والتوقيعات الرقمية هي أساس البنية التحتية الرئيسية العامة، وتوقع سلطات الشهادات شهادات رقمية - تربط المفتاح العام للكيان بمفاتيحه الخاصة، وعندما تثق شركة بروكزر في شهادة موقع على شبكة الإنترنت، تقوم بالتحقق من التوقيع الرقمي للشركة، وتنشئ سلسلة من الثقة من جهة الجذر CA إلى شهادة الموقع الشبكي.

مزايا وقيود التشفير غير المتناظر

المزايا

  • Simplified key distribution]: يمكن تقاسم المفاتيح العامة بشكل صريح، مما يزيل الحاجة إلى قناة آمنة لتبادل مفتاح قياسي قبل الوقت.
  • Scalable security]: في شبكة من المستخدمين غير المستعملين، يتطلب التشفير غير المتناظر أزواجاً مفاتيح فقط (كل مستخدم يملك زوجاً واحداً).
  • ] التوقيعات الرقمية وعدم التوقيف : فقط الترميز غير المتناظر يقدم توقيعات يمكن التحقق منها تربط رسالة بمفتاح خاص محدد.
  • Forward secrecy (with ephemeral keys): Protocols like TLS 1.3 use Diffie —Hellman exchanges that generate temporary key, ensuring that compromise of a long-term private key does not decrypt past sessions.

القيود

  • Performance]: عمليات القياس هي عمليات حاسبية باهظة التكلفة - أحياناً أبطأ من التشفير المتكافئ لمستويات أمنية مماثلة، ولهذا السبب يستخدم التشفير الهجين في الممارسة العملية.
  • key size: RSA وبعض الخوارزميات الأخرى تتطلب أحجاما رئيسية كبيرة (مثل 2048 قطعة أو أكثر) للحفاظ على الأمن، مما يزيد من الرؤوس العامة للتخزين والإرسال.
  • Quantum vulnerability]: Both RSA and ECC are vulnerable to attacks by large —scale quantum computers implementing Shor’s algorithm. The cryptographic community is actively standardising post-quantum algorithms (e.g., Kyber, Dilithium) to replace them when quantum computing becomes practical.
  • ]Key management complexity]: يجب تخزين المفاتيح الخاصة بأمان وحمايتها من السرقة، ويقوّض مفتاح خاص مُعرّض للخطر جميع الرسائل المشفرة من الأمن، ويمكن تزوير التوقيعات، وتركيب المذيبات ذات الصبغة الجاهزة، والتوثيق المتعدد الأطراف، والمساعدة في التناوب المنتظم على تخفيف هذا الخطر.
  • No inherent sender authentication for encryption]: Using a public key to encrypt does not prove who encrypted the message - anyone with the public key can encrypt. Authentication of the sender requires a digital signature in addition to encryption or a separate authenticated —encrytion scheme.

خاتمة

إن المفاتيح العامة والخاصة تشكل الأساس الذي يقوم عليه التشفير غير المتناظر، مما يتيح الاتصال الآمن والتوثيق وسلامة البيانات عبر الشبكة الدولية، ويحول دون أن يُفصل بين النسيج والأدوار الديموغرافية، ويحل مشكلة التوزيع الكمي الأساسية التي تكتنف النظم الحديثة التي تسودها التماثل، ويتسبب في نشوء الظواهر الرئيسية التي تنجم عن ذلك.

For further reading on the technical details and standards, refer to the NIST SP 800-57 series on key management and the Cloudflare guide to asymmetric encry-cry. For an overview of elliptic‐curve cryptography, see the [FLT