بيانات اعتماد رقمية
تُعدّ الوثائق الرقمية المكافئ الرقمي للوثائق الورقية . فكما أن الوثائق الورقية قد تكون جواز سفر ، أو رخصة قيادة ، أو شهادة عضوية، أو أي نوع من التذاكر للحصول على خدمة ما، مثل تذكرة سينما أو تذكرة مواصلات عامة، فإن الوثائق الرقمية تُعدّ دليلاً على المؤهلات، أو الكفاءة، أو التصريح الذي يُنسب إلى الشخص. كما تُثبت الوثائق الرقمية معلومات عن صاحبها. وقد تحتوي كلا النوعين من الوثائق على معلومات شخصية مثل اسم الشخص، ومكان ميلاده، وتاريخ ميلاده، و/أو معلومات بيومترية مثل صورة أو بصمة إصبع.
نظراً للمصطلحات التي لا تزال قيد التطور، والتي قد تتعارض أحياناً، في مجالات علوم الحاسوب وأمن الحاسوب والتشفير ، يُستخدم مصطلح "بيانات الاعتماد الرقمية" بشكلٍ مُربك في هذه المجالات. ففي بعض الأحيان، يُشار إلى كلمات المرور أو وسائل المصادقة الأخرى على أنها بيانات اعتماد. وفي تصميم أنظمة التشغيل ، تُعرَّف بيانات الاعتماد بأنها خصائص عملية ما (مثل مُعرِّفها الفريد الفعال ) والتي تُستخدم لتحديد حقوق الوصول الخاصة بها. وفي أحيان أخرى، يُشار إلى الشهادات ومواد المفاتيح المرتبطة بها، مثل تلك المخزنة في معيار PKCS رقم 12 ومعيار PKCS رقم 15، على أنها بيانات اعتماد.
الشارات الرقمية هي شكل من أشكال الاعتماد الرقمي الذي يشير إلى إنجاز أو مهارة أو جودة أو اهتمام. ويمكن الحصول على الشارات الرقمية في بيئات تعليمية متنوعة. [ 1 ]
النقود الرقمية
لا يُنظر إلى المال ، عمومًا، على أنه شكل من أشكال المؤهلات المرتبطة جوهريًا بفرد معين، إذ يُنظر إلى قيمة العملة الرقمية على أنها مستقلة. مع ذلك، فقد أدى ظهور الأصول الرقمية، مثل النقود الرقمية ، إلى ظهور مجموعة جديدة من التحديات نظرًا لسهولة استنساخها. ونتيجة لذلك، تم تطوير بروتوكولات النقود الرقمية مع تدابير إضافية للتخفيف من مشكلة الإنفاق المزدوج ، حيث تُستخدم العملة نفسها في معاملات متعددة.
من ناحية أخرى، تُعدّ الشهادات بمثابة دليل ملموس على مؤهلات الفرد أو سماته، ما يُؤكد قدراته. ومن الأمثلة البارزة على ذلك مفهوم العملات الإلكترونية، التي تُمنح حصريًا للأفراد ولا يُمكن نقلها إلى غيرهم. ولا يُمكن استخدام هذه العملات إلا في المعاملات مع التجار المُعتمدين. ويُحافظ على سرية هوية الأفراد طالما أنهم يحرصون على إنفاق العملة مرة واحدة فقط. مع ذلك، إذا حاول فرد ما إنفاق العملة نفسها عدة مرات، يُمكن تحديد هويته، ما يُتيح للبنك أو الجهة المختصة اتخاذ الإجراءات المناسبة. [ 2 ]
تشكل السمة المشتركة المتمثلة في ارتباطها بفردٍ ما أساسًا للعديد من أوجه التشابه بين النقود الرقمية وبيانات الاعتماد الرقمية. ويفسر هذا التشابه سبب تداخل خصائص هذين المفهومين في كثير من الأحيان. في الواقع، تجدر الإشارة إلى أن غالبية تطبيقات بيانات الاعتماد الرقمية المجهولة تتضمن أيضًا عناصر من أنظمة النقود الرقمية. [ 2 ]
مجهول
يتمحور مفهوم بيانات الاعتماد الرقمية المجهولة حول تزويد المستخدمين برموز تشفيرية، مما يُمكّنهم من تقديم معلومات محددة عن أنفسهم وعن ارتباطاتهم بالمنظمات العامة والخاصة مع الحفاظ على سرية هويتهم. يُنظر إلى هذا النهج كبديل يراعي الخصوصية لتخزين واستخدام سجلات المستخدمين المركزية الضخمة، والتي يمكن ربطها ببعضها. وبالتالي، ترتبط بيانات الاعتماد الرقمية المجهولة بالخصوصية وسرية الهوية . [ 3 ]
على غرار العالم المادي، تشمل الوثائق الشخصية أو غير المجهولة جوازات السفر، ورخص القيادة، وبطاقات الائتمان، وبطاقات التأمين الصحي، وبطاقات عضوية النوادي. تحمل هذه الوثائق اسم صاحبها وتتضمن سمات تحقق معينة، مثل التوقيعات، أو أرقام التعريف الشخصية، أو الصور، لمنع الاستخدام غير المصرح به. في المقابل، يمكن تمثيل الوثائق المجهولة في العالم المادي بأنواع العملات، وتذاكر الحافلات والقطارات، ورموز ألعاب الفيديو. تفتقر هذه العناصر إلى معلومات تعريفية شخصية، مما يسمح بنقلها بين المستخدمين دون علم الجهات المصدرة أو الجهات المعتمدة بهذه المعاملات. تتحقق المنظمات المسؤولة عن إصدار الوثائق من صحة المعلومات الواردة فيها، والتي يمكن تقديمها إلى جهات التحقق عند الطلب. [ 4 ]
لاستكشاف الخصائص المحددة المتعلقة بالخصوصية في بيانات الاعتماد، من المفيد دراسة نوعين منها: النقود المادية وبطاقات الائتمان. يُسهّل كلاهما عمليات الدفع بكفاءة، على الرغم من اختلاف نطاق وجودة المعلومات المُفصَح عنها اختلافًا كبيرًا. تُحفظ النقود من التزييف بفضل خصائصها المادية. علاوة على ذلك، فهي تكشف عن الحد الأدنى من المعلومات، إذ تحمل العملات المعدنية قيمةً وسنة سكّها، بينما تتضمن الأوراق النقدية رقمًا تسلسليًا فريدًا للامتثال لمتطلبات التتبع لأغراض إنفاذ القانون. [ 5 ]
على النقيض من ذلك، فإن استخدام بطاقات الائتمان، رغم اشتراكها في غرض أساسي مع النقود، يسمح بإنشاء سجلات مفصلة تخص حامل البطاقة. ونتيجة لذلك، لا تُعتبر بطاقات الائتمان وسيلة لحماية الخصوصية. وتتمثل الميزة الأساسية للنقود، من حيث الخصوصية، في قدرة مستخدميها على الحفاظ على سرية هويتهم. ومع ذلك، تتمتع النقود الورقية في العالم الحقيقي أيضًا بميزات أمان وسهولة استخدام إضافية تُسهم في انتشارها الواسع. [ 6 ]
تُعدّ بيانات الاعتماد المستخدمة في نظام الهوية الوطنية ذات أهمية خاصة فيما يتعلق باعتبارات الخصوصية. تحتوي وثائق الهوية هذه، بما في ذلك جوازات السفر ورخص القيادة وأنواع أخرى من البطاقات، عادةً على معلومات شخصية أساسية. في بعض الحالات، قد يكون من المفيد الكشف بشكل انتقائي عن أجزاء محددة فقط من المعلومات الواردة في وثيقة الهوية. على سبيل المثال، قد يكون من المستحسن الكشف فقط عن الحد الأدنى لسن الفرد أو حقيقة أنه مؤهل لقيادة السيارة. [ 7 ]
الأسماء المستعارة
يُشار أحيانًا إلى النظام الأصلي لبيانات الاعتماد المجهولة، الذي اقترحه ديفيد تشاوم في البداية [ 8 ]، بنظام الأسماء المستعارة. [ 9 ] وتنشأ هذه التسمية من طبيعة بيانات الاعتماد ضمن هذا النظام، والتي يتم الحصول عليها وتقديمها للمنظمات بأسماء مستعارة مميزة لا يمكن ربطها ببعضها.
يُعدّ إدخال الأسماء المستعارة [ 8 ] إضافةً مفيدةً لمفهوم إخفاء الهوية. تمثل الأسماء المستعارة توسيعًا قيّمًا لهذا المفهوم، إذ تُمكّن المستخدمين من استخدام أسماء مختلفة عند التعامل مع كل مؤسسة. ورغم أن الأسماء المستعارة تُتيح للمؤسسات ربط حسابات المستخدمين، إلا أنها لا تستطيع التحقق من هوياتهم الحقيقية. مع ذلك، ومن خلال استخدام بيانات اعتماد مجهولة، يُمكن التحقق من صحة معلومات محددة تتعلق بعلاقة المستخدم بمؤسسة ما، تحت اسم مستعار، من قِبل مؤسسة أخرى لا تتعرف على المستخدم إلا تحت اسم مستعار مختلف.
تاريخ
ترتبط أنظمة بيانات الاعتماد المجهولة ارتباطًا وثيقًا بمفهوم المدفوعات المجهولة أو غير القابلة للتتبع. [ 10 ] وقدّم ديفيد تشاوم إسهاماتٍ جليلة في هذا المجال من خلال تقديمه بروتوكولات التوقيع الأعمى كأداة تشفيرية مبتكرة . في هذه البروتوكولات، يبقى المُوقِّع جاهلًا بالرسالة التي يتم توقيعها، بينما يحصل المُستلِم على التوقيع دون أي علم بالرسالة المُوقَّعة. تُعدّ التوقيعات العمياء لبنة أساسية للعديد من التطبيقات الحساسة للخصوصية، بما في ذلك المدفوعات المجهولة وأنظمة التصويت وبيانات الاعتماد. استُمدّ المفهوم الأصلي لنظام بيانات الاعتماد المجهولة [ 8 ] من مفهوم التوقيعات العمياء، ولكنه اعتمد على طرف موثوق لنقل بيانات الاعتماد، بما في ذلك الترجمة من اسم مستعار إلى آخر. وقد مكّن مخطط التوقيع الأعمى لتشاوم، القائم على توقيعات RSA ومسألة اللوغاريتم المنفصل ، من بناء أنظمة بيانات اعتماد مجهولة.
طوّر ستيفان براندز بيانات الاعتماد الرقمية من خلال تقديم بيانات اعتماد قائمة على شهادات المفتاح السري، مُحسّنًا بذلك نظام التوقيع الأعمى الأساسي لتشاوم في كلٍ من إعدادات اللوغاريتم المنفصل وإعدادات افتراض RSA القوي. توفر بيانات اعتماد براندز خوارزميات فعّالة وأمانًا تجاريًا مطلقًا من حيث الخصوصية، [ 11 ] بالإضافة إلى ميزات إضافية مثل قائمة سوداء لإثبات عدم العضوية. [ 12 ]
يُعدّ عدم إمكانية الربط بين العروض المتعددة شكلاً آخر من أشكال بيانات الاعتماد التي تُضيف ميزة جديدة إلى بيانات الاعتماد المجهولة، ويتحقق ذلك من خلال بيانات الاعتماد المرتبطة بالتوقيع الجماعي لكامينيش وآخرون. وقد أدى إدخال إمكانيات التوقيعات الجماعية إلى بروتوكولات عرض غير قابلة للربط بين العروض المتعددة. في حين أن التوقيعات العمياء ذات أهمية بالغة للنقد الإلكتروني وبيانات الاعتماد ذات العرض الواحد، فقد فتحت التقنية التشفيرية الأساسية المعروفة باسم التوقيع الجماعي آفاقًا جديدة لبناء بروتوكولات تعزز الخصوصية. [ 13 ] تتشابه التوقيعات الجماعية مع مفهوم تشاوم لأنظمة بيانات الاعتماد. [ 8 ]
في نظام التوقيع الجماعي، يُمكن لأعضاء المجموعة توقيع رسالة باستخدام مفاتيحهم السرية الخاصة. يُمكن لأي شخص يمتلك المفتاح العام المشترك التحقق من التوقيع الناتج، دون الكشف عن أي معلومات عن المُوقِّع سوى عضويته في المجموعة. عادةً، يوجد كيان لإدارة المجموعة، قادر على الكشف عن هوية المُوقِّع الحقيقية وإدارة إضافة أو إزالة المستخدمين من المجموعة، غالبًا من خلال إصدار أو إلغاء شهادات عضوية المجموعة. تجعل ميزات إخفاء الهوية، وعدم إمكانية الربط، وإلغاء إخفاء الهوية التي توفرها التوقيعات الجماعية منها مناسبة للعديد من التطبيقات الحساسة للخصوصية، مثل التصويت، والمزايدة، والمدفوعات المجهولة، وبيانات الاعتماد المجهولة.
قدّم كلٌّ من أتينيز، وكامينيش، وجوي، وتسوديك [ 14 ] طرقًا فعّالة لإنشاء التوقيعات الجماعية ، بينما تعتمد أنظمة بيانات الاعتماد المجهولة غير القابلة للربط متعددة العروض الأكثر كفاءة [ 15 ] - والتي تُعدّ نسخة مُبسّطة من idemix [ 16 ] - على مبادئ مماثلة. [ 17 ] وينطبق هذا بشكل خاص على أنظمة بيانات الاعتماد التي تُوفّر وسائل فعّالة لتنفيذ بيانات اعتماد مجهولة متعددة العروض مع إمكانية إلغاء بيانات الاعتماد. [ 18 ]
يعتمد كلا النظامين على تقنيات إثبات المعرفة . [ 19 ] [ 20 ] تُشكل إثباتات المعرفة القائمة على مسألة اللوغاريتم المنفصل للمجموعات ذات الرتبة المعروفة، ومسألة RSA الخاصة للمجموعات ذات الرتبة المخفية، أساس معظم أنظمة التوقيع الجماعي الحديثة وأنظمة بيانات الاعتماد المجهولة. [ 12 ] [ 14 ] [ 15 ] [ 21 ] علاوة على ذلك، يعتمد التصديق المجهول المباشر ، وهو بروتوكول لمصادقة وحدات النظام الأساسي الموثوقة ، على نفس التقنيات.
يمكن اعتبار التصديق المجهول المباشر أول تطبيق تجاري لبيانات الاعتماد الرقمية المجهولة متعددة العروض، على الرغم من أن بيانات الاعتماد في هذه الحالة مرتبطة بالرقائق ومنصات الكمبيوتر بدلاً من الأفراد.
من منظور التطبيقات، تتمثل الميزة الرئيسية لبيانات اعتماد كامينيش وآخرون غير القابلة للربط متعددة العروض، مقارنةً ببيانات اعتماد براندز الأكثر كفاءة، في خاصية عدم إمكانية الربط بين العروض المتعددة. مع ذلك، تبرز أهمية هذه الخاصية بشكل أساسي في بيئات العمل غير المتصلة بالإنترنت. توفر بيانات اعتماد براندز آليةً تُقدم وظائف مماثلة دون المساس بالأداء: بروتوكول إصدار دفعي فعال قادر على إصدار بيانات اعتماد متعددة غير قابلة للربط في آنٍ واحد. يمكن دمج هذه الآلية مع عملية تحديث شهادات تحافظ على الخصوصية، والتي تُنشئ بيانات اعتماد جديدة غير قابلة للربط بنفس سمات بيانات الاعتماد المستخدمة سابقًا.
شهادات التعلم عبر الإنترنت
الشهادات التعليمية الإلكترونية هي شهادات رقمية تُمنح بدلاً من الشهادات الورقية التقليدية لإثبات مهارة أو إنجاز تعليمي. وبالتزامن مع التطور المتسارع لتقنيات الاتصال عبر الإنترنت، فإن تطوير الشارات الرقمية وجوازات السفر الإلكترونية والدورات التدريبية المفتوحة واسعة النطاق عبر الإنترنت (MOOCs) [ 22 ] له تأثير مباشر على فهمنا للتعلم والاعتراف والمستويات، إذ يُمثل تحديًا مباشرًا للوضع الراهن. ومن المفيد التمييز بين ثلاثة أنواع من الشهادات الإلكترونية: الشهادات القائمة على الاختبارات، والشارات الإلكترونية، والشهادات الإلكترونية. [ 23 ]
انظر أيضاً
مصادر
تتضمن هذه المقالة نصًا من عمل محتوى مجاني . مرخص بموجب رخصة CC-BY-SA IGO 3.0 ( بيان الترخيص/الإذن ). النص مأخوذ من: تحديد المستويات والاعتراف بمخرجات التعلم: استخدام مؤشرات المستوى في القرن الحادي والعشرين ، الصفحات 129-131، كيفي، جيمس؛ شاكرون، بورهين، اليونسكو. اليونسكو.
مراجع
- ↑ "مستقبل مليء بالشارات" . صحيفة كرونيكل للتعليم العالي. 8 أبريل 2012.
- باولوتشي ، بياتريس (9 ديسمبر 2022). " مستقبل النقود الرقمية" . مدونة آي بي إم . تم الاطلاع عليه بتاريخ 24 مايو 2023 .
- ↑ "الورقة البيضاء لـ PRIME: إدارة الهوية المعززة بالخصوصية" (ملف PDF) . PRIME. 27 يونيو 2007. مؤرشفة من الأصل (ملف PDF) في 17 أغسطس 2007. تم الاطلاع عليها في 28 يونيو 2007 .
- ↑ "الورقة البيضاء لـ PRIME: إدارة الهوية المعززة بالخصوصية" (ملف PDF) . PRIME. 27 يونيو 2007. مؤرشفة من الأصل (ملف PDF) في 17 أغسطس 2007. تم الاطلاع عليها في 28 يونيو 2007 .
- ↑ "الورقة البيضاء لـ PRIME: إدارة الهوية المعززة بالخصوصية" (ملف PDF) . PRIME. 27 يونيو 2007. مؤرشفة من الأصل (ملف PDF) في 17 أغسطس 2007. تم الاطلاع عليها في 28 يونيو 2007 .
- ↑ "الورقة البيضاء لـ PRIME: إدارة الهوية المعززة بالخصوصية" (ملف PDF) . PRIME. 27 يونيو 2007. مؤرشفة من الأصل (ملف PDF) في 17 أغسطس 2007. تم الاطلاع عليها في 28 يونيو 2007 .
- ↑ "الورقة البيضاء لـ PRIME: إدارة الهوية المعززة بالخصوصية" (ملف PDF) . PRIME. 27 يونيو 2007. مؤرشفة من الأصل (ملف PDF) في 17 أغسطس 2007. تم الاطلاع عليها في 28 يونيو 2007 .
- 1 2 3 4 تشاوم، ديفيد (أكتوبر 1985). "الأمن بدون هوية: أنظمة المعاملات لجعل التجسس الحكومي عتيقًا". اتصالات رابطة آلات الحوسبة . 28 (10): 1030-1044 . CiteSeerX 10.1.1.319.3690 . doi : 10.1145/4372.4373 . S2CID 15340054 .
- ↑ ليسيانسكايا، آنا ؛ ريفست، رونالد ل.؛ ساهي، أميت؛ وولف، ستيفان (2000). "أنظمة الأسماء المستعارة". في: هيز، هوارد م .؛ آدامز، كارلايل م. (محرران). مجالات مختارة في علم التشفير . سلسلة محاضرات في علوم الحاسوب . المجلد 1758. سبرينغر. الصفحات 184-199 . doi : 10.1007/3-540-46513-8_14 . ISBN 978-3-540-67185-5. S2CID 77189 .
- ↑ تشاوم، ديفيد (1983). "التوقيعات العمياء للمدفوعات غير القابلة للتتبع". في: تشاوم، ديفيد؛ ريفست، رونالد ل.؛ شيرمان، آلان ت. (محررون). التطورات في علم التشفير . مؤتمر CRYPTO '82. مطبعة بلينوم. الصفحات 199-203 .
- ↑ "كريدينتيكا" .
- 1 2 براندز، ستيفان أ. (2000). إعادة التفكير في البنى التحتية للمفاتيح العامة والشهادات الرقمية . مطبعة معهد ماساتشوستس للتكنولوجيا. ISBN 978-0-262-02491-4.
- ↑ تشاوم، ديفيد؛ فان هيست، يوجين (1991). "التوقيعات الجماعية". في ديفيز، دونالد دبليو (محرر). التطورات في علم التشفير - يورو كريبت 91. سلسلة محاضرات في علوم الحاسوب . المجلد 547. سبرينغر. الصفحات 257-265 . doi : 10.1007/3-540-46416-6_22 . ISBN 978-3-540-54620-7.
- 1 2 أتينيزي، جوزيبي؛ كامينيش، يان؛ جوي، مارك؛ تسوديك، جين (2000). "مخطط توقيع جماعي عملي وآمن قابل للإثبات ومقاوم للتحالفات". في بيلار، ميهير (محرر). التطورات في علم التشفير - CRYPTO 2000. سلسلة محاضرات في علوم الحاسوب . المجلد 1880. سبرينغر. الصفحات 255-270 . doi : 10.1007/3-540-44598-6_16 . ISBN 978-3-540-67907-3.
- 1 2 كامينيش، يان؛ ليسيانسكايا، آنا (2001). "نظام فعال لبيانات اعتماد مجهولة الهوية غير قابلة للتحويل مع إمكانية إلغاء إخفاء الهوية". في: فيتزمان، بيرجيت (محرر). التطورات في علم التشفير - يورو كريبت 2001. سلسلة محاضرات في علوم الحاسوب . المجلد 2045. سبرينغر. الصفحات 93-118 . doi : 10.1007/3-540-44987-6_7 . ISBN 978-3-540-42070-5.
- ↑ "الدمج - إخفاء الهوية للمعاملات الإلكترونية" . شركة آي بي إم . 9 فبراير 2021.
- ↑ كامينيش، يان؛ ليسيانسكايا، آنا (2003). "مخطط توقيع ببروتوكولات فعّالة". في: سيماتو، ستيلفيو؛ غالدي، كليمنتي؛ بيرسيانو، جوزيبي (محررون). الأمن في شبكات الاتصالات . سلسلة محاضرات في علوم الحاسوب . المجلد 2576. سبرينغر. الصفحات 268-289 . CiteSeerX 10.1.1.186.5994 . doi : 10.1007/3-540-36413-7_20 . ISBN 978-3-540-00420-2.
- ↑ كامينيش، يان؛ ليسيانسكايا، آنا (2002). "المراكم الديناميكية وتطبيقها على الإلغاء الفعال لبيانات الاعتماد المجهولة". في: يونغ، موتي (محرر). التطورات في علم التشفير - CRYPTO 2002. سلسلة محاضرات في علوم الحاسوب . المجلد 2442. سبرينغر. الصفحات 101-120 . doi : 10.1007/3-540-45708-9_5 . ISBN 978-3-540-44050-5.
- ↑ بيلار، ميهير ؛ غولدريتش، أوديد (1993). "حول تعريف براهين المعرفة". في بريكيل، إرنست ف. (محرر). التطورات في علم التشفير - CRYPTO '92 . سلسلة محاضرات في علوم الحاسوب . المجلد 740. سبرينغر. الصفحات 390-420 . doi : 10.1007/3-540-48071-4_28 . ISBN 978-3-540-57340-1.
- ↑ شنور، كلاوس-بيتر (يناير 1991). "توليد التوقيعات بكفاءة باستخدام البطاقات الذكية" (ملف PDF) . مجلة علم التشفير . 4 (3): 161-174 . doi : 10.1007/BF00196725 . S2CID 10976365 .
- ↑ كامينيش، يان؛ ميشيلز، ماركوس (1998). "مخطط توقيع جماعي بكفاءة محسّنة". في كازو أوتا؛ دينغي باي (محرران). التطورات في علم التشفير - ASIACRYPT '98 . سلسلة محاضرات في علوم الحاسوب . المجلد 1514. سبرينغر. الصفحات 160-174 . doi : 10.1007/3-540-49649-1_14 . ISBN 978-3-540-65109-3.
- ↑ certifyMe.online. "منصة الاعتماد الرقمي: ٣ معلومات حول الاعتماد" . certifyMe.online . تاريخ الاسترجاع: ١ نوفمبر ٢٠٢١ .
- ↑ كيفي، جيمس؛ شاكرون، بورين (2015). تحديد المستويات والاعتراف بمخرجات التعلم: استخدام مؤشرات المستوى في القرن الحادي والعشرين (ملف PDF) . باريس، اليونسكو. ص 129-131 . ISBN 978-92-3-100138-3.
- بروتوكولات التشفير
