التوقيع الالكتروني

هل نتكلم عن التوقيع الالكتروني digital signature الذي يمكن استخدامه مع ملفات مطلوب أن تكون موثوقة؟

انا بصراحة لم افهم ايضا .

السلام عليكم

عذرا على عدم توضيح سؤال، المقصود أن لكل رئيس قسم أو مدير توقيع محدد يتم اعتماده لتوقيع المعاملات (يدوياً) وما إلى ذلك، هل من طريقة لجعل التوقيع الكترونياً بحيث يقوم رئيس القسم مثلا عند ورد الملف المراد توقيعه أن يقوم بالتوقيع الكترونيا وبسرية تامة وإعادته إلى الموظف الذي تم إرسال الملف من قبله وبالتالي اختصار الوقت حيث سيقوم الموظف بإرساله مباشرة عبر البريد الالكتروني أو الفاكس الموصول بالكمبيوتر علما أن أغلب الملفات التي سيتم إرسالها ستكون بصيغة الوورد

كما ألفت عنايتكم أن أغلب الدول قد أصدرت قرارات باعتماد التوقيع الالكتروني

فما هي أفضل الطرق المتبعة بهذا الخصوص أو ما هي الوسلية الواجب اتباعها

وجزاكم الله خيرا

طالما أغلب الوثائق التي سيتم تناقلها هي WORD، أو بشكل عام من تطبيقات OFFICE، أو حتى وثائق بصيغة PDF

فـ MS Word 2007 فيه إمكانية إضافة digital signature للوثائق، وعليه ستكون تطبيقات Office الباقية

لست متأكد بخصوص 2003، نسيت وغير موجود لدي حالياً.

Adobe لديها في Acrobat أيضاً إمكانية إضافة توقيع الكتروني على المستندات، طبعاً يجب أن تكون لديك النسخة الـ Acrobat وليس الـ Reader.

Xacker كتب:

طالما أغلب الوثائق التي سيتم تناقلها هي WORD، أو بشكل عام من تطبيقات OFFICE، أو حتى وثائق بصيغة PDF

فـ MS Word 2007 فيه إمكانية إضافة digital signature للوثائق، وعليه ستكون تطبيقات Office الباقية

لست متأكد بخصوص 2003، نسيت وغير موجود لدي حالياً.

Adobe لديها في Acrobat أيضاً إمكانية إضافة توقيع الكتروني على المستندات، طبعاً يجب أن تكون لديك النسخة الـ Acrobat وليس الـ Reader.

How to Add a Digital Signature in Word 2007

مع التأكد من النواحي الأمنية المرتبطة بsignature revocation، بمعنى التأكد من سرية وخصوصية التواقيع لضمان عدم إمكانية تزوير التوقيع!!!

سؤال للنقاش:

هل توجد أدوات خاصة بالتوقيع الالكتروني للملفات؟

وليد محمد الحسن كتب:

سؤال للنقاش:

هل توجد أدوات خاصة بالتوقيع الالكتروني للملفات؟

PGP Desktop

GnuPG

لكنها تكون في ملفات منفصلة *.sig

وتحتاج أن يكون لديك الـ public key مضاف ومعتمد حتى تستطيع التأكد من تطابق ملف الـ sig مع صاحب الـ public key.

الشكر الجزيل على ردكم ولكن كيف سيتم التأكد "من النواحي الأمنية المرتبطة بsignature revocation، بمعنى التأكد من سرية وخصوصية

التواقيع لضمان عدم إمكانية تزوير التوقيع" مع عدم إمكانية استخدام التوقيع من قبل مستخدم آخر أو التعديل عليه وكيف سيتم إرسال الملف إلى الموظف

المرسل بصيغة لا يتم التعديل عليها

علماً أن صيغة الوورد ستكون من نوع rtf

وهل من الواجب عمل scan للتوقيع أولاً لتحميله على الكمبيوتر ثم جعله كتوقيع الكتروني

فكرة التوقيع الرقمي تختلف عن التوقيع الورقي لذلك لن تحتاج لعمل سكان لتوقيعك اليدوي.

الفكرة ببساطة

للمرسل :وسيلة للتأكد من ان الرسالة التي ارسلتها لم يتم تعديلها من قبل المستلم.

للمستلم :وسيلة للتأكد ان الرسالة التي استقبلها هي منك وليس من شخص اخر بحيث تكون حجة واثبات على المرسل.

مثال :

للمرسل :

ارسلت رسالة بالموافقة على شراء بضاعه بمبلغ س

كيف تضمن ان المستقبل سيغير الرسالة ويصبح المبلغ اكبر من الذي وافقت عليه.

المستقبل :

كيف يضمن المستقبل انك لن تنكر المبلغ الذي في الرسالة وتدعي انك وافقت على مبلغ اقل.

لذلك ولحالات مشابهه يجب استخدام التوقيع الرقمي في المعاملات.ويمكن ذلك باكثر من طريقة افضلها عن طريق جهة ثالثة موثوقة ( توجد شركات تجارية تقدم هذه الخدمه )عند جميع الاطراف .تعطي شفرة عامة تعتبر كمعرف وتوقيع لك عند الجهات التي تتعامل معها وشفرة خاصة لك تقوم باستخدامها لتشفير الرسائل التي سترسلها .(هذه العملية تتم مرة واحده )

المستقبل سيستخدم الشفرة العامة ليعرف ان الرسالة منك وليست من غيرك وانه لم يحصل لها تعديل من قبل طرف خارجي .

اذا المستخدم غير في الرسالة سيتم معرفة ذلك لانه لا يملك الشفرة الخاصة بك حيث ان كل مالديه هي الشفرة العامه.

يمكن ايضا استخدام برامج تشفير جاهزة او عمل برنامج تشفير من قبل قسم تقنية المعلومات في الشركه ولكن مثل ما ذكرت الافضل هو التعامل مع جهة ثالثة معترف بها ( طبعا يعتمد على اهمية ونوع المعاملات التي تقوم بها ).

اذا الموضوع عبارة عن اوراق لشركة داخلية وليست بالغة الاعمية يكفي استخدام البريد الاليكتروني فعنوانك البريدي يعتبر توقيع خاص بك.

اخيرا احب اضافة انه يمكن عمل ذلك في الOffice2003

مرفق معلومات من ملف التعليمات الخاصة بال Office

ارجو ان يكون الموضوع واضح

بالتوفيق

You digitally sign (digital signature: An electronic, encryption-based, secure stamp of authentication on a macro or document. This signature confirms that the macro or document originated from the signer and has not been altered.) a file or a macro project (macro project: A collection of components, including forms, code, and class modules, that make up a macro. Macro projects created in Microsoft Visual Basic for Applications can be included in add-ins and in most Microsoft Office programs.) by using a digital certificate (digital certificate: Attachment for a file, macro project, or e-mail message that vouches for authenticity, provides secure encryption, or supplies a verifiable signature. To digitally sign macro projects, you must install a digital certification.).
If you don't already have a digital certificate, you must obtain one. 
How?
You can obtain a digital certificate from a commercial certification authority, such as VeriSign, Inc., or from your internal security administrator or Information Technology (IT) professional. Or, you can create a digital signature yourself using the Selfcert.exe tool.
To learn more about certification authorities that offer services for Microsoft products, see the list of Microsoft Root Certificate Program Members.
Notes
The hyperlink (hyperlink: Colored and underlined text or a graphic that you click to go to a file, a location in a file, a Web page on the World Wide Web, or a Web page on an intranet. Hyperlinks can also go to newsgroups and to Gopher, Telnet, and FTP sites.) in this topic goes to the Web. You can switch back to Help at any time. 
Because a digital certificate you create yourself isn't issued by a formal certification authority, macro projects signed (macro project: A collection of components, including forms, code, and class modules, that make up a macro. Macro projects created in Microsoft Visual Basic for Applications can be included in add-ins and in most Microsoft Office programs.) by using such a certificate are referred to as self-signed projects. Depending on how Microsoft Office digital-signature features are being used in your organization, you might be prevented from using such a certificate, and other users might not be able to run self-signed macros for security reasons.
Do one of the following: 
Sign a file
On the Tools menu, click Options, and click the Security tab. 
Click Digital signatures. 
Click Add. 
Select the certificate you want to add, and then click OK. 
Sign a macro project
Open the file that contains the macro project you want to sign. 
On the Tools menu, point to Macro, and then click Visual Basic Editor. 
In the Project Explorer, select the project you want to sign. 
On the Tools menu, click Digital Signature. 
Do one of the following: 
If you haven't previously selected a digital certificate or want to use another one, click Choose, select the certificate, and then click OK twice. 
To use the current certificate, click OK.

شكرا جزيلا ولكن ما أريد أن توضحوه لي لو سمحتم هو أنني عند عمل توقيع رقمي في الوورد 2007 وإدراج التوقيع كصورة لا يسمح لي عمل ذلك إلا في

ملف واحد يحفظ فيه التوقيه وعند وضع ملف جديد لا يقبله

وما نحتاجه هو توقيع عدة ملفات أي أن يكون التوقيع مفعلا في أي ملف يتم استقباله من قبل رئيس القسم

هل من تعليمات يمكن استخدامها في الماكرو الذي يمكن أن نستخدمه في 2003

كما أود لفت انتباهكم إلى أنني لا أستعمل التوقيع الرقمي الذي يتم اعتماده من قبل الانترنت

ولكم الشكر وآسف على الإزعاج

لأنك تستخدم certificates لا يمكن أن تتشابه، لو تبعت الطريقة الخاصة بملفات WORD، يمكنك أن تلاحظ في الصندوق عبارة Signing as: xyz

لو نقرت على زر Change سيكون بإمكانك تغيير الـ certificate.

الـ certificate فيها كل المعلومات الضرورية اللازمة للتحقق من مصدر هذا المستند عندما يكون سري.

اقتباس

وهل من الواجب عمل scan للتوقيع أولاً لتحميله على الكمبيوتر ثم جعله كتوقيع الكتروني

ليس هناك حاجة للتوقيع الفيزيائي أساساً.