التواقيع المستندة إلى شهادة

يُعد التوقيع المستند إلى شهادة مماثلاً للتوقيع التقليدي اليدوي، ويعرّف الشخص الذي يوقّع على الوثيقة. وعلى عكس التوقيع اليدوي، فإن التوقيع المستند إلى شهادة يصعب تزويره لأنه يحتوي على معلومات مشفرة فريدة خاصة بالموقِّع. كما يمكن التحقق منه بسهولة وهو يُعلم المتلقين إذا ما تم تعديل الوثيقة بعد قيام الموقِّع بتوقيع الوثيقة في البداية.

للتوقيع على وثيقة باستخدام توقيع مستند إلى شهادة، يجب عليك الحصول على هوية رقمية أو إنشاء هوية رقمية ذاتية التوقيع في Acrobat أو Adobe Reader. تحتوي الهوية الرقمية على مفتاح خاص وشهادة بمفتاح عام والمزيد. يُستخدم المفتاح الخاص لإنشاء توقيع مستند إلى شهادة. والشهادة هي إحدى بيانات الاعتماد التي يتم تطبيقها تلقائيًا على الوثيقة الموقعة. ويتم التحقق من صحة التوقيع عند فتح المتلقين للوثيقة.

عندما تقوم بتطبيق توقيع مستند إلى شهادة، يستخدم Acrobat خوارزمية تجزئة لتوليد رسالة ملخصة، ويقوم بتشفيرها باستخدام مفتاحك الخاص. يدمج Acrobat ملخص الرسالة المشفرة في PDF، وتفاصيل الشهادة وصورة التوقيع وإصدار الوثيقة عندما يتم توقيعها.

تسمح لك اللوحة Sign >‏ Work with Certificates بتطبيق نوعين من التواقيع المستندة إلى الشهادات. يمكنك المصادقة على شهادة وثيقة بالنسبة إلى محتواها أو الموافقة على وثيقة باستخدام الخيار Sign With Certificate.

توفر خيارات Certify مستوى أعلى من حيث التحكم في الوثيقة مما يوفره الخيار Sign With Certificate. بالنسبة إلى الوثائق التي تحتاج إلى مصادقة، يجب المصادقة عليها قبل توقيعها من قِبل أشخاص آخرين. وإذا سبق أن تم التوقيع على وثيقة، فستكون خيارات Certify معطّلة. عندما تقوم بالمصادقة على وثيقة، يمكنك التحكم في أنواع التغييرات التي يمكن للأشخاص الآخرين إدخالها. يمكنك المصادقة مع عرض توقيع أو بدون عرضه.

عند التوقيع باستخدام شهادة، يتم اعتبار التوقيع كتوقيع موافقة.

تتوافق التواقيع التي تمت باستخدام خيارات Certify أو Sign With Certificate مع معايير حماية البيانات التي حددها المعهد الأوروبي لمعايير الاتصالات السلكية واللاسلكية (أو ETSI). علاوة على ذلك، يتوافق نوعا التوقيع مع معيار تواقيع PDF الإلكترونية المتقدمة (PAdES). يوفر كل من Acrobat وReader خيارًا لتغيير تنسيق التوقيع الافتراضي إلى تنسيق CAdES. يتوافق هذا الخيار مع الجزء 3 من معيار PAdES. وتتوافق إمكانية إضافة ختم وقت والدعم الأصلي للتدقيق طويل المدى للتواقيع (المقدمة في Acrobat 9.1) مع الجزء 4 من معيار PAdES. كما يتوافق تنسيق التوقيع الافتراضي، عند ضبطه طبقًا لذلك، مع الجزء 2 من معيار PAdES. يمكنك تغيير طريقة التوقيع أو تنسيقه الافتراضي، في لوحة Signatures من مربع الحوار Preferences. ضمن Creation & Appearance، انقر فوق More.

إعداد التواقيع القائمة على الشهادات

يمكنك تسريع عملية التوقيع وتحسين نتائجك بعمل التجهيزات التالية مقدمًا:

• احصل على هوية رقمية من مؤسستك أو قم بشراء هوية رقمية (راجع موقع ويب Adobe لمعرفة شركاء التأمين) أو قم بإنشاء هوية رقمية ذاتية التوقيع. راجع إنشاء هوية رقمية ذاتية التوقيع. لا يمكنك تطبيق توقيع قائم على الشهادة بدون هوية رقمية.
  

• ضبط طريقة التوقيع الافتراضية.

• أنشئ مظهرًا للتوقيع القائم على شهادة. (راجع إنشاء مظهر التوقيع.)

• استخدم الوضع Preview Document لتمنع أي محتوى ديناميكي يمكن أن يغير مظهر الوثيقة ويضللك لتوقيع وثيقة غير مناسبة. لمعلومات حول استخدام الوضع Preview Document، راجع التوقيع في وضع Preview Document.

• قم بمراجعة كل الصفحات في وثيقة قبل أن تقوم بالتوقيع. يمكن أن تحتوي المستندات على حقول توقيع على صفحات متعددة.

• قم بتكوين تطبيق التوقيع: يجب على كل من المؤلفين والموقِّعين تكوين بيئة التطبيق لديهم. (راجع تعيين تفضيلات التوقيع.) 

للتعرّف على تفاصيل حول النطاق الكامل لخيارات التكوين في إعدادات المؤسسة، راجع دليل التواقيع الرقمية.

• اختيار نوع التوقيع: تعرف على تواقيع الاعتماد والشهادات لتحديد النوع الذي ينبغي عليك اختياره لتوقيع وثيقتك. (راجع أنواع التواقيع.)

ضبط تفضيلات التوقيع

يتحكم توقيع تفضيلات سير عمل فيما يمكن أن تراه وتفعله عندما تفتح شاشة التوقيع. يمكنك السماح بإجراءات معينة وإخفاء حقول البيانات وعرضها وتغيير كيفية تأثير المحتوى على عملية التوقيع. ويؤثر تعيين تفضيلات التوقيع على قدرتك على رؤية ما تقوم بالتوقيع عليه. لمزيد من المعلومات حول تفضيلات التوقيع المتاحة، راجع ’’تفضيلات سير عمل التوقيع‘‘ في الدليل Digital Signature (التوقيع الرقمي) على www.adobe.com/go/learn_acr_security_ae.

تخصيص سير عمل التوقيع باستخدام قيم الأساس

قيم الأساس توفر تحكمًا إضافيًا لمؤلفي الوثائق من خلال السماح لهم بتحديد الخيارات التي يمكن للموقعين الاستفادة منها عند توقيع وثيقة. بتطبيق قيم الأساس على حقول التوقيع في ملفات PDF غير موقعة، يمكن للمؤلفين تخصيص الخيارات وأتمتة المهام. يمكنهم أيضًا تعيين متطلبات التوقيع للعناصر مثل التراخيص وخوادم ختم الوقت. لمزيد من المعلومات حول تخصيص التواقيع باستخدام قيم أولية، راجع Digital Signature Guide (PDF) (دليل التوقيع الرقمي) على www.adobe.com/go/learn_acr_security_ae.

إنشاء مظهر للتوقيع المستند إلى شهادة

يمكنك تحديد مظهر التوقيع القائم على الشهادة بتحديد الخيارات في لوحة Signatures من مربع الحوار Preferences. على سبيل المثال، يمكنك تضمين صورة لتوقيعك اليدوي، شعار الشركة، أو صورة فوتوغرافية. كما يمكنك إنشاء تواقيع مختلفة لأغراض مختلفة. للبعض، يمكنك توفير مستوى أكبر من التفاصيل.

قد يتضمن التوقيع أيضًا معلومات تساعد الآخرين على التحقق من صحة توقيعك ، على سبيل المثال سبب التوقيع ومعلومات الاتصال، وغيرها المزيد.

إعداد حساب معرف متجول

معرف التجوال هو معرف رقمي يتم تخزينه على خادم ويمكن للمشترك الوصول إليه. يجب أن يتوفر لديك اتصال بالإنترنت للوصول إلى معرف متجول وحساب من مؤسسة توفر معرفات رقمية متجولة.

بمجرد إضافة المعرف المتجول، يمكن استخدامه للتوقيع أو التشفير. عندما تقوم بتنفيذ مهمة تستخدم هويتك المتجولة (المتنقلة)، فإنك تسجل خروجك بشكل آلي على خادم هوية متجولة إذا كان ترخيصك ما زال صالحًا.

مكونات وبطاقات PKCS#12

يمكن أن يكون لديك هويات رقمية متعددة تستخدمها لأغراض مختلفة، خاصة إذا قمت بتوقيع وثيقتك في أدوار مختلفة أو باستخدام طرق ترخيص مختلفة. عادةً ما تكون المعرفات الرقمية محمية بكلمة مرور. ويمكن تخزينها على الكمبيوتر بتنسيق الملف PKCS #12. ويمكن كذلك تخزين المعرفات الرقمية على بطاقة ذكية أو جهاز تخزين أو في مخزن شهادات Windows. يمكن تخزين المعرفات المتجولة على خادم. يتضمن Acrobat معالج تواقيع افتراضيًا يمكنه الوصول إلى المعرفات الرقمية من الأماكن المختلفة. قم بتسجيل المعرف الرقمي في Acrobat ليتم توفيره للاستخدام.

تخزين الشهادات على خوادم الدليل

خوادم المجلد تستخدم بصفة عامة كمخازن مركزية للهويات ضمن المنظمة. يعمل الخادم باعتباره موقعًا مثاليًا لتخزين شهادات المستخدمين في مؤسسات تستخدم التشفير باستخدام الشهادات. تتيح لك خوادم الدليل تحديد موقع الشهادات من خوادم الشبكة، بما في ذلك خوادم البروتوكول الخفيف لتغيير بيانات الدليل (LDAP). بعد أن تقوم بتحديد مكان ترخيص ما، يمكنك إضافته إلى قائمتك من الهويات المضمونة بحيث لن تضطر للبحث عنها مرة أخرى. بتطوير مساحة التخزين الخاصة بالتراخيص المضمونة، فيمكن لك أو لعضو في مجموعة عملك تسهيل استخدام التشفير في مجموعة العمل.

لمزيد من المعلومات حول خوادم الدليل، راجع Digital Signature Guide (PDF) (دليل التوقيع الرقمي) على www.adobe.com/go/learn_acr_security_ae.

إدراج إعدادات خادم المجلد (في Windows فقط)

قم باستيراد إعدادات خادم الدليل باستخدام أسلوب استيراد/تصدير التأمين أو ملف إعدادات التأمين. وقبل ذلك، قم باستيراد الإعدادات في ملف باستخدام أسلوب الاستيراد/التصدير، مع الوثوق في موفر الملف قبل فتحه.

تصدير إعدادات خادم المجلد (في Windows فقط)

رغم أنه من الأفضل تصدير إعدادات التأمين، إلا أنه يمكنك تصدير إعدادات الدليل كملف أسلوب الاستيراد/التصدير. استخدم ملف لإعداد خادم المجلد على كمبيوتر آخر.

إضافة ختم الوقت إلى التواقيع المستندة إلى الشهادات

يمكنك تضمين تاريخ ووقت توقيعك على الوثيقة كجزء من التوقيع المستند إلى شهادة. من الأسهل التحقق من صحة أختام الوقت عند اقترانها بشهادة هيئة ختم وقت موثوق بها. يساعد ختم الوقت في تحديد الوقت الذي قمت فيه بتوقيع الوثيقة وتقليل فرص حدوث توقيع غير صالح. يمكنك الحصول على ختم وقت من هيئة ختم وقت خارجية أو من هيئة الشهادة التي أصدرت معرفك الرقمي.

تظهر الطوابع الزمنية في حقل التوقيع وفي مربع الحوار Signature Properties. إذا تم تكوين خادم الطوابع الزمنية، فإن الطابع الزمني يظهر في علامة تبويب Date/Time من مربع الحوار Signature Properties. إذا لم يتم ضبط أي خادم وقت، فيعرض حقل التوقيع الوقت المحلي للحاسب في وقت التوقيع.

تهيئة خادم ختم الوقت

لتهيئة خادم ختم وقت، يلزم توفر اسم الخادم وعنوان URL، اللذين يمكنك الحصول عليهما من مسؤول أو من ملف إعدادات التأمين.

إذا كان لديك ملف إعدادات توقيع، فقم بتثبيته ولا تستخدم التعليمات التالية لإعداد خادم. تأكد من حصولك على ملف إعدادات التأمين من مصدر موثوق. لا تقوم بتثبيته بدون التدقيق مع مدير نظامك أو إدارة تقنية المعلومات.

ضبط خادم ختم الوقت كافتراضي

لتتمكن من استخدام خادم توقيت لإضافة ختم الوقت على التواقيع، قم بضبطه باعتباره الخادم الافتراضي.

خوادم Adobe LiveCycle Rights Management (ALCRM)‎‏

تتيح لك خوادم Adobe LiveCycle Rights Management (ALCRM)‎ تعريف سياسات مركزية للتحكم في الوصول إلى الوثائق. يتم تخزين السياسات على خادم ALCRM. يجب توفر إمكانية الوصول إلى الخادم لاستخدامها.

تقوم خوادم ALCRM بتضمين معلومات وصول المستخدم في المستندات. لذلك، حدد مستلم الوثائق في سياسات ALCRM. وبدلاً من ذلك، دع خادم ALCRM يسترجع قائمة المتلقين من أدلة LDAP.

استخدم خادم ALCRM لتعيين الصلاحيات لمهام المستندات المستقلة، على سبيل المثال الفتح والتحرير والطباعة. ويمكنك كذلك تعريف سياسات مراجعة المستندات على خوادم ALCRM.