))NCS – 1: 2020
أحمر – شخصي وسري للمستلم فقط
المستلم لا يحق له مشاركة المصنف بالإشارة الحمراء مع أي فرد سواء من داخل أو خارج المنشأة خارج النطاق المحدد للاستلام.
برتقالي – مشاركة محدودة
المستلم بالإشارة البرتقالية يمكنه مشاركة المعلومات في نفس المنشأة مع الأشخاص المعنيين فقط، ومن يتطلب الأمر منه اتخاذ إجراء يخص المعلومة.
أخضر – مشاركة في نفس المجتمع
حيث يمكنك مشاركتها مع آخرين من منشأتك أو منشأة أخرى على علاقة معكم أو بنفس القطاع، ولا يسمح بتبادلها أو نشرها من خلال القنوات العامة.
أبيض – غير محدود
التغييرات
النسخة الأولى
التحديثات على الوثيقة
التاريخ
يوليو 2020
الإصدار
1.0
قائمة المحتويات
التحديثات على الوثيقة
الملخص التنفيذي
المقدمة
1.1النطاق
1.2مستويات معايير التشفير
1.3هيكلية الوثيقة
أساسيات التشفير CRYPTOGRAPHIC PRIMITIVES
2.1الخوارزميات المتماثلة SYMMETRIC ALGORITHMS
2.1.1خوارزميات التشفير الانسيابية Stream Cipher Algorithms
2.1.2خوارزميات التشفير الكتلية Block Ciphers Algorithms
2.2الخوارزميات غير المتماثلة ASYMMETRIC ALGORITHMS
2.3دوال الاختزال HASH FUNCTIONS
2.4خوارزميات التشفير الخفيفة LIGHTWEIGHT CRYPTO ALGORITHMS
تصاميم التشفير CRYPTOGRAPHIC SCHEMES
3.1طرق عمليات التشفير الكتلية BLOCK CIPHER MODES OF OPERATION
3.2رموز توثيق الرسائل )MESSAGE AUTHENTICATION CODES (MAC
3.3يق التشفير والتوثيق باستخدام البيانات المرتبطة
3.4دوال حماية المفاتيح KEY WRAP FUNCTIONS
3.5دوال اشتقاق المفاتيح )KEY DERIVATION FUNCTIONS (KDF
3.6الاتفاق على المفاتيح ونقلها KEY AGREEMENT AND KEY TRANSPORT
3.6.1التصاميم المتماثلة Symmetric Schemes
3.6.2التصاميم غير المتماثلة Asymmetric Schemes
3.7تصاميم التشفير الهجينة HYBRID ENCRYPTION SCHEMES
3.8تواقيع المفاتيح العامة PUBLIC KEY SIGNATURES
4بروتوكولات التشفير الشائعة
4.1بروتوكول الإنترنت الآمن )IP SECURITY (IPSEC
4.2بروتوكول طبقة النقل الآمنة )TRANSPORT LAYER SECURITY (TLS
4.3بروتوكولنظاماسمالنطاقالآمن )19 DOMAINNAMESYSTEMSECURITY(DNSSEC
4.4بروتوكول الاتصال الآمن عن بعد )SECURE SHELL (SSH
4.5بلوتوث BLUETOOTH
4.6نظام الاتصالات المتنقلة العالمية ) / )UMTS الجيل الرابع ) / )LTE الجيل الخامس )20 )5G
4.7الوصول الآمن للشبكة اللاسلكية )WPA (WI-FI PROTECTED ACCESS
4.8بروتوكول كيربيروس KERBEROS PROTOCOL
البنية التحتية للمفاتيح العامة )PUBLIC KEY INFRASTRUCTURE (PKI
5.1خوارزميات الشهادات ALGORITHMS FOR CERTIFICATES
5.2صلاحية الشهادات VALIDITY OF THE CERTIFICATES
إدارة دورة المفاتيح )KEY LIFECYCLE MANAGEMENT (KLM
6.1حماية المفاتيح وصلاحيتها KEY PROTECTION AND LIFETIME
6.2عمليات إدارة دورة المفاتيح KLM PROCESSES
الملحقات
7.1توليد الأعداد شبه العشوائية )25 PSEUDO RANDOM NUMBER GENERATION (PRNG
7.2التشفير ما بعد الحوسبة الكمية POST-QUANTUM CRYPTOGRAPHY
7.3هجمات القنوات الجانبية SIDE-CHANNEL ATTACKS
7.4تعريفات
7.5قائمة الاختصارات
الملخص التنفيذي
تهدف الهيئة الوطنية للأمن السيبراني إلى تعزيز الأمن السيبراني حمايةً للمصالح الحيوية للدولة وأمنها الوطني والبنى التحتية الحساسة والقطاعات ذات الأولوية والخدمات والأنشطة الحكومية، كا ورد في تنظيم الهيئة الصادربالأمر الملي الكريم رقم ،6801وتاريخ 1439/2/11ه، والذي تضمن مهام واختصاصات الهيئة وأنها الجهة المختصة في المملكة العربية السعودية بالأمن السيبراني والمرجع الوطني
في شؤونه.
وقد اشتمل تنظيم الهيئة عى اختصاصها بوضع السياسات والمعاير الوطنية للتشفير، ومتابعة الالتزام بها، وتحديثها. ومن هذا المنطلق، أعدت الهيئة الوطنية للأمن السيبراني المعاير الوطنية للتشفير ) )NCS - 1: 2020لتحدي د الح د الأدنى م ن متطلب ات التش فير للأغ راض المدني ة والتجاري ة وذل ك لحماي ة البيانات والأنظمة والشبكات الوطنية. تسلط هذه الوثيقة الضوء عى تفاصيل معاير التشفير الوطنية
والتي تتكون من مستويين من القوة: أساسي ومتقدم.
تحدد هذه الوثيقة أساسيات التشفير التماثلية وغر التماثلية المقبولة Accepted Symmetric and ، Asymmetric Primitives وتصاميم التشفير التماثلية وغر التماثلية المقبولة Accepted Symmetric ، and Asymmetric Schemes وبعض بروتوكولات التطبيقات الشائعة المقبولة ذات العلاقة بالتشفير ، Accepted Common Application Protocols related to Cryptography والبنية التحتية للمفاتيح العامة ) ، Public Key Infrastructure (PKI وإدارة دورة المفاتيح ) ،Key Lifecycle Management (KLM بالإضافة إلى ملحقات تتناول توليد الأعداد شبه العشوائية ) ، Pseudo Random Number Generation (PRNG والتشفير ما بعد الحوسبة الكمية Post-Quantum Cryptography وهجات القنوات الجانبية .Side-channel Attacks
1المقدمة
1.1النطاق إن الهيئة الوطنية للأمن السيبراني تحدد في هذه الوثيقة الحد الأدنى لمتطلبات التشفير للأغراض المدنية أو التجارية لي يتم الالتزام بها من قبل الجهات الوطنية بما يضمن استخدام أنظمة التشفير المناسبة. ومن المهم جدا أن يضمن الملتزمون بهذه المعاير التطبيق الصحيح والآمن لها وذلك لتفادي الثغرات
الناتجة عن أخطاء التطبيق.
تم الأخذ بالاعتبار عند إعداد وثيقة المعاير الوطنية للتشفير الوضع الراهن والتقدم المتوقع في القدرات الحوسبية مع افراض عدم وجود قدرات الحوسبة الكمية. تشمل هذه الوثيقة أساسيات التشفير ،Cryptographic Primitives وتصاميم التشفير ،Cryptographic Schemes وبروتوكولات التشفير الشائعة ،Commonly used Cryptographic Protocols والبنية التحتية للمفاتيح العامة
) ،Public Key Infrastructure (PKI وإدارة دورة المفاتيح ).Key Lifecycle Management (KLM
هذه الوثيقة التي نطلق عليها المعاير الوطنية للتشفير ) )NCS - 1: 2020تحدد الحد الأدنى من متطلبات التشفير للأغراض المدنية والتجارية وذلك لحماية البيانات )عند تخزينها أو معالجتها أو نقلها( والأنظمة والشبكات الوطنية. وسيتم تحديث هذه الوثيقة عند الحاجة بحسب المستجدات في مجال
التشفير. ويلغي كل إصدار جديد من هذه الوثيقة كافة الإصدارات السابقة.
1.2مستويات معايير التشفير تحدد المعاير الوطنية للتشفير مستويين اثنن من مستويات القوة لمعاير التشفير، وهي المستوى الأساسي MODERATE والمستوى المتقدم ، ADVANCED وذلك لضان مرونة التنفيذ وكفاءته. وقد تم تصميم مستويات القوة لتستهدف مستوى أمن - 128بت بالنسبة للمستوى الأساسي ومستوى أمن - 256بت بالنسبة للمستوى المتقدم. وعى كل جهة اختيار وتطبيق مستوى التشفير المناسب حسب طبيعة ومستوى حساسية البيانات والأنظمة والشبكات المراد حمايتها. وبالإضافة لذلك، تحدد وثائق أخرى تصدر من الهيئة الوطنية للأمن السيبراني تتعلق بضوابط وسياسات الأمن السيبراني التخصيص المناسب لمستوى القوة الذي يجب الالتزام به من قبل الجهات الوطنية لحماية البيانات والأنظمة والشبكات. وقد تم تحديد متطلبات محددة لكل مستوى من المستويين أعاه في هذه الوثيقة، وفي حال الإشارة إلى متطلب غر مرتبط بمستوى قوة محدد فسينطبق هذا المتطلب عى كلا المستويين معا.
1.3هيكلية الوثيقة تم تنظيم بقية هذه الوثيقة عى النحو التالي: يعرض القسم 2من هذه الوثيقة أساسيات التشفير المقبولة Accepted Cryptographic Primitives شاملة أطوال المفاتيح Keys والكتل Blocks ومتجهات التهيئة .Initialization Vectors ويقدم القسم 3تصاميم التشفير المقبولة Accepted Cryptographic Schemes وتشمل طرق عمليات التشفير ،Modes of Operations ورموز توثيق الرسائل ) ،Message Authentication Code (MAC والتشفير والتوثيق باستخدام البيانات المرتبطة ،Authenticated Encryption with Associated Data (AEAD)I ودوال حماية المفاتيح ،Key Wrap Functions (KWF)F ودوال اشتقاق المفاتيح )،Key Derivation Functions (KDF والاتفاق عى المفاتيح ونقلها ،Key Agreement and Key Transport وتصاميم التشفير الهجينة ،Hybrid Encryption Schemes وتواقيع المفاتيح العامة .Public Key Signatures كا يحتوي القسم ٤عى متطلبات التشفير لبروتوكولات التطبيقات الأكر شيوعًا وهي: بروتوكول الإنترنت الآمن ) ،)IPsec وبروتوكول طبقة النقل الآمنة ) ،)TLS وبروتوكول نظام اسم النطاق الآمن )،)DNSSEC وبروتوكول الاتصال الآمن عن بعد ) ،)SSH وبلوتوث ،Bluetooth ونظام الاتصالات المتنقلة العالمية ) ،)UMTS والجيل الرابع ) ،)LTE والجيل الخامس ) ،)5G والوصول الآمن للشبكة اللاسلكية ) ،)WPA وبروتوكول كيربروس .Kerberos Protocol يعرض القسم 5قائمة الخوارزميات والمتطلبات للشهادات وصلاحيتها. ويشمل القسم 6متطلبات الخطوات المختلفة لدورة المفاتيح Key Lifecycle لضان إدارة المفاتيح بشكل آمن من لحظة إنشائها حتى إتلافها، ولضان الاستخدامات المعيارية لها خال العمليات والإجراءات اللازمة. وأخرًا القسم 7يقدم ملاحق تتضمن توليد الأعداد شبه العشوائية ) ،Pseudo Random Number Generation (PRNG والتشفير ما بعد الحوسبة الكمية Post-Quantum Cryptography وهجات القنوات الجانبية ،Side-Channel Attacks والتعريفات
والاختصارات.
2أساسيات التشفير Cryptographic Primitives
2.1الخوارزميات المتماثلة Symmetric Algorithms 2.1.1خوارزميات التشفير الانسيابية Stream Cipher Algorithms
الخوارزميات المقبولة:
128- بت للمستوى الأساسي. . طول المفتاح
256- بت للمستوى المتقدم.
128- بت و
256- بت للمستوى الأساسي. . غير مقبول للمستوى المتقدم. ملاحظات عامة:
• يجب أن يكون طول متجه التهيئة ) Initialization Vector (IV على الأقل
128- بت.
• يجب استخدام متجه تهيئة ) )IV مختلف لكل مفتاح.
• يجب استخدام المفتاح مرة واحدة فقط.
• فك التشفير بصورة صحيحة لا يعتبر وسيلة للتحقق من الموثوقية .Authenticity
Block
Ciphers
2.1.2خوارزميات التشفير الكتلية Algorithms الخوارزميات المقبولة:
• AES (FIPS-197)
128- بت و
256- بت للمستوى المتقدم. • Camellia (ISO/IEC 18033-3)
128- بت و
256- بت للمستوى المتقدم. • Serpent 2
128- بت و
256- بت للمستوى المتقدم.
2.2الخوارزميات غير المتماثلة Asymmetric Algorithms الخوارزميات المقبولة:
• RSA
. طول المفتاح 3072بت على الأقل وتكون قيمة " " أكبر من 65537للمستوى الأساسي. . غير مقبول للمستوى المتقدم.
. يجب استخدام أعداد أولية قوية .Strong Primes • Diffie-Hellman
. طول المفتاح 3072بت على الأقل وتكون قيمة " " )مجموعة فرعية( 256للمستوى الأساسي. . غير مقبول للمستوى المتقدم. • ECDLP
. المنحنيات NIST P-256و NIST P-384و BrainpoolP256r1و BrainpoolP384r1و Curve25519 للمستوى الأساسي.
. المنحنيات NIST P-521و Curve4483و BrainpoolP512r1للمستوى المتقدم.
2.3دوال الاختزال Hash Functions الخوارزميات المقبولة: • SHA-2
. SHA-384و SHA-512/256للمستوى الأساسي. . غير مقبول للمستوى المتقدم. • SHA-3
. SHA3-256و SHA3-384و SHAKE128و SHAKE256للمستوى الأساسي. . SHA3-512للمستوى المتقدم.
ملاحظات عامة: • دوال الاختزال يجب أن تكون مقاومة للانعكاس Inversion Resistant ومقاومة للتعارض Collision
Resistant ومقاومة لإيجاد أصل الصورة .Pre-image Resistant • بالنسبة للخوارزمية ،SHAKE128يجب أن يكون حجم مخرجاتها " " أكبر من أو يساوي 256بت. • بالنسبة للخوارزمية ،SHAKE256يجب أن يكون حجم مخرجاتها " " أكبر من أو يساوي 512بت.
• SHA2-384و SHA2-512/256تكتب أحيانا ً SHA-384و SHA-512/256على التوالي.
3المنحنى Curve448مقبول للمستوى المتقدم مع أنه يعمل بمستوى أمن - 224بت بسبب جودة أدائه ومقاومته لمجموعة كبيرة من هجمات القنوات الجانبية وسهولة تنفيذه.
2.4خوارزميات التشفير الخفيفة Lightweight Crypto Algorithms الخوارزميات المقبولة )على الأنظمة المحدودة ذات الموارد المقيدة، حيث يكون استخدام معايير التشفير
التقليدية غير فعال:)
• خوارزميات التشفير الكتلية )ISO 29192-2) Block Ciphers
. PRESENT طول المفتاح
80- بت أو
128- بت. . CLEFIA طول المفتاح
128- بت أو
192- بت أو
256- بت. • خوارزميات التشفير الانسيابية (ISO 29192-3) Stream Ciphers
. Enocoro طول المفتاح
80- بت أو
128- بت. . Trivium طول المفتاح
80- بت.
• الخوارزميات غير المتماثلة )ISO 29192-4) Asymmetric Algorithms
. Identity-based signature • دوال الاختزال (ISO 29192-5) Hash Functions
. PHOTON حجم المخرجات
80- بت أو
128- بت أو
160- بت أو - 224بت أو
256- بت. . SPONGENT حجم المخرجات
88- بت أو
128- بت أو
160- بت أو
224- بت أو - 256بت.
. Lesamnta-LW حجم المخرجات
256- بت. • رموز توثيق الرسائل ))ISO 29192-6( Message Authentication Code (MAC
. .Tsudik’s keymode . ،Chaskey12طول المفتاح
128- بت.
3تصاميم التشفير Cryptographic Schemes
3.1طرق عمليات التشفير الكتلية Block Cipher Modes of Operation التصاميم المقبولة:
• Counter Mode (CTR)كما في .NIST SP800-38A • Cipher Block Chaining (CBC)كما في .NIST SP800-38A • XEX Tweakable Block Cipher with Ciphertext Stealing (XTS-AES)كما في .NIST SP800-38E
• Output Feedback (OFB)كما في .NIST SP800-38A • Cipher Feedback (CFB)كما في .NIST SP800-38A
ملاحظات عامة:
• CBC مقبول فقط للمستوى الأساسي.
3.2رموز توثيق الرسائل )Message Authentication Codes (MAC التصاميم المقبولة:
• Cipher-based MAC (CMAC)كما في NIST SP 800-38B
. لا يزيد استخدام المفتاح الواحد لأكثر من 48 2رسالة. . تستخدم فقط في التطبيقات التي لا يستطيع أي طرف معرفة تشفير سلسلة الأصفار .All-0 String
. أن يكون طول الوسم Tag على الأقل 96بت مع مفاتيح توثيق آمنة. • Hash-based MAC (HMAC)كما في FIPS PUB 198-1
. أن يكون طول الوسم Tag على الأقل 96بت مع مفاتيح توثيق آمنة. . أن تستخدم مع SHA-2و ( SHA-3كما تم ذكره في القسم الفرعي .)2.3
3.3التشفير والتوثيق باستخدام البيانات المرتبطة Authenticated Encryption with Associated Data (AEAD)
التصاميم المقبولة:
• Galois Counter Mode (GCM)كما في NIST SP 800-38D
. طول الرقم الابتدائي Nonce على الأقل 96بت. . أن يكون متجه التهيئة ) )IV فريدًا unique خلال فترة تغيير المفتاح. . من غير المسموح استخدام وسم توثيق Authentication Tag قصير.
• Counter with CBC-MAC (CCM)كما في .NIST SP 800-38C
3.4دوال حماية المفاتيح Key Wrap Functions التصاميم المقبولة:
• Key Wrap (KW)كما في .NIST SP 800-38 F
• Key Wrap with Padding (KWP)كما في .NIST SP 800-38 F
3.5دوال اشتقاق المفاتيح Key Derivation Functions (KDF) التصاميم المقبولة:
ويجب أن تكون متوافقة مع التالي: • .NIST-800-56 A/B KDF (Single Step)4 • .NIST-800-56 C KDF (Extract-then-expand)4
• .NIST-800-1084
3.6الاتفاق على المفاتيح ونقلها Key Agreement and Key Transport 3.6.1التصاميم المتماثلة Symmetric Schemes التصاميم المقبولة للاتفاق على المفاتيح:
• يتحقق الاتفاق على المفاتيح باستخدام التصاميم المتماثلة فقط بالاعتماد على بيانات سرية مشركة طويلة المدى.
التصاميم المقبولة لنقل المفاتيح: • يمكن استخدام جميع أساسيات وتصاميم التشفير المتماثلة بحسب ما ورد في القسم 2والقسم .3 • الجمع بين تصاميم التشفير والتوثيق باستخدام رموز توثيق الرسائل ) )MAC بطريقة التشفير ثم التوثيق
( Encrypt-then-MAC mode حسب ما ورد في القسم 2والقسم .)3
3.6.2التصاميم غير المتماثلة Asymmetric Schemes التصاميم المقبولة:
• Diffie-Hellman (DH)كما في RFC 3526 . طول المفتاح 3072بت على الأقل للمستوى الأساسي.
. غير مقبول للمستوى المتقدم.
• Elliptic Curve Diffie-Hellman (ECDH)كما في NIST SP 800-56A
. طول المفتاح من
256- بت إلى
384- بت للمستوى الأساسي. . طول المفتاح
512- بت أو باستخدام المنحنى Curve448للمستوى المتقدم. . مع تمكين خاصية السرية للأمام Forward Secrecy وتطبيق إنشاء المفاتيح الموثقة
• RSA Key Establishment (NIST 800-56B) . طول المفتاح 3072بت على الأقل للمستوى الأساسي.
. غير مقبول للمستوى المتقدم.
3.7تصاميم التشفير الهجينة Hybrid Encryption Schemes التصاميم المقبولة:
. للمستوى الأساسي والمستوى المتقدم. • Discrete Logarithm Integrated Encryption Scheme (DLIES)
. للمستوى الأساسي. . غير مقبول للمستوى المتقدم. • RSA with Optimal Asymmetric Encryption Padding (RSA-OAEP)كما في PKCS #1 v2.1. RSA
. للمستوى الأساسي. . غير مقبول للمستوى المتقدم.
3.8تواقيع المفاتيح العامة Public Key Signatures التصاميم المقبولة:
• Digital Signature Algorithm (DSA)كما في FIPS PUB 186-4 . طول المفتاح 3072بت على الأقل للمستوى الأساسي. . غير مقبول للمستوى المتقدم.
• Elliptical Curve Digital Signature Algorithm (ECDSA)كما في FIPS PUB 186-4 . طول المفتاح من
256- بت إلى
384- بت للمستوى الأساسي.
.طول المفتاح
512- بت أو باستخدام المنحنى Curve448للمستوى المتقدم. . خوارزميات توثيق الرسائل المقبولة تعتمد بشكل أساسي على الأنظمة وحالات الاستخدام.
• RSA-PSS و .5,6 RSA-DS2
. طول المفتاح 3072بت على الأقل للمستوى الأساسي. . غير مقبول للمستوى المتقدم. • Merkle
. يجب استخدام دوال الاختزال Hash Functions المقبولة في القسم .2 . يجب أن يكون مولد الأعداد شبه العشوائية Pseudo-Random مبني باستخدام HMAC بناءً على
دوال الاختزال المستخدمة.
Commonly Used Cryptographic Protocols 4بروتوكولات التشفير الشائعة
يستعرض هذا القسم المتطلبات الفنية المقبولة لقائمة من بروتوكولات التشفير الشائعة الاستخدام. يجب الأخذ في الاعتبار أن أي بروتوكول غر مدرج هنا يجب أن تطبق عليه المتطلبات المذكورة في القسم 2والقسم .3بالإضافة إلى أن الإصدارات الجديدة في المستقبل للبروتوكولات المدرجة أدناه يجب
أن تطبق عليها أيضا المتطلبات المذكورة في القسم 2والقسم .3
4.1بروتوكول الإنترنت الآمن )IP Security (IPsec المتطلبات المقبولة:
بالنسبة للتوثيق ،Authentication يجب استخدام حقل التوثيق ) Authentication Header (AH وتغليف البيانات الآمن) Encapsulating Security Payload (ESP مع تصاميم التوثيق MAC التالية:
• HMAC-SHA2-384أو HMAC-SHA3-256أو HMAC-SHA3-384للمستوى الأساسي. • HMAC-SHA3-512للمستوى المتقدم.
بالنسبة للسرية ،Confidentiality يجب استخدام تغليف البيانات الآمن ) )ESP مع أحد تصاميم التوثيق MAC أعلاه وأحد خوارزميات التشفير التالية:7 • AES-CTR • CAMELLIA-CTR
كخيار آخر، يمكن استخدام التشفير والتوثيق باستخدام أحد الطرق التالية:7 • ،A*_EASE-CS-CCMC_*M وترمز * إلى الحجم بالبايت لقيمة التحقق من السلامة )Integrity Check Value (ICV
. المقبول 12أو 16بايت. • ، C_CAAMMEELLILAIA-C-CCCM_*M وترمز * إلى الحجم بالبايت لقيمة التحقق من السلامة ))ICV
. المقبول 12أو 16بايت. • ، AE*S_-AGECSM-G_C*M وترمز * إلى الحجم بالبايت لقيمة التحقق من السلامة ))ICV
. المقبول 12أو 16بايت.
4.2بروتوكول طبقة النقل الآمنة Transport Layer Security (TLS) الإصدارات المقبولة:
• يُقبل استخدام TLS 1.2مع أساسيات وتصاميم التشفير المقبولة حسب المتطلبات في القسم
٢- والقسم ٣ لضمان التوافق وتطبيق إعدادات لا تسمح بخفض درجة القوة. 8
• تطبيق استخدام TLS 1.3سيستغرق بعض الوقت، وينصح باعتماده للتطبيقات المستقبلية.
المتطلبات المقبولة في :TLS 1.2 • TLS_*1_*2_WITH_AES_128_CCM و TLS_*1_*2_WITH_AES_128_CCM_8و
TLS_*3_*4_WITH_Camellia_256_GCM_SHA-384 4و TLS_*3_*4_WITH_AES_256_GCM_SHA-384للمستوى الأساسي. • TLS_*3_*4_WITH_AES_256_CCM و TLS_*3_*4_WITH_AES_256_CCM_8للمستوى المتقدم.
باعتبار أن: *1تصميم اتفاق المفاتيح: ECDH أو ECDHE أو DH أو .DHE
*2تصميم التوقيع: EC_DSA أو RSA أو .DSS *3تصميم اتفاق المفاتيح: ECDH أو .ECDHE
*4تصميم التوقيع: .EC_DSA المتطلبات المقبولة في :TLS 1.3 • TLS_AES_256_GCM_SHA384للمستوى الأساسي والمستوى المتقدم .8
4.3بروتوكول نظام اسم النطاق الآمن DOMAIN NAME SYSTEM SECURITY (DNSSEC)
المتطلبات المقبولة لتوقيع بيانات المنطقة :Zone Data Signing • ECDSA_P384_SHA-384للمستوى الأساسي والمستوى المتقدم.9,10
المتطلبات المقبولة لتوثيق الرسائل :Message Authentication • HMAC_SHA-384للمستوى الأساسي. • HMAC_SHA-512للمستوى المتقدم.9
4.4بروتوكول الاتصال الآمن عن بعد )Secure Shell (SSH
الإصدارات المقبولة: .SSH-2 المتطلبات المقبولة:
• AEAD_AES_128_GCM للمستوى الأساسي. • AEAD_AES_256_GCM للمستوى المتقدم.
4.5بلوتوث Bluetooth الإصدارات المقبولة: Bluetooth 4.1أو أعلى. المتطلبات المقبولة ):)NIST SP800-121r2 • استخدام وضع الأمان ، )Security Mode 4( 4المستوى )Level 4( 4مع مفتاح اتصال موثق وباستخدام
قنوات اتصال آمنة.
9في حين أن -512 SHA3بت لم يتم تنفيذها لهذا البروتوكول، تعتبر هذه حالة استثنائية للمستوى المتقدم، وكذلك HMAC-SHA-512غير معرض لهجمات .Length Extension Attacks
10في حين أن-512 ECC بت لم يتم تنفيذها لهذا البروتوكول، تعتبر هذه حالة استثنائية للمستوى المتقدم.
• استخدام خوارزمية التشفير .AES-CCM • استخدام خاصية الاتصال الآمن مع ECC P-256لإنشاء مفتاح الاتصال. • استخدم وضع أمان التشفير )Encryption Mode 3( 3مع تشفير جميع المراسلات ).)Encrypt All Traffic • بالنسبة للبلوتوث منخفض الطاقة ) Bluetooth Low Energy (BLE يجب استخدام إصدار Bluetooth 4.2 أو أعلى، مع وضع أمان الطاقة المنخفضة )Low Energy Security Mode 1( 1المستوى .)Level 4( 4
ملاحظات عامة: • يجب استخدام أقوى أوضاع الأمان المتاحة في أجهزة البلوتوث.
4.6نظام الاتصالات المتنقلة العالمية ) / )UMTS الجيل الرابع ) / )LTE الجيل الخامس ))5G المتطلبات المقبولة:
• بالنسبة لنظام الاتصالات المتنقلة العالمية ) )UMTS يجب استخدام 128-UEA1مع .128-UIA1 • بالنسبة للجيل الرابع ) )LTE يجب استخدام 128-EEA2مع .128-EIA2
• بالنسبة للجيل الخامس ) )5G يجب استخدام أو 128-NEA2مع .128-NIA2 • يمكن استخدام EIA0و NIA0في الحالات الاستثنائية للمكالمات الطارئة غير الموثقة Unauthenticated
في وضع الخدمة المحدود .Limited Service Mode • يجب استخدام أساسيات وتصاميم التشفير المذكورة في القسم 2والقسم 3فقط. ولكن كاستثناء من المقبول
استخدام خوارزمية KASUMI و ECIES Profile A و ECIES Profile B حيث تُقبل كاستثناء خاص لأنظمة .3GPP
4.7الوصول الآمن للشبكة اللاسلكية )WPA (Wi-Fi Protected Access الإصدارات المقبولة:
• WPA3-Enterprise ملاحظات عامة:
• WPA3-Enterprise هو الإصدار المقبول فقط ويجب تطبيقه عند توفره. • استخدام بروتوكول آمن بما يتوافق مع أساسيات وتصاميم التشفيرحسب القسم 2والقسم .3
4.8بروتوكول كيربيروس Kerberos Protocol المتطلبات المقبولة:
• CAMELLIA128-CTS-CMAC و AES256-CTS-HMAC-SHA384للمستوى الأساسي. • CAMELLIA256-CTS-CMAC للمستوى المتقدم.
5البنية التحتية للمفاتيح العامة )Public Key Infrastructure (PKI
5.1خوارزميات الشهادات Algorithms for Certificates الخوارزميات المقبولة للشهادات الجذرية :Root CA Certificates • RSA . طول المفتاح 4096بت على الأقل. • ECC
. NIST P-384و NIST P-521و Curve448و BrainpoolP384r1و .BrainpoolP512r1
الخوارزميات المقبولة للشهادات المتوسطة وشهادات المستخدم النهائي :Intermediate and End User Certificates • RSA
. طول المفتاح 3072بت على الأقل. • ECC
. NIST P-256و NIST P-384و NIST P-521و Curve25519و Curve448و BrainpoolP256r1 و BrainpoolP384r1و.BrainpoolP512r1
ملاحظات عامة: • يجب أن تتوافق الشهادات Certificates وقائمة الشهادات الملغية )Certificate Revocation Lists (CRLs
وقائمة الهيئات الملغية ) Authority Revocation Lists (ARLs مع .)RCF 5280(X.509 PKI • يجب استخدام دوال الاختزال Hash Functions المقبولة في القسم .2
• يجب أن يتوافق مستوى قوة خوارزميات المفاتيح غر التماثلية Asymmetric Key Algorithms مع مستوى قوة خوارزميات الاختزال .Hash Algorithms
5.2صلاحية الشهادات Validity of the Certificates فترة صلاحية الشهادات الجذرية :Root CA Certificates • 20سنة كحد أقصى. 11
فترة صلاحية شهادات هيئات الشهادات المتوسطة والثانوية والمانحة Intermediate CA, Subordinate CA :and Issuing CA
• 10سنوات كحد أقصى.11
فترة صلاحية شهادات المستخدم النهائي :End User Certificate • 5سنوات كحد أقصى للمستوى الأساسي.11 • 3سنوات كحد أقصى للمستوى المتقدم.11
6إدارة دورة المفاتيح )Key Lifecycle Management (KLM
6.1حماية المفاتيح وصلاحيتها Key Protection and Lifetime حماية المفاتيح وصلاحيتها المقبولة:
• استخدام أجهزة وحدات التشفير Hardware Cryptographic Modules
. يجب أن تكون المفاتيح الخاصة Private Keys صالحة لمدة لاتزيد عن 5سنوات )لا يحد هذا من فترة صلاحية شهادات هيئات الشهادات )CA Certificates للمستوى الأساسي.12
. يجب أن تكون المفاتيح الخاصة Private Keys صالحة لمدة لاتزيد عن 3سنوات )لا يحد هذا من فترة صلاحية شهادات هيئات الشهادات( للمستوى المتقدم .12
• استخدام برمجيات وحدات التشفير Software Cryptographic Modules
. لا يسمح أن تكون المفاتيح الخاصة Private Keys صالحة لأكثر من سنتين للمستوى الأساسي .12 . غير مقبول للمستوى المتقدم.
6.2عمليات إدارة دورة المفاتيح KLM Processes يوضح الجدول 1أهم المتطلبات التي يجب الالتزام بها لكل عملية ضمن دورة حياة المفاتيح منذ إنشائها
وحتى إتلافها.
جدول – 1متطلبات عمليات إدارة دورة المفاتيح KLM Processes Requirements
المتطلبات
• يجب أن تكون المفاتيح )السرية والخاصة )Secret and Private غر معرضة للتنبؤ Prediction أو الانحياز .Bias
• يجب عدم استخدام المفاتيح الضعيفة. • تتطلب المفاتيح الخاصة والعامة Private and public keys توليد أعداد
أولية مع خصائص رياضية إضافية.
• يجب أن يكون المفتاح مرتبطًا بصاحبه )المستخدم( مع وجود شهادة Certificate بذلك.
• يجب توزيع الشهادات الجذرية Root Certificates على الأطراف المعتمدة. • يجب استخدام هيئات شهادات موثوقة .Trusted CA
العملية
إنشاء المفاتيح Key Generation
تسجيل/تصديق المفاتيح Key Registration /Certification
• يجب توزيع المفاتيح عى مستخدميها بطريقة آمنة وأن تكون تحت تحكم المستخدم.
• يجب نقل المفاتيح بطريقة آمنة وذلك بحماية سريتها Confidentiality وموثوقيتها .Authenticity
• يجب تثبيت وتخزين جميع نسخ المفاتيح بأمان. • يجب نقل المفاتيح العامة Public Keys ويجب حماية موثوقيتها
Authenticity باستخدام الشهادات .Certificates • يجب حماية المفاتيح الخاصة Private Keys ومنح الصلاحيات من قبل
المالك أو الطرف الثالث أو هيئة الشهادات .CA • يجب حماية المفاتيح ضد الاستخدام غير المصرح به منذ إنشائها وحتى إتلافها. • يجب حماية المفاتيح ضد إساءة الاستخدام من مُاك المفاتيح أنفسهم وذلك باستخدام مخزن للمفاتيح Key Storage عى جهاز أو برنامج آمن ( Secure Hardware or Secure Software مع فحوصات منح الصلاحيات
توزيع المفاتيح وتثبيتها Key Distribution and Installation
استخدام المفاتيح Key Use
• يجب عى الجهات أن تحتفظ بنسخ احتياطية آمنة للمفاتيح )للاستخدام الداخي أو لتطبيق القانون for internal or law )enforcement use في حال أن خوارزميات التشفير لاتزال مدعومة. • يجب أن تكون المفاتيح المستخدمة لغرض عدم الإنكار Non-repudiation
تحت التحكم الحري من قبل المستخدم.
• في الأنظمة الموزعة يجب اعتاد تدابر خاصة مثل الاعتاد عى إصدارات محدثة لقائمة الشهادات الملغية Certificate Revocation List (CRL)L وبروتوكول حالة الشهادة عر الإنترنت Online Certificate Status Protocol
(OCSP)P لتفادي استخدام مفاتيح منتهية الصلاحية. • يجب التحقق من صحة المفاتيح عن طريق التأكد من خوادم قائمة الشهادات الملغية ) )CRL وبروتوكول حالة الشهادة عر الإنترنت ).)OCSP • يجب تأمن عملية أرشفة المفاتيح لضان سريتها للحفاظ عى سرية
المعلومات المشفرة. • يجب أرشفة المفاتيح منتهية الصلاحية Expired Keys لضان الوصول إلى
البيانات القديمة .في حال أن خوارزميات التشفير لاتزال مدعومة. • يجب أن تتبع أنظمة الأرشفة فرات الاحتفاظ Retention Periods وفقًا
للتنظيات ذات العلاقة.
تخزين المفاتيح Key Storage
إلغاء المفاتيح والتحقق من صحتها
أرشفة المفاتيح Key Archive
• عند انتهاء فرة حياة المفتاح ولم تكن هناك أي حاجة لتخزينه أو أرشفته، يجب إزالته من الجهاز عن طريق عملية حذف آمنة. • يجب تنقية أنظمة تخزين الوسائط التي يتم حفظ المفاتيح فيها عند الإتلاف حسب الإجراءات الواردة في NIST SP 800-88r1أو .NSA/CSS Storage
• يجب أن يكون هناك محاسبة على جميع المفاتيح غير التماثلية .Asymmetric Keys • تجب مراقبة استخدام المفاتيح غير التماثلية .Asymmetric Keys • يجب أن يكون هناك محاسبة على استخدام المفاتيح.
إتلاف المفاتيح Key Destruction
المحاسبة على المفاتيح Key Accounting
7الملحقات
7.1توليد الأعداد شبه العشوائية Pseudo Random Number Generation (PRNG) توليد الأعداد شبه العشوائية عامل أساسي في العديد من أنظمة التشفير، ويشمل إنشاء المفاتيح المتماثلة Symmetric Keys وزوج المفاتيح غر المتماثلة .13Asymmetric Key-pairs يُنع استخدام دوال مكتبات البرامج التابعة للغات البرمجة مثل ) ( random في توليد الأعداد شبه العشوائية، لأن هذه الدوال تميل إلى الاعتاد على مولدات خطية تطابقية )Linear Congruential Generators (LCG ضعيفة. وإنما يلزم استخدام أدوات لتوليد الأعداد شبه العشوائية ) )PRNG تكون متخصصة لتطبيقات التشفير، ويجب أن يتم اختبارها من خال حزم الاختبارات المناسبة، مثل اختبارات العشوائية من
المعهد الوطني للمعاير والتقنية )NIST( 14وحزمة اختبارات .Dieharder 15
لمزيد من المعلومات عن متطلبات مولد الأعداد شبه العشوائية، يمكن الرجوع للمعاير العالمية ومنها: " ISO 28640:2010 "Random variate generation methods و NIST SP 80090-A "."Recommendation for Random Number Generation Using Deterministic Random Bit Generators
7.2التشفير ما بعد الحوسبة الكمية Post-Quantum Cryptography تهدد الأنظمة الحاسوبية الكمية أنظمة التشفير التقليدية. حيث أنه سيتم كر العديد من أنظمة التشفير شائعة الاستخدام عند توفر الأنظمة الحاسوبية الكمية بالقدرة الكافية من البتات الكمية .qubits وسيكون معظم التأثر عى أنظمة التشفير ذات المفاتيح العامة مثل RSA 16و DSA و .ECDSA
عى الرغم من أنه غر معلوم حتى الآن توفر الأنظمة الحاسوبية الكمية بالعدد الكافي من البتات الكمية qubits أو استخدامها تجاريًا ، إلا أن خطرها عى سرية البيانات كبر، هذا الخطر معرف به
عالميا لذلك من المهم جدا اعتاد خوارزميات التشفير ما بعد الحوسبة الكمية.
ولكن لا تزال المعاير الدولية الخاصة بالتشفير لما بعد الحوسبة الكمية غر متوفرة وغر معتمدة، ومن المتوقع أن يتم إصدارها خال الثاث سنوات القادمة. وسيتم اعتاد خورازميات التشفير لما بعد
الحوسبة الكمية في الإصدارات القادمة من المعاير الوطنية للتشفير.
7.3هجمات القنوات الجانبية Side-channel Attacks تعتمد الهجات عى القنوات الجانبية لأنظمة التشفير عى نتائج القياسات المادية )الفيزيائية( للنظام، مثل استهلاك الطاقة والانبعاث الكهرومغناطيي واستهلاك الوقت، من أجل الوصول للبيانات الحساسة . 17حيث يمكن تنفيذ هجات من قبل أعداء غر نشيطين ويعملون عن بُعد ما يزيد من
صعوبة اكتشافهم، وقد يؤدي إلى ترب هام وغر ملحوظ للبيانات.
ولمنع هذا النوع من الهجات وللحد من ترب المعلومات يجب التأكد من ضعف إشارة القنوات الجانبية بحيث تكون نسبة الإشارة إلى الضوضاء signal-to-noise ratio منخفضة قدر الإمكان. عاوة عى ذلك، يجب التأكد من أن المعلومات المتسربة من القنوات الجانبية ليست مهمة وغر مفيدة للمهاجمن .18عى سبيل المثال ، إزالة أي ارتباط بن التمثيل الثنائي للمفتاح الري وإشارات القناة
الجانبية ، أي باستخدم عمليات وهمية لإخفاء أي ارتباط محتمل.
التدابير اللازمة لتقليل مخاطر هجمات القنوات الجانبية:19 • إجراء عمليات التشفير داخل مكونات الأجهزة )العتاد( المعتمدة، عى سبيل المثال: لحماية المفاتيح
السرية والخاصة. • إجراء تحليل شامل لآثار هذه القنوات الجانبية عى مكونات الأجهزة )العتاد( المعتمدة في مختر
متخصص أثناء عملية التطوير. • حماية جميع البيانات المشفرة باستخدام رموز توثيق الرسائل ) .)MAC كا يجب التحقق من موثوقية البيانات المشفرة قبل إجراء أية عمليات تشفير أخرى. كا يجب الامتناع عن إجراء أي
معالجة أخرى للبيانات المشفرة غر الموثوقة.
هجات القنوات الجانبية تشمل مجموعة واسعة من التهديدات ذات الصلة، وعليه ينبغي مراجعة التهديدات ذات الصلة من أجل التنفيذ الآمن والسليم لأنظمة التشفير.
جدول
2- مصطلحات وتعريفات 20 التعريف
خوارزمية تشفير تستخدم مفتاح لعملية التشفير ومفتاح آخر لفك التشفير. يسمى المفتاحان المفتاح الخاص والمفتاح العام.
التحقق من هوية المستخدم أو العملية أو الجهاز، غالبًا ما تكون شرط مسبق للساح بالوصول إلى موارد النظام.
خاصية الأصالة مع القدرة على التحقق منها والثقة بها.
طريقة تشفير المفتاح المتماثل والتي تقسم البيانات إلى مجموعات أو كتل، ثم تقوم بتشفير كل واحدة عى حدة.
مجموعة من البيانات التي تحدد بصفة فريدة المفتاح العمومي للكيان والمعلومات الأخرى التي يتم توقيعها رقميًا من قبل هيئات الشهادات
)أطراف موثوقة ،)وبهذا الشكل يتم ربط المفتاح العمومي بالمالك. قائمة الشهادات الملغية المعلنة من هيئة الشهادات .CA
كيان موثوق مسؤول عن إصدار وإلغاء شهادات المفاتيح العامة.
مدخلان متمايزان عن بعضهما البعض أو أكثر لهما نفس المخرج. خاصية منع إتاحة المعلومات أو الكشف عنها للأفراد أو الكيانات أو
العمليات غر المرح لها.
7.4تعريفات
المصطلح Asymmetric
Algorithm خوارزمية غير
متماثلة Authentication
التوثيق
Authenticity الموثوقية
خوارزمية التشفير الكتلية
Certificate شهادة
(CRL) قائمة الشهادات الملغية
هيئة الشهادات Collision التعارض
Confidentiality السرية
20مصطلحات المعهد الوطني للمعايير والتقنية ( NIST Glossary إلا ما يتم توضيحه بالنسبة لمصطلح محدد.)
خوارزمية تشفير منخفضة المستوى تستخدم كوحدة بناء أساسية لخوارزميات التشفير ذات المستويات الأعى منها.
مبادئ ووسائل وطرق لتطبيق خوارزميات تحويل البيانات لأغراض أمنية تشمل السامة والسرية والتوثيق، والموثوقية، ومنع الإنكار.
حماية الشبكات وأنظمة تقنية المعلومات وأنظمة التقنيات التشغيلية، ومكوناتها من أجهزة وبرمجيات، وما تقدمه من خدمات، وما تحويه من بيانات، من أي اخراق أو تعطيل أو تعديل أو دخول أو استخدام أو استغلال غر مروع. ويشمل مفهوم الأمن السيبراني أمن المعلومات والأمن
الإلكروني والأمن الرقمي ونحو ذلك . 21 عملية تحويل البيانات المشفرة إلى البيانات الأصلية باستخدام أحد
خوارزميات تقنيات التشفير والمفتاح الخاص بذلك. هو ناتج تحويل تشفيري للبيانات والذي يتيح عند تنفيذه بالشكل المناسب
خواص التوثق وسامة البيانات، ومنع إنكار الطرف المُوقِّع. خوارزمية يستخدمها المُوقِّع لإنشاء توقيع رقمي عى البيانات، ويستخدمه
المدقق للحصول عى توكيد مصدر المعلومات الموقعة وسامتها.
طرق تشفير بالمفاتيح العامة تستخدم عمليات في مجموعة منحنى إهليجي.
عملية تحويل بيانات أصلية إلى بيانات مشفرة باستخدام أحد خوارزميات تقنيات التشفير والمفتاح الخاص بذلك.
دالة تقوم بتحويل سلسلة أرقام ثنائية ذات طول عشوائي إلى سلسلة أرقام ثنائية ذات طول ثابت. غالبًا ما يستحيل إعادة هذا المخرج إلى أصله،
ويمثل هذا المخرج صورة مخترة للمدخات.
أساسيات التشفير Cryptography
التشفير Cybersecurity
الأمن السيبراني
Decryption فك التشفير
Digital Signature التوقيع الإلكتروني
خوارزمية التوقيع الإلكتروني
(ECC) التشفير بالمنحنى
الإهليجي
Encryption عملية التشفير
Hash Function دالة الاختزال
21تنظيم الهيئة الوطنية للأمن السيبراني الصادر بالأمر الملكي الكريم رقم ، ٦٨٠١وتاريخ ١٤٣٩ /٢ / ١١ه
رموز لتوثيق الرسائل باستخدام دالة اختزال مقبولة ومفتاح.
رموز توثيق الرسائل المبنية على دوال الاختزال
تطبيق للتشفير يجمع بن خوارزميتي تشفير أو أكر، وعى وجه التحديد الدمج بن التشفير المتماثل وغر المتماثل .22
متجه عام معلوم يستخدم كمدخل لتهيئة خوارزمية التشفير لرفع مستوى الأمن ودعم التزامن.
خاصية عدم تغير البيانات بصفة غر مرح بها منذ إنشائها أو خال نقلها أو تخزينها.
ناتج عملية جمع خاصة يمكن من خلاله اكتشاف التعديات عى نظام معلوم اتي.
نظام توثيق تم تطويره لتمكن طرفن من تبادل المعلومات الخاصة عر شبكة عامة.
إجراء لإنشاء المفاتيح بحيث تكون مادة المفاتيح الناتجة تتولد عن دالة تعالج معلومات أسهم بها اثنان أو أكر من المشاركين، بحيث لا يمكن لأي طرف منهم تحديد قيمة مادة المفاتيح باستقلال عن مساهمة الأطراف
الاخرى. وظيفة في دورة المفاتيح عبارة عن مستودع للتخزين طويل الأجل لمكونات
المفاتيح. هي العملية التي يتم من خلالها اشتقاق مفتاح أو أكر إما من مفتاح
تمت مشاركته مسبقًا أو من معلومات سرية وأخرى مشركة.
عملية إزالة جميع آثار مادة المفاتيح بحيث لا يمكن اسردادها بأي وسيلة مادية أو إلكترونية.
Hybrid Encryption التشفير الهجين Initialization Vector (IV) متجه التهيئة Integrity السلامة
قيمة التحقق من السلامة
Kerberos Protocol بروتوكول كيربيروس Key Agreement الاتفاق على المفاتيح
Key Archive أرشفة المفاتيح Key Derivation Function (KDF) دالة اشتقاق المفاتيح Key Destruction إتلاف المفاتيح
انظر إلى "نقل المفاتيح ."Key Transport
Key Distribution توزيع المفاتيح
عملية تبادل المفاتيح العامة لتأسيس اتصالات آمنة.
Key Exchange تبادل المفاتيح
عملية توليد مفاتيح للتشفير.
Key Generation إنشاء المفاتيح
الأنشطة التي تشمل التعامل مع مفاتيح التشفير ومعامات الأمان ذات الصلة )مثل متجهات التهيئة( خال دورة المفاتيح، ويشمل ذلك الإنشاء
والتخزين والتأسيس والإدخال والإخراج والاستخدام والإتاف.
(KLM) دورة إدارة المفاتيح
وظيفة ضمن دورة حياة المفتاح؛ تتمثل بعملية التسجيل الرسمي لمكونات المفتاح بواسطة هيئات الشهادات.
/ Key Registration Certification تسجيل المفاتيح / إصدار الشهادة
وظيفة ضمن دورة حياة المفتاح؛ هي عملية يتم بموجبها إشعار الكيانات المتأثرة بأن المفتاح وما يتعلق به من مكونات يجب إزالته من الاستخدام
التشغيلي قبل نهاية فرة التشفير المحددة لمكونات هذا المفتاح.
Key Revocation إلغاء المفاتيح
إجراء لتأسيس المفتاح حيث تقوم أحد الجهات بنقل وإيصال المفتاح إلى جهة أخرى.
طريقة لتشفير المفاتيح )تشمل معلومات السامة( والتي توفر كل من السرية والسامة وذلك باستخدام خوارزمية مفاتيح متماثلة.
Key Transport نقل المفاتيح
Key Wrap تغليف المفاتيح )حماية
المفاتيح(
Lightweight Crypto فئة فرعية في مجال التشفير تهدف إلى توفر حلول أمنية للأجهزة محدودة التشفير الخفيف الموارد.
مجموع اختباري تشفيري للبيانات والذي يستخدم مفتاحًا متماثاً للكشف عن التعديات المقصودة وغر المقصودة عى البيانات.كا توفر رموز توثيق
الرسائل خاصية الموثوقية والسامة.
Code (MAC) رموز توثيق الرسائل
خدمة تستخدم التوقيع الرقمي للتحقق من أن كيان محدد قد وقع فعليًا عى رسالة محددة حيث لا يمكنه نفي ذلك.
في الخوارزمية غر المتماثلة يتم استخدام المفتاح الخاص للتوقيع الرقمي وأيضا لفك تشفير البيانات، ويجب أن يبقى سريًا.
في الخوارزمية غر المتماثلة يتم استخدام المفتاح العام للتحقق من التوقيع الرقمي وأيضا لتشفير البيانات، ويكون معروفاً للعموم.
إطار تم إنشاؤه لإصدار شهادات المفاتيح العامة والحفاظ عليها وإلغائها.
خوارزمية غر متماثلة يتم استخدامها لإنشاء المفاتيح وتوليد التوقيع الرقمي والتحقق منه.
طريقة تشفير المفتاح المتماثل حيث يتم تشفير كل رقم ثنائي أو كلمة ثنائية واحدة تلو الأخرى بأرقام ثنائية شبه عشوائية )المفتاح الانسيابي( باستخدام بيانات داخلية متغرة مع الوقت لإنتاج رقم ثنائي أو كلمة ثنائية
مشفرة. في التشفير يتم تعريف الأعداد الأولية القوية عى أنها أعداد أولية يصعب
تحليل نواتج ضربها إلى مكوناتها أو عواملها. وبصفة خاصة: الرقم الأولي يعد قويا إذا تحقق فيه كل مما يلي:
أ. p –1لديه عامل أولي كبير q و ب. q – 1لديه عامل أولي كبير و ج. p + 1لديه عامل أولي كبير. خوارزمية تشفير تستخدم مفتاح سري واحد لكل من عمليتي التشفير وفك
التشفير .
Non-repudiation عدم الإنكار
Private Key مفتاح خاص Public Key مفتاح عام Public Key Infrastructure
(PKI) البنية التحتية للمفاتيح
العامة RSA
خوارزمية التشفير الانسيابية
Strong Primes أعداد أولية قوية
Symmetric Algorithm خوارزمية متماثلة
جدول – 3قائمة الاختصارات
7.5قائمة الاختصارات
معناه Authenticated Encryption with Associated Data
التشفير والتوثيق باستخدام البيانات المرتبطة
الاختصار AEAD
AES
معيار التشفير المتقدم
AH
حقل التوثيق
Authenticated Lightweight Key Exchange تبادل المفاتيح الخفيفة والموثقة
ALIKE
ARLs
قوائم الهيئات الملغية
Certificate Authority هيئة شهادات
Cipher Block Chaining كتل التشفير المتسلسلة
Counter with CBC-MAC عداد مقترن بكتل التشفير المتسلسلة لرموز توثيق الرسائل
Cipher Feedback التغذية الراجعة للتشفير
Cipher-based Message Authentication Code رموز توثيق الرسائل المبنية على التشفير
Certificate Revocation Lists قوائم الشهادات الملغية Counter mode
كتل التشفير باستخدام العداد Diffie-Hellman ديفي-هيلمان
Discrete Logarithm Integrated Encryption Scheme تصاميم التشفير اللوغاريثمي المتكامل
Domain Name System Security نظام اسم النطاق الآمن
Digital Signature Algorithm خوارزمية التوقيع الرقمي
Elliptic Curve Cryptography التشفير باستخدام المنحنى الإهليجي
Elliptic Curve Discrete Logarithm Problem مسألة المنحنى الإهليجي اللوغاريثمي المتقطع
Elliptical Curve Digital Signature Algorithm خوارزمية التوقيع الإلكتروني بالمنحنى الإهليجي
Elliptic Curve Integrated Encryption Scheme تصاميم التشفير المدمجة بالمنحنى الإهليجي
EPS Encryption Algorithm خوارزمية التشفير لنظام الحزم المطور
EPS Integrity Algorithm خوارزمية السلامة لنظام الحزم المطور
Evolved Packet System نظام الحزم المطور
Encapsulating Security Payload تغليف البيانات الآمن
Federal Information Processing Standards المعايير الفيدرالية لمعالجة المعلومات
Galois Counter Mode وضع عداد جالوا لرموز توثيق الرسائل
Hash-based Key Derivation Function دالة اشتقاق المفاتيح المبنية على دالة الاختزال
Hash-based Message Authentication Code رموز توثيق الرسائل المبنية على دالة الاختزال
Integrity Check Value قيمة التحقق من السلامة
Internet Key Exchange version 2 الإصدار الثاني من نظام تبادل مفاتيح الإنترنت
Internet Protocol Security بروتوكول الإنترنت الآمن
المنظمة الدولية للتقييس/ اللجنة الكهروتقنية الدولية Initialization Vector متجه التهيئة
Key Derivation Functions دوال اشتقاق المفاتيح
Key Lifecycle Management إدارة دورة المفاتيح
Key Wrap )تغليف المفاتيح )حماية المفاتيح
Key Wrap with Padding تغليف المفاتيح مع التعبئة
Long-Term Evolution )بروتوكول التطور طويل الأمد )الجيل الرابع
Message Authentication Code رموز توثيق الرسائل
NR Encryption Algorithm خوارزمية التشفير للراديو الجديد
NR Integrity Algorithm خوارزمية السلامة للراديو الجديد
National Institution of Standard and Technology المعهد الوطني للمعايير والتقنية
New Radio الراديو الجديد
ICV IKE-v2
Online Certificate Status Protocol بروتوكول حالة الشهادة عبر الإنترنت
Output Feedback التغذية الراجعة للمخرجات )أحد عمليات التشفير(
Public Key Infrastructure البنية التحتية للمفاتيح العامة
Algorithm developed by Rivest, Shamir and Adelman خوارزمية تم تطويرها من قبل ريفست وشامير وأدلمان
RSA with Optimal Asymmetric Encryption Padding خوارزمية RSA مع التشفير غير التماثلي بالتعبئة الأفضل
Secure Hash Algorithm 2 الإصدار الثاني من خوارزمية الاختزال الآمن
Secure Hash Algorithm 3 الإصدار الثالث من خوارزمية الاختزال الآمن
Secure Shell الاتصال الآمن عن بعد
Transport Layer Security بروتوكول طبقة النقل الآمنة
UMTS Encryption Algorithm خوارزمية تشفير نظام الاتصالات المتنقلة العالمية
UMTS Integrity Algorithm خوارزمية سلامة نظام الاتصالات المتنقلة العالمية
Universal Mobile Telecommunications System نظام الاتصالات المتنقلة العالمية
Wi-Fi Protected Access بروتوكول حماية الوصول إلى شبكات الواي فاي اللاسلكية