Adeeggu aad buu caan uga yahay Maraykanka shaqaaleysiinta fog ee tubooyinka, kulaylinta iyo qaboojinta khabiirada, iyo wixii la mid ah. Ruushka waxaa sidoo kale jira goobo la mid ah: aad bay ugu habboon tahay in si dhakhso ah loo doorto takhasusle. Inkasta oo xaaladaha hadda jira ay fiicantahay in aad ciddiyi lahayd shelfan naftaada si aanad cidna ula xiriirin gabi ahaanba. Si kastaba ha ahaatee, dhawaan USAFact (bixiyaha baadhista kumanaan shirkadood, oo ay ku jiraan Khubarada Adeegga) oo leh GlobalSign ee dhaqangelinta caadiga ah ee Adeegga Saxiixa Dijital ah, kaas oo la geeyay afar bilood gudahood - oo hadda ansax u ah baaritaanka hore ee dhammaan Khubarada Adeegga.
Tani waa tusaale ah sida aad u habayn karto shaqada fog ee shaqaalaha la kiraysto iyadoo si sax ah loo fulinayo dukumentiyada. Ku habboon xaaladda hadda jirta.
Shirkaduhu waxay u wareegayaan saxeexyada dhijitaalka ah sababtoo ah faa'iidooyinkooda cad:
- Qulqulka dukumeenti aan warqad lahayn. Badbaadinta wakhtiga, lacagta iyo agabka.
- Nidaamyo ganacsi oo hufan. Ku saxiixida qaab elektaroonig ah waxay ka dhigaysaa wax kala iibsi kasta hannaan fudud.
- Awoodaha mobilada. Xiriirinta ururka dhexdiisa iyo macaamiisha ayaa noqda mid sahlan.
Kaabayaasha muhiimka ah ee dadweynaha (PKI) waxay xaqiijisaa daacadnimada waxayna xaqiijiyaan soo-saarista dukumeenti kasta. Jadwalka wakhtiyadu waxay xaqiijiyaan wakhtiga dukumeentiga la saxeexay, kaas oo lagama maarmaan u ah wax kala iibsiga wakhtiga ku salaysan, diidid la'aanta, iyo haynta xogta ujeedooyinka hanti dhawrka. Dhammaan nidaamka maaraynta dukumeenti ee leh saxeexyada dhijitaalka ah waa in ay u hoggaansamaan shuruudaha lagama maarmaanka ah ee ka jira waddanka xukunka, iyo sidoo kale waddamada ay shuraakada iyo macaamiishu ka shaqeeyaan.
(DSS) waa madal la miisaami karo, API-awood u leh si deg deg ah loo geeyo saxiixyada dhijitaalka ah ee bixiya:
- Si dhijitaal ah u saxeex dukumeenti kasta ama macaamil ganacsi oo dhijitaal ah oo ku jira habaynta PKI
- Bixinta shahaadada saxeexa
- Taageerada AATL iyo Microsoft Root
- Kaydinta furayaasha gaarka ah ee ku salaysan HSM
- Dib u eegista ra'yi-celinta loo baahan yahay si loo xisaabiyo
- Shaabad elektaroonig ah oo horumarsan iyo, mar la aqoonsan yahay, saxeexyo u qalma oo waafaqsan heerka eIDAS
Adeegga daruurtu wuxuu si weyn u fududeeyaa dejinta nidaamka maaraynta dukumeentiga iyadoo la taageerayo saxeexyada dhijitaalka ah. Dhammaan hawlgallada waxay si fudud u maraan API-ga.
U soo noqoshada Khubarada Adeegga, waxay dhawaan soo bandhigeen deeq cusub oo loogu talagalay in lagu fududeeyo khibradda macaamiisha. Laakiin tani waxay u baahday awoodda lagu abuurayo qandaraasyo la isku halayn karo oo guryaha macaamiisha ah. Khubarada Adeeggu waxay kala shaqeeyeen USAFact si ay u horumariyaan arji shabakad ah oo ku socday iibiyaha adeegga iyada oo loo marayo xisaabaadyo kala duwan, taas oo u oggolaanaysa in ay galaan macluumaadka loo baahan yahay ka hor inta aan la samayn PDF oo si elektaroonig ah loo saxeexi karo lana duubi karo. Markii ay muuqatay in xalka hore aanu ahayn mid la isku halayn karo, USAFact waxay bilawday raadinta xal ka wanaagsan. Waxay ugu dambeyntii u dooratay GlobalSign codsigeeda saxeexa dhijitaalka ah ee caadada u ah.
Kadib dhamaystirka barnaamijka tijaabada ah, Khubarada Adeeggu waxa ay filayaan in ay geeyaan DSS-ku-salaysan daruuraha dhamaan 94ka laamood ee Maraykanka iyo 600 oo xafiisyo garoon ah. Dhammaan isticmaalayaashu waxay ku kalsoonaan karaan in macluumaad kasta oo la ururiyo uu ahaan doono mid hadda jira oo sugan, hadda iyo mustaqbalka labadaba.
Adeegga Saxiixa Dijital ah waxa uu ku siinayaa wax kasta oo aad u baahan tahay si aad u geyso saxiixyada dhijitaalka ah oo wata hal fudud oo REST API ah oo la isku xidho. Dhammaan qaybaha taageeraya cryptographic, oo ay ku jiraan shahaadooyinka saxiixa, maamulka muhiimka ah, server-ka timestamp, iyo OCSP ama adeegga CRL, waxaa lagu bixiyaa hal wicitaan oo API ah oo leh horumar yar oo aan lahayn qalab maxalli ah oo lagu maareeyo.
Source: www.habr.com