طريقة عمَلِ بروتوكول HTTPS في حمايةِ معلوماتِ المُستخدِمِ علَى شبكةِ الإنترنت
تَكْمُنُ َ مُهِمَّةُ بُرُوتُوكُولٍ (Hypertext Transfer Protocol Secure (HTTPS ِ فِي حِمَايَةٍ وَتَشْفِيرِ ِ المَعْلُومَاتُ الخاصِة ُ بِالمُسْتَخْدِمِ مثل رَقْمُ ِ البِطَاقَةِ البنكيِة أَوْ التَّحْوِيلَاتُ المَالِيَّةُ أَوْ كَلِمَاتُ المُرُورِ المُسْتَخْدِمَةُ فِي الدُّخُولِ آلِيُّ صَفَحَاتِ الوِيبْ.
كَيْفَ ُ يُشَفِّرُ بُرُوتُوكُولَ HTTPS َ المَعْلُومَاتُ؟
يَعْتَمِدُ بُرُوتُوكُولُ HTTPS ِ فِي تَشْفِيرِ ِ المَعْلُومَاتِ علي نَوْعَيْنِ ِ مِنْ الشَّهَادَاتِ
(Secure Sockets Layer (SSL
(Transport Layer Security (TLS
وَيَعْتَمِدُ كُلٌّ مِنْ هَذَيْنِ النَّوْعَيْنِ فِي عَمِلَهُمَا عَلَى النِّظَامِ نفسة وَالَّذِي يُسَمَّى:. (Asymmetric Public Key Infrastructure System (PKI)
ويستخدُم َ هَذَا النِّظَامُ َ نَوْعَيْنِ مِنْ المَفَاتِيحِ َ عُنُدُ تشفيرِالمعلومات المِفْتَاحُ العَامُّ (public key) وَالمِفْتَاحُ الخَاصُّ (private key), وَتُشَفِّرُ المَعْلُومَةَ بِاِسْتِخْدَامٍ ِ المِفْتَاحُ العَامُّ ّ أوًلا ُ, وَلَا يَفُكُّ َ هَذَا التَّشْفِيرَ إِلَّا بِاِسْتِخْدَامِ ِ المِفْتَاحُ ّ الخَاصُّ وَهُنَا تَكْمُنُ ّ قُوَّةُ هَذَا النِّظَامِ, فَضْلًا عَنْ أَنَّ أَيَّةَ مَعْلُومَةِ شَفْرَتِ بِاِسْتِخْدَامِ المِفْتَاحِ الخَاصِّ لَا يُمْكِنُ فَكَّ تَشْفِيرِهَا أَوْ الوُصُولُ إِلَيْهَا أَلَا عَنْ طَرِيقِ مَالِكِ المِفْتَاحِ
الخَاصِّ وَلِذَلِكَ سُمِّيَ المِفْتَاحُ بِهَذَا الاِسْمِ.
كَيْفِيَّةُ عَمَلِ شَهَادَةِ SSL مَعَ بُرُوتُوكُولِ HTTPS.
عِنْدَمَا ينشيء المُسْتَخْدِمُ اِتِّصَالًا مَعَ صَفَحَاتِ الوِيبْ مِنْ خِلَالِ بُرُوتُوكُولِ HTTPS تُرْسِلُ هَذِهِ الصَّفَحَاتُ شَهَادَةَ SSL إِلَى
مُتَصَفِّحِ الإِنْتِرْنِت الخَاصُّ بِالمُسْتَخْدِمِ. وَتَحْتَوِي هَذِهِ الشَّهَادَةُ المِفْتَاحَ العَامَّ الضَّرُورِيَّ لِلبَدْءِ بِعَمَلِيَّةِ اِتِّصَالٍ آمِنَةٌ وموثوقة.
فِي النِّهَايَةِ يَحْمِي هَذَا البُرُوتُوكُولُ تَقْرِيبًا جَمِيعُ المَعْلُومَاتِ المُتَبَادِلَةِ بَيْنَ المُسْتَخْدِمِ وَصَفَحَاتِ الوِيبْ حَيْثُ تُصْبِحُ المَعْلُومَاتُ
صَعْبَةُ الاِخْتِرَاقِ وَذَلِكَ نَظَرًا لمستوي الحِمَايَةُ العَالِي الَّذِي يَتَمَتَّعُ بِهِ.
تعليقات
إرسال تعليق