التقنية والأمن

البنية المستهدفة لهرم الثقة

البنية المبرمجة كتقوم على هرم من جوج مستويات وعلى خدمات مفصولة، كل وحدة عندها المفتاح ديالها والسجل ديالها.

• سلطة مصادقة جذرية كتبقى محفوظة بلا اتصال بالشبكة، وماكتشغّلش غير فوقت مراسم المفاتيح، وهادشي كيحصر التعرض ديالها فهاد العمليات بوحدهم.

• سلطات مصادقة مُصدِرة مفصولة على حساب كل خدمة - التوقيع والختم والختم الزمني - باش أي حادث كيمس خدمة مايدوزش لباقي الخدمات.

• سلطة ديال الختم الزمني كتتغذى من مصدر زمني موثوق، ومفصولة على سلطات المصادقة.

• خدمة تحقق كتسمح بفحص الوضعية ديال الشهادة والصلاحية ديال التوقيع فاللحظة اللي كيتستعمل فيها.

• خدمة توقيع عن بُعد، غادي تنتج التوقيع لحساب الموقّع وتحت السيطرة الحصرية ديالو.

حماية المفاتيح

المفاتيح الخاصة ديال السلطات هي أكثر نقطة حساسة فالمنظومة كاملة: اللي عندو مفتاح منها يقدر ينتج توقيع باسم الخدمة. ولهذا البنية المستهدفة كتعاملها على هاد الأساس.

• المفاتيح كتتولد وكتتحفظ داخل وحدة تشفير مادية، وعمرها ماكتخرج منها بشكل مقروء.

• حتى عملية حساسة ماكيديرها شخص واحد بوحدو: تفعيل المفاتيح وعمليات الإدارة خاصهم مراقبة مزدوجة ونصاب ديال M من أصل N.

• الأدوار مفصولة - الإدارة والتشغيل والتدقيق - ونفس الشخص ماكيجمعش جوج منهم.

• مفاتيح السلطات كتتولد فإطار مراسم، حسب نص مكتوب من قبل، وبحضور شهود، وكيتحرر عليها محضر موقّع.

• سجلات التدقيق مختومة زمنيا ومحمية من التعديل، باش أي تحريف يقدر يتكشف من بعد ما يوقع.

• النسخ الاحتياطية ديال المفاتيح مشفّرة، والاسترجاع ديالها حتى هو خاضع للنصاب، ماشي لقرار فردي.

• الولوج المادي للتجهيزات محدود ومتتبَّع ومفصول على الولوج المنطقي للخدمات.

التوقيع عن بُعد والختم الزمني

فالنموذج المستهدف، الموقّع ماكيحوزش المفتاح ديالو بشكل مادي: المفتاح كيتحفظ داخل وحدة التشفير المادية، وماكيتفعّلش غير بطلب ماكيقدر ينتجو غير الموقّع براسو.

ولهذا التوثيق القوي لهوية الموقّع ماشي غير ولوج للموقع، راه جزء من خدمة التوقيع براسها، وهو اللي كيجسّد السيطرة الحصرية المطلوبة فآلية إنشاء التوقيع الخاضعة للاعتماد.

الختم الزمني المبرمج كيرتكز على مصدر زمني موثوق وعلى سلطة مستقلة، باش التاريخ اللي كيتلصق بالوثيقة مايتوقفش لا على الساعة ديال الجهاز ديال المستعمل لا على الساعة ديال الخدمة اللي نتجات التوقيع.

والتفاصيل ديال التوقيع — حتى وسيط ماخاصو يتشرى، والمفاتيح كتبقى داخل الوحدة، والتعريف بالهوية مرجعو البطاقة الوطنية للتعريف الإلكترونية، والإذن كيخرج من التيليفون — موصوفين فصفحة بوحدها.

كيفاش غادي توقّع

الاستمرارية واستئناف النشاط

• مبرمج موقع ثانوي، باش ضياع الموقع الرئيسي مايأديش لضياع الخدمة ولا لضياع الحجج اللي تنتجات من قبل.

• النسخ الاحتياطية مشفّرة، والاسترجاع ديالها خاضع لنفس النصاب المطلوب فالعمليات على المفاتيح.

• الاسترجاع كيتجرّب بصح وعلى فترات منتظمة: مسطرة استئناف عمرها ماتجرّبات ماشي ضمانة، غير نية.

المعايير والمرجعيات المستهدفة

النصوص اللي تحت أهداف مستهدفة. كتوصف المستوى اللي كتوجد ليه البنية، ماشي مستوى توصلنا ليه: ماكاينة حتى مطابقة ثابتة دابا، وماكنداعيو حتى شهادة صادرة عن طرف ثالث.

شنو اللي ماكيتنشرش، وعلاش

هاد الصفحة كتوصف مبادئ معمارية، ماشي تجهيزات. أما الهوية ديال العتاد - العلامة ديالو والطراز والرقم التسلسلي - والإعدادات ديالو والبلاصة فين كاين، فماكتتنشرش وماغاديش تتنشر.

وهاد السكات تدبير أمني ماشي تحفّظ: اللي كيعرف المرجع الدقيق ديال شي تجهيز كيعرف حتى اللائحة العمومية ديال الثغرات ديالو. والأمن بحكم التصميم كيتقاس بالمبادئ المعلنة وبالتدقيق اللي كيتحقق منها، ماشي بنشر جرد ديال العتاد.