التوقيع الرقمي

ما هو التوقيع الرقمي؟

التوقيع الرقمي هو أسلوب يُستخدم للتحقق من صحة الاتصالات الرقمية. ويُستخدم التشفير في التوقيعات الرقمية لتحديد ما إذا كانت الرسالة أو المستند الرقمي أصلياً. وإذا تم إقرار صحة التوقيع، يمكن الجزم بأن الرسالة صادرة فعلاً عن الشخص الذي يُنسب إليه، وهو ما يُعرف بالمصادقة (Authentication).

كما لا يمكن للمرسل أن ينكر بشكل مبرر أن الرسالة صادرة عنه، وهو ما يُعرف بعدم الإنكار (Non-repudiation)، وأن الرسالة لم يتم تعديلها أو العبث بها، وهو ما يُعرف بالسلامة (Integrity).

كيف تعمل التوقيعات الرقمية؟

تعتمد التوقيعات الرقمية على تشفير المفتاح العام، الذي يستخدم مجموعات من المفاتيح العامة والخاصة للتشفير وفك التشفير. وكما يوحي الاسم، تُنشر المفاتيح العامة على الملأ، بينما تبقى المفاتيح الخاصة سرية.

ولتوقيع رسالة رقمياً، يستخدم المرسل برنامجاً لإنشاء تجزئة (Hash) للرسالة، ثم تُشفَّر هذه التجزئة باستخدام مفتاحه الخاص. بعد ذلك، يتم فك تشفير التجزئة باستخدام المفتاح العام للمرسل للتحقق من الرسالة. ثم تُعاد تجزئة الرسالة مرة أخرى، وإذا تطابقت هذه التجزئة مع التجزئة التي تم فك تشفيرها، تُعد الرسالة صحيحة.

الفرق بين التوقيعات الرقمية والتوقيعات الإلكترونية

رغم أن المصطلح الأول كثيراً ما يُستخدم لوصف التقنية الثانية، إلا أن التوقيعات الرقمية تختلف عن التوقيعات الإلكترونية. فأي علامة رقمية يُقصد بها تمثيل توقيع تُعد توقيعاً إلكترونياً.

ومن الأمثلة الشهيرة على ذلك HelloSign وAdobe Sign. ومع ذلك، قد تدمج بعض تقنيات التوقيع الإلكتروني تقنية التوقيع الرقمي، ما يعني استخدام تشفير المفتاح العام.

وعلى الإنترنت، تُستخدم التوقيعات الرقمية بشكل شائع للتحقق من صحة اتصالات الشبكة، على سبيل المثال. كما أصبحت أكثر شيوعاً في القطاع الحكومي. فعلى سبيل المثال، أصبح مكتب الطباعة الحكومي الأمريكي (United States Government Printing Office) ينشر الآن الوثائق المهمة مصحوبة بتوقيعات عامة للتحقق من مشروعيتها.