مصادقة الرسائل

الموسوعة الحرة

في مجال أمن المعلومات ، يعد التحقق من صحة الرسالة أو التحقق من مصدر البيانات خاصية تضمن عدم تعديل الرسالة أثناء نقلها ( سلامة البيانات ) وأن الطرف المتلقي يمكنه التحقق من مصدر الرسالة. [ 1 ]

وصف

تُعدّ مصادقة الرسائل أو مصادقة مصدر البيانات خاصيةً من خصائص أمن المعلومات ، تُشير إلى عدم تعديل الرسالة أثناء نقلها ( سلامة البيانات )، وإلى قدرة الطرف المُستقبِل على التحقق من مصدرها. [ 1 ] ولا تتضمن مصادقة الرسائل بالضرورة خاصية عدم الإنكار . [ 2 ] [ 3 ]

التقنيات

تُجرى عملية التحقق من صحة الرسائل عادةً باستخدام رموز التحقق من صحة الرسائل (MACs) أو التشفير الموثق (AE) أو التوقيعات الرقمية . [ 2 ] يُستخدم رمز التحقق من صحة الرسائل، المعروف أيضًا باسم المصادق الرقمي، كفحص لسلامة البيانات استنادًا إلى مفتاح سري مشترك بين طرفين للتحقق من صحة المعلومات المنقولة بينهما. [ 4 ] ويعتمد هذا الرمز على استخدام خوارزمية تجزئة تشفيرية أو خوارزمية تشفير متناظر . [ 5 ] لا يُشارك مفتاح التحقق إلا بين طرفين فقط (مثل الأجهزة المتصلة)، وسيفشل التحقق في حال امتلاك طرف ثالث للمفتاح، لأن الخوارزمية لن تتمكن من كشف التزوير (أي التحقق من المصدر الفريد للرسالة). [ 6 ] إضافةً إلى ذلك، يجب توليد المفتاح عشوائيًا لتجنب استعادته من خلال عمليات البحث الشامل وهجمات المفاتيح ذات الصلة المصممة لتحديده من الرسائل التي تمر عبر الوسيط. [ 6 ]

يُفرّق بعض خبراء التشفير بين أنظمة "مصادقة الرسائل دون سرية" - التي تسمح للمُستقبِل المقصود بالتحقق من مصدر الرسالة، لكنها لا تُخفي محتوى الرسالة النصي - وأنظمة التشفير المُصادق عليها . [ 7 ] وقد بحث بعض خبراء التشفير في أنظمة القنوات الخفية التي تُرسل رسائل تبدو وكأنها تستخدم نظام "مصادقة الرسائل دون سرية"، ولكنها في الواقع تُرسل رسالة سرية أيضًا.

تمت دراسة التحقق من مصدر البيانات وعدم الإنكار في إطار التشفير الكمي. [ 8 ] [ 9 ]

انظر أيضاً

مراجع

  1. 1 2 ميهير بيلاري . "الفصل 7: مصادقة الرسائل" (ملف PDF) . CSE 207: التشفير الحديث . ملاحظات محاضرة لمقرر التشفير. مؤرشف من الأصل (ملف PDF) بتاريخ 9 أكتوبر 2018. تم الاطلاع عليه بتاريخ 11 مايو 2015 .
  2. ١ ٢ ألفريد ج. مينيز ؛ بول س. فان أورشوت ؛ سكوت أ. فانستون . "الفصل ٩ - دوال التجزئة وسلامة البيانات" (ملف PDF) . دليل التشفير التطبيقي . ص ٣٦١. مؤرشف من الأصل بتاريخ ٢٠٢١-٠٢-٠٣ . تم الاطلاع عليه بتاريخ ٢٠١٥-٠٥-١١ . 
  3. ↑ "مصادقة مصدر البيانات" . أمان خدمات الويب . شبكة مطوري مايكروسوفت . 14 يوليو 2010. مؤرشف من الأصل في 19 مايو 2017. تم الاطلاع عليه في 11 مايو 2015 .
  4. ↑ باتيل، ديرين (2008). أمن المعلومات: النظرية والتطبيق . نيودلهي: برنتيس هول إنديا برايفت ليمتد. ص 124. ISBN  978-81-203-3351-2.
  5. ↑ جاكوبس، ستيوارت (2011). هندسة أمن المعلومات: تطبيق مفاهيم هندسة النظم لتحقيق ضمان المعلومات . هوبوكين، نيوجيرسي: جون وايلي وأولاده. ص 108. ISBN  978-0-470-56512-4.
  6. 1 2 ووكر، جيسي (2013). "الفصل 13 - أمن الإنترنت". في فاكا، جون ر. (محرر). دليل أمن الحاسوب والمعلومات ( الطبعة الثالثة). دار مورغان كوفمان للنشر. الصفحات 256-257 . doi : 10.1016/B978-0-12-803843-7.00013-2 . ISBN   978-0-12-803843-7.
  7. ↑ لونغو، ج.؛ مارشي، م.؛ سغارو، أ. (4 مايو 2014). الهندسة، والرموز، والتشفير . سبرينغر. ص 188. ISBN  978-3-7091-2838-1أُرشف من الأصل في 9 يناير 2024. تم الاطلاع عليه في 8 يوليو 2015 .
  8. ^ بيراندولا، إس. أندرسن، أول؛ بانشي، ل.؛ بيرتا، م. بوناندار، د.؛ كولبيك، ر. إنجلوند، د.؛ جيرينج، T.؛ لوبو، سي. أوتافياني، C .؛ بيريرا، ج. (2020). “التقدم في التشفير الكمي”. التقدم في البصريات والضوئيات . 12 (4): 1012–1236 . أرخايف : 1906.01645 . بيب كود : 2020AdOP...12.1012P . دوى : 10.1364/AOP.361502 . S2CID 174799187 . 
  9. ↑ نيكولوبولوس، جورجيوس م.؛ فيشلين، مارك (2020). "مصادقة مصدر البيانات الآمنة نظريًا باستخدام الموارد الكمومية والكلاسيكية" . التشفير . 4 (4): 31. arXiv : 2011.06849 . doi : 10.3390/cryptography4040031 . S2CID 226956062 .