Bayan Taxonomy Explorer

المعايير الوطنية للتشفير لعام 1441هـ

ncar · guide · processed · 96 chunks

date_gregorian=2020-07-23 date_hijri=1441-12-02 document_type=guide entity=keyword:إلكتروني entity=keyword:فيروس entity=keyword:أمن entity=keyword:هكر entity=keyword:حاسب آلي entity=keyword:سياسة رقمية entity=keyword:تشفير entity=keyword:سيبراني entity=keyword:مهكر entity=keyword:كمبيوتر entity=keyword:أمن إلكتروني entity=keyword:فيروسات entity=keyword:اختراق entity=keyword:سياسات رقمية entity=keyword:شفرة entity=agency:وزارة الاتصالات وتقنية المعلومات entity=agency:هيئة الاتصالات والفضاء والتقنية entity=agency:اللجنة الدائمة لأمن الاتصالات entity=agency:رئاسة الاستخبارات العامة entity=agency:المركز الوطني للوثائق والمحفوظات entity=agency:مركز المعلومات الوطني entity=agency:مركز برنامج التحول الوطني entity=agency:هيئة الحكومة الرقمية entity=agency:رئاسة أمن الدولة entity=agency:الهيئة الوطنية للأمن السيبراني entity=agency:اللجنة الوطنية للتحول الرقمي entity=agency:مركز الأمن الوطني entity=agency:الهيئة السعودية للبيانات والذكاء الاصطناعي entity=document_number:ع20/1/7ت entity=keyword:أمن سيبراني entity=agency:المركز الوطني للذكاء الاصطناعي entity=agency:مكتب إدارة البيانات الوطنية entity=agency:البرنامج الوطني لتنمية قطاع تقنية المعلومات entity=language:ar entity=summary:تضمنت المعايير : بروتوكول الإشارة الضوئية ، التحديثات على الوثيقة ، المقدمة ، أساسيات التشفير ، تصاميم التشفير ، بروتوكولات التشفير الشائعة ، البنية التحتية للمفاتيح العامة ، إدارة دورة المفاتيح ، الملحقات . language=mixed taxonomy_l1=security_criminal taxonomy_l2=public_safety taxonomy_l3=safety_regulations validity=valid validity_confidence=1.0

الهينه الوطنيه للامن السيراني National Cybersecurity Authority المعابير الوطنيه للتشير National Cryptographic Standards (NCS-1:2020) اشاره المشاركه: تصريف الوثيقه: متاح اعربيه الوطنيه للامن السيراني National Cybersecurity Authority الامينه الوطنيه للامن السيراني National Cybersecurity Authority, الله الله الرحيم سم الله الرحيم لوجاره لحفوجاره اللهميه الوطنيه للامن السيراني National Cybersecurity Authority, المعايير الوطنيه للتشغير اشاره المشاركه: : (TLP) بروتوكول الاشاره الضوييه تم انشاء نظام بروتوكول الاشاره الضوييه لمشاركه اكثر قدر من المعلومات الحساسه ويستخدم علي نطاق واسع في العام و هناك اربعه اوان (اشارات ضوييه): احمر - شخص وسري للمستلم فقط المستلم لا يحق له مشاركه المصنف بالاشاره الحمراء مع اي فرد سواء من داخل او خارج المنشاه الخارج النطاق المحدد للاستلام. برتغالي - مشاركه محدوده المستلم بالاشاره البرتقاليه يمكنه مشاركه المعلومات في نفس المنشاه مع الاشخاص المعنيين فقط، ومن يتطلب الامر منه اتخاذ اجراء يخص المعلومات. اخطر - مشاركه في نفس المجتمع حيث يمكن مشاركتها مع اخرين من منشاتك او منشاه اخري علي علاقه معكم او بنفس القطاع، ولا يسمح بتبادالها او نشرها من خلال القنوات العامه. ايض - غير محدود العربيه الوجنيه للمن السيراني National Cybersecurity Authority تصريف الوثيقه: متاح € اشاره المشاركه: المعايير الوظيه للتشغير الحديثات علي الوثيقه <table><tr><td>التغيرات</td><td>التاريخ</td><td>الاصدار</td></tr><tr><td>النسخه الاولي</td><td>٢٠٢٠ يوليو</td><td>١٠٠</td></tr></table> اعربيه الوظيفه لام السيراني. National Cybersecurity Authority تصنيف الوثيقه: متاح المعايير الوظيه للتشغير اشاره المشاركه: قايمه المحتويات 0 التحديات علي الوثيقه الملكس التفيدي المقدمه 1 النطاق 1,1 مستويات معاير التشغير 1,2 هيكله الوثيقه 1,3 اساسات التشغير PRIMITIVES الخوارزميات المتمايله SYMMETRIC ALGORITHMS ٢,١ Stream Cipher Algorithms الخوارزميات التشغير النسبيه Block Ciphers Algorithms الخوارزميات غير المتمايله SYMMETRIC ALGORITHMS HASH FUNCTIONS LIGHTWEIGHT CRYPTO ALGORITHMS CRYPTOGRAPHIC SCHEMES BLOCK CIPHER MODES OF OPERATION MESSAGE AUTHENTICATION CODES (MAC) رموز تونيي الرسايل اطبير والتوثيق باستخدام البيانات المرتبطه AUTHENTICATED ENCRYPTION WITH ASSOCIATED DATA (AEAD) KEY WRAP FUNCTIONS KEY DERIVATION FUNCTIONS (KDF) حول اشتقاق المفاتيح KEY AGREEMENT AND KEY TRANSPORT Symmetric Schemes Asymmetric Schemes HYBRID ENCRYPTION SCHEMES PUBLIC KEY SIGNATURES تصريف الوثيقه: متاح نه الوطبيه للامن السيراني National Cybersecurity Auth اشاره المشاركه: المعايير الوطنيه للشغير بروتوكولات التشغير الشايحه IA COMMONLY USED CRYPTOGRAPHIC PROTOCOLS IA IP SECURITY (IPSEC) بروتكول اليتترنت الامن IA TRANSPORT LAYER SECURITY (TLS) بروتكول طبقه النقل الامنه 19 DOMAIN NAME SYSTEM SECURITY (DNSSEC) بروتكول نظام اسم النطاق الامن 19 SECURE SHELL (SSH) بروتكول الاتصال الامن عن بعد 19 BLUETOOTH Γ· (5G) (LTE) الجيل الرابع (UTS) نظام الاتصالات المتقوه العالميه Γ. WPA (WI-FI PROTECTED ACCESS) الوصول الميمن للشبكه الالساسكيه Γ. KERBEROS PROTOCOL ΓΙ PUBLIC KEY INFRASTRUCTURE (PKI) البنيه التحتيه للصفات العامه ΓΙ ALGORITHMS FOR CERTIFICATES خوارزميات الشهادات 0,1 ΓΙ VALIDITY OF THE CERTIFICATES طلحيه الشهادات 0,Γ ΓΓ KEY LIFECYCLE MANAGEMENT (KLM) اداره دوره المفاتيح 7 ΓΓ KEY PROTECTION AND LIFETIME حمايه المفاتيح وصلاحيتها 7,1 ΓΓ KLM PROCESSES عمليات اداره دوره المفاتيح 7,Γ ΓΟ ro PSEUDO RANDOM NUMBER GENERATION (PRNG) توليد الاعداد شبه العشوانيه V,1 ro POST-QUANTUM CRYPTOGRAPHY التشغير ما بعد الحوسبه الكميه V,Γ ΓΟ SIDE-CHANNEL ATTACKS هجمات القنوات الجانيه V,Γ ΓV تعريفات V,ε ΓΓ Γαπάτα αξκάτασ الهمينه الوطنيه للامن السيراني National Cybersecurity Authority V تصنيف الوثيقه: متاح المعايير الوطنيه للتشغير اشاره المشاركه: الملخص التنفيذي تهدف الهييه الوطنيه للامن السيراني الي تعزيز الامن السيراني حمايه للمصالح الحيويه لدوله وامنها الوطني والبن التحتيه الحساسه والقطاعات ذات الاولويه والخدمات والانشطه الحكوميه، كما ورد في تنظيم الهييه الصادر بالامر الملي الكريم رقم ١٨٠، وتاريخ ١٤٣٩/٢/١١ ه والذي تضمن مهام واختصاصات الهييه وانها الجهه المختصه في المملكه العربيه السعوديه بالامن السيراني والمرجع الوطني في شؤونه. وقد اشتمل تنظيم الهييه علي اختصاصها ببعض الساسات والمعيير الوطنيه للشفير، ومتابعه الانترام بها، وتحديثها. و من هذا المنطلق، اعدت الهييه الوطنيه للامن السيراني المعيير الوطنيه للتشير (NCS - 1: 2020) لاتحديد الحد الادني من متطلبات التشفر للاغراض المدنيه والتجاريه وذلك لحمايه البيانات والانظمه والشبكات الوطنيه. تسلط هذه الوثيقه الصوء علي تفاصيل معيير التشفر الوطنيه والتي تكنون من مستويين من القوه: اساسي ومتقديم. Accepted Symmetric and accepted Symmetric Applied Accepted Symmetric Applied Accepted Symmetric Applied Accepted Symmetric Applied Accepted Symmetric Applied Accepted Symmetric Applied Accepted Symmetric Applied Accepted Symmetric Applied تحنيف الوثيقه: متاح ^ اشاره: 1 المعايير الوطنيه للتشغير المقدمه النطاق ١،١ ان الهييه الوطنيه للامن السيريان ت الحد في هذه الوثيقه الحد الادني متطلبات التشغير للاغراض المدنيه او التجاريه لكي يتم الالتزام بها من قبل الجهات الوطنيه بما يضمن استخدام انظمه المنسابه. ومن المهم جدا ان يضمن الملتزمون بهذه المعايير التطبيق الصحيح والامن لها وذلك لتفادي编 الناتجه عن اخطاء التطبيق. تم الاخذ بالاعتبار عند اعداد ونيقه المعايير الوطنيه للتشغير الوضع الراهن والتقدم المتوقع في القدرات الحوسيه مع افتراض عدم وجود قدارات الحوسبه الكميه. تشمل هذه الوثيقه اساسيات الTIF شفري (Cryptographic Primitive) واتصامم التشفير الTIF شفري (Cryptographic Primitive) واتصامم التشفير الTIF شفري (Cryptographic Primitive) and الTIF شفري (Cryptographic Primitive) and الTIF شفري (Cryptographic Primitive) and الTIF شفری (Cryptographic Primitive) and الTIF شفری (Cryptographic Primitive) and الTIF شفری (Cryptographic Primitive) or الTIF شفری (Cryptographic Primitive) and الTIF شفری (Cryptographic Primitive) and الTIF شفري (Cryptographic Primitive) and الTIF شفري (Cryptographic Primitive) and الTIF شفري (Cryptographic Primitive) or الTIF شفري (Cryptographic Primitive) and الTIF شفري (Cryptographic Primitive) and الTIF شفری (Cryptographic Primitive) and الTIF شفري (Cryptographic Primitive) or الTIF شفري (Cryptographic Primitive) or الTIF شفري (Cryptographic Primitive) and الTIF شفری (Cryptographic Primitive) or الTIF شفري (Cryptographic Primitive) and الTIF شفري (Cryptographic Primitive) or الTIF شفري (Cryptographic Primitive) and الTIF شفري (Cryptographic Primitive) and الTIF شفري (Cryptographic Primitive) or الTIF شفری (Cryptographic Primitive) and الTIF شفري (Cryptographic Primitive) and الTIF شفري (Cryptographic Primitive) and الTIF شفری (Cryptographic Primitive) and الTIF شفري (Cryptographic Primitive) and الTIF شفری (Cryptographic Primitive) or الTIF شفري (Cryptographic Primitive) and الTIF شفري (Cryptographic Primitive) and الTIF شفري (Cryptographic Primitive) or الTIF شفري (Cryptographic Primitive) and الTIF شفري (Cryptographic Primitive) or الTIF شفری (Cryptographic Primitive) and الTIF شفري (Cryptographic Primitive) or الTIF شفري (Cryptographic Primitive) or الTIF شفري (Cryptographic Primitive) or الTIF شفری (Cryptographic Primitive) or الTIF شفري (Cryptographic Primitive) or الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفری (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) or الTIF شفري (Cryptographic Primitive) OR الTIF شفری (Cryptographic Primitive) OR الTIF شفری (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) or الTIF شفري (Cryptographic Primitive) or الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) or الTIF شفري (Cryptographic Primitive) OR الTIF شفری (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفری (Cryptographic Primitive) OR الTIF شفری (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفری (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive) OR الTIF شفري (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفری (Cryptographic Primitive)OR الTIF شفري (Cryptographic Primitive المعايير الوطنيه للتشغير اشاره المشاركه: 1,3 تم تنظيم بقيه هذه الوثيقه علي النحو التالي: يعرض القسم ٢ من هذه الوثيقه اساسيات التفكير المقبوله Block Key الكتاب Appropriate Initialization Vectors Accepted Cryptographic Schemes Message Authentication Code (MAC) توثيق الرسايل (APP) Authenticated Encryption with Associated Data (AEAD) Key Derivation Functions (KDF) Key Agreement and Key Transport الافتقاق علي المفتياح ونقلها Public Key Signatures الخدمه الخدمه الخدمه الخدمه الخدمه الخدمه الخدمه الخدمه الخدمه الخدامات الخدامات الخدامات الخدامات الخدامات الخدامات الخدامات الخدامات الخدامات الزامات الزامات الزامات الزامات الزامات الزامات الزامات الزامات الزامات (NDSSEC) وبروتوكول طبقه النقل الامنه (TLS) (BSH) وبلوتوكول (5G) والوصول الامن للشبكه اللاسلكيه (UMS) والعلييه (WPA) وبروتوكول كيريسو Protocol (WPA) لشهادات وصلاحيتها. ويشمل القسم ٦ متطلبات الخطات لدوره المفتيح Key Lifecycle للشهادات واصلاحيتها. ويشمل القسم ٦ متطلبات الخطات لدوره المفتيح (WPA) لشهادات واصلاحيتها. ويشمل القسم ٦ متطلبات الخطات لدوره المفتيح (WPA) لشهادت واصلاحيتها. ويشمل القسم ٦ متطلبات الخطات لدوره المفتيح (WPA) لشهادت واصلاحيه المفتيح. ويشمل القسم ٦ متطلبات الخطات لدوره المفتيح (WPA) لشهادت واصلاحيه المفتيج الطريقه، Side-Channel Attacks وهمجات القنوات الجانبيه والالختصارات. الطبيه الوطنيه للامن السيراني National Cybersecurity Authority تصريف الوثيقه: متاح اشاره المشاركه: المعايير الوطنيه للاتشفير اساسيات التشغير Cryptographic Primitives Symmetric Algorithms المتتماثله الخوارزميات Stream Cipher Algorithms التشغير اللنسبيه ٢،١،١ الخوارزميات المقبوله: SNOW 2.0 (ISO/IEC 18033-4) • . طول المفتاح 128-ب ت لمستوي الاساسي. . طول المفتاح 256-ب ت لمستوي المتقدم. SOSEMANUK \( ^{1} \) (eSTREAM). . طول المفتاح 128-ب ت 256-ب ت لمستوي الاساسي. . غير مقول لمستوي المتقدم. ملاحظات عامه: يجب ان يكون طول متجه التهييه (IV) Initialization Vector (IV) يجب استخدام متجه تهييه (IV) مختلف لكل مفتاح. يجب استخدام المفتاح مره واحده فقط. - فك التفشير بصوره صحه لا يعتر وسيله للتحقق من الموتوقه Block Ciphers Algorithms الخوارزميات التفشير الكتله الخوارزميات المقبوله: AES (FIPS-197). - طول افتحات 128 - بت 192 - بت للمستوي الاساسي. - طول افتحات 256 - بت للمستوي المتقدم. Camellia (ISO/IEC 18033-3). - طول افتحات 128 - بت 192 - بت للمستوي الاساسي. - طول افتحات 256 - بت للمستوي المتقدم. Serpent \( ^{2} \) . - طول افتحات 128 - بت و 192 - بت للمستوي الاساسي. - طول افتحات 256 - بت للمستوي المتقدم. \( ^{1} \) C. Berbain et al. "Sosemanuk, a Fast Software-Oriented Stream Cipher." In: Robshaw M., Billet O. (eds.) New Stream Cipher Designs. LNCS 4986. Springer, 2008. \( ^{2} \) E. Biham, R. Anderson, and L. Knudsen. SERPENT: A new block cipher proposal. In Fast Software Encryption - FSE'98, volume 1372 of Lecture Notes in Computer Science, pages 222–238. Springer-Verlag, 1998. تصنيف الوثيقه متاح المعايير الوطنيه للاتشفير البار اشاره المشاركه: Asymmetric Algorithms غير المتماثله ٢،٢ الخوارزميات المقبوله: RSA . طول المفتاح 3072 بعت علي الاقل وتكون قيمه "e" اكبر من 65537 للمستوي الاساسي. غير مقبول للمستوي المتقدم. . يجب استخدام اعداد اوليه قويه Strong Primes Diffie-Hellman . طول المفتاح 3072 بعت علي الاقل وتكون قيمه "q" (مجموعه فرعيه) 256 للمستوي الاساسي. غير مقبول للمستوي المتقدم. ECDLP Curve25519 و BrainpoolP384r1 و BrainpoolP256r1 و NIST P-384 و NIST P-256 المتحيات. للمستوي الاساسي. بين المستوي المقدم. BrainpoolP512r1 و Curve448 \( ^{3} \) و NIST P-521 المتحيات. Hash Functions دوال الالخترال ٢،٣ الخوارزميات المقبوله: SHA-2 • SHA-512/256 و SHA-384. غير مقبول للمستوي المتقدم. SHA-3 • SHAKE256 و SHAKE128 و SHA3-384 و SHA3-256. SHA3-512. ملاحظات عامه: Collision دوال الاختتال يجب ان تكون مقاومه للانعكاس Inversion Resistant Pre-image Resistant وصفاقمه لايجاد اصل الصوره بالتسبه للخوارزميه 128، يجب ان يكون حجم مخرجاتها "d" اكثر من اي يساوي 256. بالتسبه للخوارزميه 256، يجب ان يكون حجم مخرجاتها "d" اكثر من اي يساوي 512. SHA-512/256 و SHA-384 تكتب احيانا 252-512/256 و SHA-384 علي التوالي. المنحي Curve448 مقيبل للمستوي المتقدم مع انه يعمل بستوي امن 224-بث بسبب جوده واقومته لمجموعه كبيره من هجمات القنوات الجانبيه وسهوله تنفيذ. الهديه الوثنيه للمن السيراني National Cybersecurity Authority تصريف الوفيه: متاح اشاره المشاركه: المعايير الوطنيه للاتشفير Lightweight Crypto Algorithms ٢٤ الخوارزميات المقطوله (علي الانظمه المحدوده ذات المOUاد المقيده، حيث يكون استخدام معايير التفيف التقليديه غير فعال) : (ISO 29192-2) Block Ciphers التشفير الكليه .ب-128 طول المفتاح 80-ب-128 ب-256 طول المفتاح 128-ب-128 (ISO 29192-3) Stream Ciphers .ب-128 طول المفتاح 80-ب-128 .ب-80 طول المفتاح (ISO 29192-4) Asymmetric Algorithms Unilateral. ALIKE Identity-based signature . (ISO 29192-5) Hash Functions ب-256-ب-224-ب-160-ب-128-ب-80-ب-80-ب-80-ب-80-ب-80-ب (ISO 29192-6) Message Authentication Code (MAC) رموز تونيقر الرسايل .Tsudik's keymode . الطبيه الوطنيه للامن السيراني National Cybersecurity Authority تصنيف الوثيقه: متاح المعايير الوطنيه للتشغير اشاره المشاركه: تصاميم التشغير Cryptographic Schemes Block Cipher Modes of Operation ٢٣، ١ التصاميم المقبوله: .NIST SP800 -38A كيا في Counter Mode (CTR) .NIST SP800 -38A كيا في Cipher Block Chaining (CBC) .NIST SP800-38E XEX Tweakable Block Cipher with Ciphertext Stealing (XTS-AES) .NIST SP800 -38A في Output Feedback (OFB) .NIST SP800 -38A في Cipher Feedback (CFB) ملاحظات عامه: مقبول فقط لمستوي الاساسي. CBC Message Authentication Codes (MAC) رموز تونييق الرسايل ٢،٢ التصاميم المقبوله: NIST SP 800-38B كيا في Cipher-based MAC (CMAC) لا يزيد استخدام الواحد لاكثر من ٢٠ رساله. . استخدم فقط في التطبيقات التي لا يستطيع اي طرف معرفه تشفر سلسله الاصغار (All-0 String ان يكون طول الوسم Tag علي الاقل 96 بت مع مفاتيح توثيق امنه. FIPS PUB 198-1 Hash-based MAC (HMAC). ان يكون طول الوسم Tag علي الاقل 96 بت مع مفاتيح توثيق امنه. ان تستخدم مع SRA-3 و SRA-2 (كما تم ذكره في القسم الفرعي ٢,٣). ٢.٢ التشريع والتوثيق باستخدام البيانات المرتباطه Authenticated Encryption with Associated Data (AEAD) التصاميم المقبوله: NIST SP 800-38D Galois Counter Mode (GCM) • . طول الرقم الابتدايي None علي الاقل 96 ب.ت. ان يكون متجه التهييه (IV) فریدا خلال فتره تغير المفتاح. من غير المسوح استخدام وسم توثيق Authentication Tag قصر. .NIST SP 800-38C كما في Counter with CBC-MAC (CCM). تصريف الوثيقه: متاح العربيه الاوطيه للامن السيراني National Cybersecurity Authority اشاره: ١٠٤ المعايير الوظيه للاتشفير Key Wrap Functions ٢،٤ دول حمايه المفاتيح التصاميم المقبوله: .NIST SP 800-38 F Key Wrap (KW) . .NIST SP 800-38 F Key Wrap with Padding (KWP). Key Derivation Functions (KDF) ٢،٥ دول استثماع المQTOL التصاميم المقبوله: RFC 5869 (HKDF) \( ^{4} \) . IKE-v2-KDF \( ^{4} \) . TLS-v1.2-KDF \( ^{4} \) . X9.63-KDF \( ^{4} \) . ويجب ان تكون متوافقه مع التالي: NIST-800-56 A/B KDF (Single Step) \( ^{4} \) . .NIST-800-56 C KDF (Extract-then-expand) \( ^{4} \) . .NIST-800-108 \( ^{4} \) . Key Agreement and Key Trashport وفقها الاليف المفتي علي المفتي ٢،١ Symmetric Schemes التماثله المتماثله ٢،١،١ التصاميم المقبوله لاتفاق علي المفتي: • يتحقق الاتفاق علي المفتي باستخدام التصاميم المتماثله فقط بالاعتماد علي بيانات سريه مشتركه طويله الملدي. التصاميم المقبوله لنقل المفتي: يكن استخدم جميع اساسيات وتصاميم التشفير المتماثله بحسب ما ورد في القسم ٢ والقسم ٣. الجمع بين تصميم التشفير والتوثيق باستخدام رموز توثيق الرسايل (MAC) بطريقه التشفير ثم التوثيق (٢) الحسب ما ورد في القسم ٢ والقسم ٣. Asymmetric Schemes التصاميم غير المتماثله ٢،٦،١ التصاميم المقبوله: RFC 3526 2f Difference Hellman (DH) • . طول المفتاح 3072 بت علي الاقل للمستوي الاساسي. غير مقبول للمستوي المتقدم. \( ^{4} \) European Commission, "eCrypt Algorithms, Key Size and Protocols Report," in eCrypt Algorithms, Key Size and Protocols Report, 2018. تصنيف الوثيقه: متاق نعربيه الوحنيه للمن السيراني National Cybersecurity Authority المعايير الوطنيه للتشغير السب اشاره المشاركه: NIST SP 800-56A كما في Elliptic Curve Diffie-Hellman (ECDH) • . طول المفتاح من 256 - بث لمستي الاساس. . طول المفتاح 512 - بث او باستخدام المنحني Curve448 للمستوي المتقدم. مج تكن خاصيه السريه للامام و Togarford و تطبيق انشاء المفتاح الميقه .Authenticated Key Establishment RSA Key Establishment (NIST 800-56B) • . طول المفتاح 3072 بت علي الاقل للمستوي الاساسي. غير مقبول للمستوي المتقدم. Hybrid Encryption Schemes التصاميم التشغير الهجينه ٢,٧ التصاميم المقبوله: Elliptic Curve Integrated Encryption Scheme (ECIES) • للمستوي الاساسي والمستوي المتقدم. • Discrete Logarithm Integrated Encryption Scheme (DLIES) • للمستوي الاساسي. غير مقبول للمستوي المتقدم. PKCS #1 v2.1. RSA كي في RSA with Optimal Asymmetric Encryption Padding (RSA-OAEP) . للمستوي الاساسي. غير مقبول للمستوي المتقدم. Public Key Signatures المفاتيح العامه ٢،٨ التصاميم المقبوله: FIPS PUB 186-4 كما في Digital Signature Algorithm (DSA) • • طول المفتاح 3072 بث علي الاقل للمستوي الاساسي. غير مقبول للمستوي المتقدم. FIPS PUB 186-4 الlica Curve Digital Signature Algorithm (ECDSA) • • طول المفتاح من 256-بث الي 384-بث للمستوي الاساسي. • طول المفتاح 512-بث او باستخدم المنحني Curve448 للمستوي المتقدم. خوارزميات تؤثيق الرسايل المقبوله تعتمد بشكل اساسي علي الانظمه وحالات الاستخدم. العربيه الدوليه للامن السيراني National Cybersecurity Authority تصريف الوثيقه: متاح اشاره المشاركه: المعايير الوطنيه للاشغير \( ^{5,6} \) RSA-DS2 و RSA-PSS • . طول المفتاح 3072 بث علي الاقل لمستوي الاساسي. . غير مقبول للمستوي المتقدم. Merkle • . يجب استخدام دول الاختزال Hasn Functions . يجب ان يكون مولد الاعداد شبه الحشوانيه Pseudo-Random مبني باستخدم HMAC دوال الاختزال المستخدمه. الديبه الوطنيه للمن السيراني National Cybersecurity Authority \( ^{5} \) PKCS, “RSA Cryptographic Standard. Version 2.2,” 2012. \( ^{6} \) ISO, “ISO/IEC 9796-2-2010. Information technology - Security techniques - Digital Signature Schemes. Part 2: Integer Factorization based mechanisms,” 2010. IV تصريف الوثيقه: متاح المعايير الوطنيه للاتشفير اشاره المشاركه: بروتوكولات التشغير الشايعه Commonly Used Cryptographic Protocols يستعرض هذا القسم المطالبات الفنيه المقبوله لقايمه من بروتوكولات التشغير الشايعه الاستخدام. يجب الاخذ في الاعتبار ان اي بروتوكول غير مدرج هنا يجب ان تطبق عليه المتطلبات المذكوره في القسم ٢ والقسم ٣. بالاضافه الي ان الاصدارات الجديده في المستقبل للبروتوكولات المدرجه ادناه يجب ان تطبق عليه ايضا المتطلبات المذكوره في القسم ٣. والقسم ٣. IP Security (IPsec) ١, ٤ المتطلبات المقبوله: بالتسبه للتوثيق,Authentication (AH) يجب استخدام حقل التوثيق (AH) البيانات الامن (ESP) مع تصاميم التوثيق MAC: Encapsulating Security Payload (ESP) HMAC-SHA3-384 او HMAC-SHA3-256 HMAC-SHA3-512 بالنسبه للسريه ,بينجب استخدام تفليف البيانات الامن (ESP) مع احمد تصاميم التوثيق MAC اعلاه واحد خوارزميات التفيفر التاليه? AES-CTR CAMELLIA-CTR كخيار اخري، يمكن استخدام التفيفر والتوثيق باستخدام احد الطرق التاليه? Integrity Check Value (ICV) * الي الحجم بالبايت لقيمه التحقق من السلامه . 12 او 16 بايت. (ICV) * الي الحجم بالبايت لقيمه التحقق من السلامه . 12 او 16 بايت. (ICV) * وترم * الي الحجم بالبايت لقيمه التحقق من السلامه . 12 او 16 بايت. Transport Layer Security (TLS) بروتوكول طبقه النقل القمه ٢،٤ الاصدارات المقبوله: * يقبل استخدام 1.2 مع اساسيات وتصاميم التفخير المقبوله حسب المتطلبات في القسم ٢ والقص لضمان التوافق و tangيب اعدادات لا تسمح بخفض درجه القوه. • تطبيق استخدام TLS 1.3 سيتشغرق بعض الوقت، وينصح باعتماده للتطبيقات المستقبله. \( ^{7} \) European Union Agency for Network and Information Security “Study on cryptographic protocols,” 2014. \( ^{8} \) E. Ronen, “The 9 Lives of Bleichenbacher’s CAT. New Cache Attacks on TLS Implementations,” 2018. تصريف الوثيقه: متاح الطبيه الوحليه للامن السيراني National Cybersecurity Authority اشاره: 1 المعايير الوطنيه للشفر : TLS 1.2 المطلبات المقبوله في و TLS_1_2 _WITH_AES_128_CCM_8 و TLS_1_2 _WITH_AES_128_CCM • و TLS_3_4_WITH_Camellia_256_GCM_SHA-384 TLS_3_4_WITH_AES_256_GCM_SHA-384 . TLS_3_4_WITH_AES_256_CCM_8 و TLS_3_4_WITH_AES_256_CCM. : باعتبار ان DHE ١ و ECDHE ١ و ECDH: "الطاقي المفتي" .ECDHE ٣ و ECDH: "الطاقي المفتي" .EC_DSA : "الطاقي المفتي : TLS 1.3 .٤. "الطاقي المفتي" و RSA_256_GCM_SHA384 .٢. بروتوكول نظام اسم النطاق الامن DOMAIN NAME SYSTEM SECURITY (DNSSEC) : Zone Data Signing المطلوبه لاتويع بيانات المنظمه 9.10. "للمستوي الاساسي والمنستوي المتقدم" ECDSA P384 SHA-384 :Message Authentication المطلوبه لتوثيق الرسايل HMAC_SHA-384 HMAC_SHA-512 Secure Shell (SSH) (الامن عن بعد بروتول الالتحال .SSH-2: الاصدارات المقبوله المتطلبات المقبوله: AEAD_AES_128_GCM AEAD_AES_256_GCM Bluetooth ٤,٥ (بالمصدارات المقبوله: Bluetooth 4.1 :(NIST SP 800-121r2) الم تطبلات المقبوله استخدام وضع الامان ٤ (Security Mode ٤) ، الم ستوي ٤ (Level ٤) مع مفتاح اتصال موثق وباستخدام قنوات اتصال امنه. " في حين ان 512-512 هي ان يتم تنفيذها لهذا البروتو Col, تعتبر هذه حاله استثناييه للمستوي المتقدم، وكذلك HMC-SHA-512 Length Extension Attacks " في حين ان 512-512. ب. لم تنفيذها لهذا البروتو Col، تعتبر هذه حاله استثناييه للمستوي المتقدم. تصريف الوثيقه: متاح قيمه ال括طيه للمن السيراني National Cybersecurity Authority المعايير الوطنيه للاتشفير اشاره المشاركه: . AES-CCM استخدام خوارميه التشفير .استخدام خاصيه الاتصال الامن مع 1 لانشاء مفتاح الاتصال. .(Encrypt All Traffic) مع تشفير جميع المراسلات (Encryption Mode 3) استخدام وضع امان التشفير ٢ Bluetooth 4.2 يجب استخدام اصدار Bluetooth Low Energy (BLE) بالنسبيه للبلوتوث منخفض الطاقه .(Level 4) (Low Energy Security Mode 1) 1 او اعلي، مع وضع امان الطاقه المنخفضه ملاحظات عامه: يجب استخدام اقوي اوضاع الامان المتاحه في اجهزه البلوث. ٤.٦ نظام الاتصالات المتنقيه العالميه (UMTS) / الحبل الرابع / الجبل (5G) الخامس المتطلبات المقبوله: .128-UIA1 128-UEA1 يجب استخدام (UMTS) بالنسبه لنظام الاتصالات المتنقيه العالميه .128-EIA2 128-EEA2 (LTE) بالنسبه للجب الرابع .128-NIA2 128-NEA2 (5G) بالنسبه للجبال الخامس Unauthenticated للهياكيات الطاريه غير الموثقه EIA0 و EIA0 يمكن استخدام .Limited Service Mode في وضع الخدمه المحدود • يجب استخدام اساسيات وتصاميم التشغيل المذكوره في القسم ٢ والقسم ٣ فقط. ولكن كاستثناء من المقبول ECIES Profile B و ECIES Profile A و KASUMI استخدام خوارزميه .30GPP لانظمه WPA (Wi-Fi Protected Access) ٤, V الاصدارات المقبوله: WPA3-Enterprise • ملاحظات عامه: وه الاصدار المقبول فقط ويجب تطبيقه عند توفره. • استخدام بروتكول امن بما يتوافق مع اساسيات وتصاميم التشغيرحسب القسم ٢ و القسم ٣. Kerberos Protocol بروتكول كيريروس ٤,٨ المتطلبات المقبوله: AES256-CTS-HMAC-SHA384 و CAMELLIA128-CTS-CMAC CAMELLIA256-CTS-CMAC تعريف الوثيقه: متاح المعرضه الوفنيه للمبيان السيراني National Cybersecurity Authority اشاره: ١٠٠٧ المعايير الوطنيه للاشغير البنيه التحتيه للمفاتيح العامه Public Key Infrastructure (PKI) Algorithms for Certificates 0,1 :Root CA Certificates RSA • . طول المفتاح 4096 بت علي الاقل. ECC • .BrainpoolP512r1 و BrainpoolP384r1 و Curve448 و NIST P-521 و NIST P-384. :Intermediate and End User Certificates المتبوطه وشهادات المستخدم النهاي RSA • . طول المفتاح 3072 بت علي الاقل. ECC. BrainpoolP256r1 و Curve448 و Curve25519 و NIST P-521 و NIST P-384 و NIST P-256. .BrainpoolP512r1 و BrainpoolP384r1 و ملاحظات عامه: Certificate Revocation Lists (CRLs) وقايمه الشهادات الملقمه Certificates يتوافق الشهادات .(RCF 5280)X.509 PKI مع Authority Revocation Lists (ARLs) وقايمه الهييات الملقمه يجب استخدام دول الاختزال Hash Functionals المقوله في القسم ٢. يجب ان يتوافق مستوي قوه خوارزميات المفاتيح غير التماثليه Asymmetric Key Algorithms Hasht Algorithms Validity of the Certificates :Root CA Certificates الشهادات الجذريه فتره صلاحيه 20. سنه كحد اقصي Intermediate CA, Subordinate CA الشايويه والملاحظه :and Issuing CA 10. سنوات كحد اقصي End User Certificate شهادات المستخدم النهايي 5 سنوات كحد اقصي للمستوي الاساسي 3 سنوات كحد اقصي للمستوي المتقدم " NIST, "X.509 Certificate Policy for the U.S. Federal PKI Common Policy Framework, Federal Public Key Infrastructure Policy Authority," NIST, 2015 تصريف الوثيقه متاح هينه الوثنيه للمن السيراني National Cybersecurity Authority المعايير الوطنيه للاتشفير اشاره المشاركه: اداره دوره المفاتيح Key Lifecycle Management (KLM) Key Protection and Lifetime حمايه المفاتيح وصلاحيتها ٦١ حمايه المفاتيح وصلاحيتها المقبوله: Hardware Cryptographic Modules • استخدام اجهزه وحدات التشغير يجب ان تكون المفاتيح الخاصه علي کلون المفاتيح (Private Keys) وصولات اليد هذا من فتره صلاحيه شهادات هيثات الشهادات (CA) للمستوي الاساسي \( ^{12} \) . يجب ان تكون المفاتيح الخاصه علي کلون المفاتيح (Private Keys) وصولات اليد هذا من فتره صلاحيه شهادات هيثات الشهادات (للمستوي المتقدم 12) Software Cryptographic Modules • استخدام برمجيات وحدات التشغير لا يسمح ان تكون المفتيح الخاصه علي Locke الطريقه المفتيح • غير مقبول للمستوي المتقدم. KLM Processes عمليات اداره دوره المفتيير ١,٢ يوضح الجدول ٨ اهم المتطلبات التي يجب الالتزام بها لكل عمليه ضمن دوره حياه المفتيير منذ انشاها وحتي اتلافها. KLM Processes Requirements جدول 1 - متطلبات عمليات اداره دوره المفتيير <table><tr><td>المتطلبات</td><td>الحماليه</td></tr><tr><td>• يجب ان تكون المفتيير (السريه والخاصه) غير معرضهBias • تتطلب المفتيير الخاصه والعالمهPublic key Endemic</td><td>انشاء المفتييرKey Generation</td></tr><tr><td>• تطلب المفتيير الخاصه والعالمهPublic key Endemic</td><td></td></tr><tr><td>• يجب ان يكون المفتيير (المستخدم) مع وجود شهادهCertificatKey Registration</td><td>تسجيل / تصديق المفتييرKey Registration/ Certification</td></tr><tr><td>• يجب استخدام هيتات شهادات موثوقهTrusted CA</td><td></td></tr></table> 12 E. Barker, "Recommendation for Key Management: Part 1 - General," NIST, NIST Special Publication 800-57 Part 1 Revision 5, May 2020. https://doi.org/10.6028/NIST.SP.800-57pt1rs. العهينه الوطنيه للمدن السيراني National Cybersecurity Authority تصريف الوفقه: متاح YY اشاره المشاركه: المعايير الوطنيه للتشفير <table><tr><td>توجز ايفاتي وتبييتها</td><td>توزيع المفتاح علي مستخدمها بطريقه امنه وان تكون تحت</td></tr><tr><td>يجب نقل المفتاح بطريقه امنه وذلك بحمايه سريتها</td><td>تحكم المستخدم.</td></tr><tr><td>Confidentiality</td><td>يجب نقل المفتاح بطريقه امنه وذلك بحمايه سريتها.</td></tr><tr><td>Authenticity</td><td>ومويوقيتها</td></tr><tr><td>يجب تثبيت وtzزین جميع نسخ المفتاح بامان.</td><td>يجب تثبيت وtzزین جميع نسخ المفتاح بامان.</td></tr><tr><td>Public Keys</td><td>يجب نقل المفتاح الخاصه</td></tr><tr><td>Certificates</td><td>استخدام الشهادات Authenticity</td></tr><tr><td>Private Keys</td><td>يجب حمايه المفتاح الخاصه</td></tr><tr><td>CA</td><td>المالك او الطرف الثالث او هييه الشهادات</td></tr><tr><td>المنظريه المفتاح غير المصرح به منذ انشاؤها وحتي اتلافها.</td><td>يجب حمايه المفتاح غير المصرح به مانند انشاؤها وحتي اتلافها.</td></tr><tr><td>Key Storage</td><td>وذلك باستخدم مخزز للمفتاح</td></tr><tr><td>Secure Hardware or Secure Software</td><td>يجب استخدام المفتاح</td></tr><tr><td>(Authorization Checks)</td><td></td></tr><tr><td>يجب علي الجهات ان تحظف نسخ احتياطيه امنه للمفتاح</td><td>تحزين المفتاح</td></tr><tr><td>for internal or law</td><td>اللاس استخدام الداخلي او لطبيق القانون</td></tr><tr><td>(الموجعه)</td><td>Key Storage</td></tr><tr><td>Non-repudiation</td><td>يجب ان تكون المفتاح المستخدمه لغير عدم الانكار</td></tr><tr><td>تحت التحكم الحصري من قبل المستخدم.</td><td></td></tr><tr><td>في الانظمه الموزعه يجب اعتماد تدابير خاصه مثل الاعتماد علي اصدارات</td><td>اغاء المفتاح والتحقق</td></tr><tr><td>Certificate Revocation List (CRL)</td><td>من صحتها</td></tr><tr><td>Online Certificate Status Protocol</td><td>Key Revocation/</td></tr><tr><td>الاستثماد المستخدم مفتياح المطانيه.</td><td>Validation</td></tr><tr><td>يجب التحقق من صحه المفتياح عن طريق التاكد من خوادم قايمه</td><td></td></tr><tr><td>(OCSP)</td><td></td></tr><tr><td>ايجب تامين عمليه اضافه المفتياح لhfاضل سريتها للحفاظ علي سريعه المعلومات المشفره.</td><td>ارضافه المفتياح</td></tr><tr><td>يجب اضافه المفتياح منتهيه الصلاحيه Expired Keys</td><td>Key Archive</td></tr><tr><td>البيانات القديمه في حال ان خوارزميات التشفيير لاتزال مدعومه.</td><td></td></tr><tr><td>يجب ان تتبع انظمه الاضافه فترات الاحتفاظ Retention Periods</td><td></td></tr></table> نحبيه الوظنيه للمن السيراني National Cybersecurity Authorities تصنيف الوثيقه: متاح Y المعايير الوطنيه للتشغير اشاره المشاركه: <table><tr><td>عنند انتها فتره حياه المفتاح لم تكن هناك اي حاجه لتحزينه.او ارشفته، يجب ازالته من الجهاز عن طريق عمليه حذف امنه. يجب تنقيه انظمه تخزين الوسايل التي يتم حفظ المفتيح فيها عند NSA/CSS Storage او NIST SP 800-88r1 الاتلاف حسب الاجراءات الوارده في</td><td>اتلاف المفتيخKey Destruction</td></tr><tr><td>Asymmetric Keys. يجب ان يكون هناك محاسبه علي جميع المفتيخ غير التمالييه. Asymmetric Keys. يجب ان يكون هناك محاسبه علي استخدام المفتيخ.</td><td>المحاسبه علي المفتيخKey Accounting</td></tr></table> الخدمه الوطنيه للامن السيراني National Cybersecurity Authority تصريف الوثيقه: متاح Y4 اشاره: ٤٤٥ المعايير الوظيه للشغير الملحقات توليد الاعداد شبه العشوانيه V,1 Pseudo Random Number Generation (PRNG) توليد الاداد شبه العشوانيه عامل اساسي في العديد من انظمه التشغير، ويشمل انشاء المفاتيح الممتاثله Symmetric Keys يمنع استخدام دوال مكتبات البرامج التابعه للغات البرجمه مثل (random) في توليد الاعداد شبه العشوانيه، لان هذه الدول قيل الي الاعتماد علي مولدات خطيه تطابقيه (LCG) ضعيفه. واما يلزم استخدام ادوات لتوليد الاعداد شبه العشوانيه (PRNG) تكون متخصصه ل-تطبيقات التشفير، ويجب ان يتم اختبارها من خلال حزم الاختبارات المناسبه، مثل اختبارات العشوانيه من .Dieharder \( ^{15} \) (NIST) \( ^{14} \) المعهد الوطني للمعايير والتقنيه لمزيد من المعلومات عن متطلبات مولد الاعداد sheدع العشوانيه، يمكن الرجوع للمعايير العاليه ومنها: NIST SP 80090-A و ISO 28640:2010 "Random variate generation methods" "Recommendation for Random Number Generation Using Deterministic Random Bit Generators" Post-Quantum Cryptography التشفير ما بعد الحوسبه الكميه V.1 تهدد الانظمه الحاسوبيه الكميه انظمه التشغير التقليديه. حيث انه سيتم كسر العديد من انظمه التشفير شايعه الاستخدام عند توفر الانظمه الحاسوبيه الكميه بالقدره الكافيه من البتات الكميه .ECDSA و DSA و RSA ١٥ علي الرغم من انه غير معلوم حتي الان توفر الانظمه الحاسوبيه الكميه بالعدد الكافي من البتات الكميه qubits او استخدامها تجاريا، الا ان خطرها علي سريه البيانات كير، هذا الخطر معترف به عليا لذلك من الهم جدا اعتماد خوارزميات التشفير ما بعد الحوسبه الكميه. ولكن لا تزال المعابير الدوليه الخاصه بالتشفير ما بعد الحوسبه الكميه غير متوفره وغير معتمده، ومن المتوقع ان يتم اصدارها خلال الثالث سنوات القادمه. وسيتم اعتماد خوارزميات التشفير لما بعد \( ^{13} \) European Commission, "eCrypt Algorithms, Key Size and Protocols Report," in eCrypt Algorithms, Key Size and Protocols Report, 2018. " NIST, "Special Publication 800-22. A Statistical Test Suite for Random and Pseudorandom Number Generators for Cryptographic Applications," NIST, 2010. \( ^{15} \) R. Brown, "Robert G. Brown's General Tools Page," 2019. [Online]. Available: http://webhome.phy.duke.edu/~rgb/General/dieharder.php. \( ^{16} \) NIST, "NISTIR 8105. Report on Post-Quantum Cryptography," 2016. تمنع ولوافه متاح Y0 لجيسه الوظنيه للامن السيراني National Cybersecurity Authority المعايير الوطنيه للتشغير اشاره المشاركه: الحوسبه الكميه في الاصدارات القادمه من المعايير الوطنيه للتشغير. Side-channel Attacks هجمات القنوات الجانبيه V.1 تعتمد الهجمات علي القنوات الجانبيه لانظمه التشغير علي نتايج القياسات الماديه (الفيزياييه) للنظام، مثل استهلاك الطاقه والانبعاث الكهromوغناطيسي واستهلاك الوقت، من اجل الوصول للبيانات الحساسه ¹⁷. حيث يمكن تنفيذ هجمات من قبل اداء غير نشيطين ويعملون عن بعد مما يزيد من صعوبه اكتشافهم، وقد يؤدي الي تسرب هام وغير ملحوظ للبيانات. ولنع هذا النوع من الهجمات وللحد من تسرب المعلومات يجب التاكد من ضعف اشاره القنوات الجانبيه بحيث تكون نسبه الاشاره الي الضوء الي نوع علي ذلك، يجب التاكد من ان المعلومات المنسربيه من القنوات الجانبيه ليست مهمه وغير مفيده للمهاجمين ¹⁸. علي سبيل المثال، ازاله اي ارتباط بين التمثيل الثاني للمفتاح السري واشارات القناه الجانبيه، اي باستخدم عمليه اخفاء اي ارتباط مختصل. التدابير الالزمه لتقليل مخاطر هجمات القنوات الجانبيه:١٥. - اجراء عمليات التفشفر داخل مكونات الاجهزه (العتاد) المعتمده، علي سبيل المثال: لحمايه المفتيحه السريه والخاصه. - اجراء تحليل شامل لاثار هذه القنوات الجانبيه علي مكونات الاجهزه (العتاد) المعتمده في مختبر متخصص اثناء عمليه التطوير. • حمايه جميع البيانات المشفره باستخدام رموز توثيق الرسايل (MAC). كما يجب التحقق من موثوقيه البيانات المشفره قبل اجراء ايه عمليات تشفير اخري. كما يجب الامتناع عن اجراء اي معالجه اخري للبيانات المشفره غير الموثوقه. هجمات القنوات الجانيه تشمل مجموعه واسعه من التهديدات ذات الصله، وعليه ينبغي مراجعه التهديدات ذات الصله من اجل التنفيذ الامن والسليم الانظمه التشفير. \( ^{17} \) P. C. Kocher, J. Jaffe and B. Jun, "Differential power analysis," in Differential power analysis, 2011. \( ^{18} \) A. Vega, P. Bose and A. Buyuktosunoglu, "Rugged Embedded Systems: Computing in Harsh Environments", Morgan Kaufmann, 2017. \( ^{19} \) BSI, "Cryptographic Mechanisms: Recommendations and Key Lengths", BSI - Technical Guideline, 2020 تصريف الوثيقه: متاح ΓΓ اشاره المشاركه: المعايير الوطنيه للاتشفير تعريفات V.٤ جدول ٢- مصطلحات وتعريفات ٢٠ <table><tr><td>التعريف</td><td>المصطلاح</td></tr><tr><td>خوارزميه تشفير تستخدم مفتاح عمليه التشفير ومفتاح اخر لشف الفي. يسمي المفتاحان المفتاح الخاص والمفتاح العام.</td><td>Asymmetric Algorithm خوارزميه غير متماثله</td></tr><tr><td>التحقق من هويه المستخدم او العمليه او الجهاز، غالبا ما تكون شرط مسبق للسامح بالوصول الي موارد نظام.</td><td>Authentication التوثيق</td></tr><tr><td>خاصيه الاصاله مع القدره علي التحقق منها والثقه بها.</td><td>Authenticity الموتوقيه</td></tr><tr><td>طريقه تشفير المفتاح المتماش والتي تقسم البيانات الي مجموعات او كتل، ثم تقوم بتشفير كل واحده علي حده.</td><td>Block Cipher Algorithm خوارزميه التشفير الكتليه</td></tr><tr><td>مجموعه من البيانات التي تحدد صفه فرديه المفتاح العموسي للكيان والعلوميات الاخري التي يتم توقيعها رقميا من قبل هيات الشهادات (اطراف موثوقه) وبها الشكل يتم ربط المفتاح العموسي بالمالك.</td><td>Certificate شهاده</td></tr><tr><td>قايمه الشهادات الملقيه المعلنيه من هييه الشهادات CA.</td><td>Certificate Revocation List (CRL) قايمه الشهادات الملقيه</td></tr><tr><td>كيان موثوق مسؤول عن اصدار والغاء شهادات المفتاح العامه.</td><td>Certification Authority (CA) هييه الشهادات</td></tr><tr><td>مدخالن متمايزان عن بعضهما البعض او اكثر لهما نفس المخرج.</td><td>Collision التعارض</td></tr><tr><td>خاصيه منع اتحه المعلومات او الكشف عنها لافراد او الكيانات او العمليات غير المصرح لها.</td><td>Confidentiality المربيه</td></tr></table> (الالا ما يتم توضیحه بالنسبه بصلح محد). NIST Glossary مصلحات المعهد الوطني للمعايير والتقنيه الengربيه الوظبيه للمن السيراني National Cybersecurity Authorities TV تصنيف الوثيقه متاح المعايير الوطنيه للتشغير اشاره المشاركه: <table><tr><td>خوارزميه تشفير منخفضه المستخدم كوحده بناء اساسيه لخوارزميات التشفير ذات المستويات الاعلي منها.</td><td>Cryptographic Primitiveاساسيات التشفير</td></tr><tr><td>مبادي ووسايل وطرق لtطبيق خوارزميات تحويل البيانات لاغراض امنيه تشمل السلامه والسريه والتوثيق، والمثوقيه، ومنع الانكار.</td><td>Cryptography التشفير</td></tr><tr><td>حمايه الشبكات وانظمه تقنيه المعلومات وانظمه التقنيات التشغيليه، ومكوناتها من اجهزه وبومبيات، وما تقدمه من خدمات، وما تحويه من بيانات، من اي اختزاق او ت HDYL او دخل او استخدام او استغلال غير مشروع. ويشمل مفهوم الامن السيراني امن المعلومات والامن</td><td>Cybersecurity الامن السيراني</td></tr><tr><td>اللاكترويي والامن الرقمي ونحو ذلك \( ^{21} \) .</td><td></td></tr><tr><td>عمليه تحويل البيانات المنشره الي البيانات الاصليه باستخدام احد خوارزميات تقنيات التشغير والمفتاح الخاصه بذلك.</td><td>Decryption فك التشغير</td></tr><tr><td>هو ناتج تحويل تشفيري للبيانات والذي يتيح عند تنفيذه بالشكل المناسب خواص التوثيق وسلامه البيانات، ومنح انكار الطرف المؤقع.</td><td>Digital Signature التوقيع الالكتروني</td></tr><tr><td>خوارزميه يستخدمها المؤقع لانشاء توقيع رقمي علي البيانات، ويستخدمها المقدق للhbصول علي تؤيد صدر المعلومات الموقعه وسلامتها.</td><td>Digital Signature Algorithm (DSA) خوارزميه التوقيع الالكتروني</td></tr><tr><td>طرق تشفير بالطفاتيج العامه تستخدم عمليات في مجموعه منحني ايحيي.</td><td>Elliptic Curve Cryptography (ECC) التشفير بالمنحني الايحيي</td></tr><tr><td>عمليه تحويل بيانات اصليه الي بيانات مشفره باستخدم احد خوارزميات تقنيات التشفير والطفتاح الخاص بذلك.</td><td>Encryption عمليه التشفير</td></tr><tr><td>داله تقوم بتحويل سلسله ارقام ثناييه ذات طول عشواي الي سلسله ارقام ثناييه ذات طول ثابت. غالبا ما يستحيل اعاده هذا المخرج الي اصلده، وهل هذا المخرج صوره مختصره للمدخلات.</td><td>Hash Function داله الاختزال</td></tr></table> الطفيح الهييه الوطنيه للامن السيراني الصادر بالامر الملكي الكريم رقم ١٥١٢٩ /٢ / ١١، واتريخ ٦٨٠١، تعريف الوثيقه: متاح نعبيه الوطنيه للامن المستداري National Cybersecurity Authority Y اشاره: [الشاركه] المعابير الوطنيه للاتشفير <table><tr><td></td><td>مزور لتوثيق الرسايل باستخدم داله اختزال مقبوله ومفتاح.</td><td>Hash-based MAC (HMAC)مزور توثيق الرسايلالمبنيه علي دوالالاختزال</td></tr><tr><td>دديده وحه التحديد وعلي و اكثر، مزفي</td><td>تطبيق للتشفير يجمع بين خوارزميتي تشفير او اكثر،</td><td>Hybrid Encryptionالتشفير الهجين</td></tr><tr><td>سقيمي لاتشفير المتمايل ٢٢.</td><td>المج بين التشفير المتمايل وغير المتمايل</td><td>InitializationVector (IV)متحه التهييه</td></tr><tr><td>سقيمي لاتشفير المتمايل ٢٢.</td><td>خاصيه عدم تغيير البيانات بصفه غير مصرح بها منذ انشاها او خلال نقلها او تخزينها.</td><td>Integrityالسلامه</td></tr><tr><td>سقيمي لاتشفير المتمايل ٢٢.</td><td>ناتج عمليه جمع خاصه يمكن من خلاله اكتشاف التعديلات علي نظام معلوماتي.</td><td>Integrity CheckValue (ICV)قيمه التحقق من السلامه</td></tr><tr><td>سقيمي لاتشفير المتمايل ٢٢.</td><td>نظام توييق تم تطوره لتمكين طرفين من تبادل المعلومات الخاصه عبر شبكه عامه.</td><td>Kerberos Protocolبروتوكول كيريروس</td></tr><tr><td>سقيمي لاتشفير المتمايل ٢٢.</td><td>اجراء لانشاء المفتيح بحيث يكون ماده المفتيح الناتجه تولد عن داله تعالج معلومات اسهم بها اثنان او اكثر من المشاركين، بحيث لا يمكن لاي طرف منهم تحديد قيمه ماده المفتيح باستقلال عن مساهمه الاطراف الاخري.</td><td>Key Agreementالاتفاق علي المفتيح</td></tr><tr><td>سقيمي لاتشفير المتمايل ٢٢.</td><td>وظيفه في دوره المفتيح عباره عن مستودع للتخزين طويل الاجل لمكونات المفتيح.</td><td>Key Archiveارشفه المفتيح</td></tr><tr><td>سقيمي لاتشفير المتمايل ٢٢.</td><td>هي العمليه التي يتم من خلالها استقاق مفتاح او اكثر اما من مفتاح تحت مشاركته مسبقا او من معلومات سريه واخري مشركه.</td><td>Key DerivationFunction (KDF)داله اشتقاق المفتيح</td></tr><tr><td>سقيمي لاتشفير المتمايل ٢٢.</td><td>عمليه ازاله جميع اثار ماده المفتيح بحيث لا يمكن استردادها باي وسيله ماديه او الكترونيه.</td><td>Key Destruction اتلاف المفتيح</td></tr></table> \( ^{22} \) SANS Glossary تصنيف الوثيقه: متاح الهديه الوطنيه للاسيراني National Cybersecurity Authority المعايير الوطنيه للتشغير اشاره المشاركه: <table><tr><td>"Key Transport انظر الي "نقل المفتيح"</td><td>Key Distribution توزيع المفتيح</td></tr><tr><td>عمليه تبادل المفتيح العامه تاسيس اتصالات امنه.</td><td>Key Exchange تبادل المفتيح</td></tr><tr><td>عمليه تولید مفتيح للتشغير.</td><td>Key Generation انشاء المفتيح</td></tr><tr><td>الانشطه التي تشمل التعامل مع مفتيح التشغير ومعاملات الامان ذات الصله (مثل متجهات التهييه) خلال دوره المفتيح، ويشمل ذلك الانشاء والتخزين والتاسيس والادخال والاشراج والاستخدام والاتلاع.</td><td>Key Lifecycle Management (KLM) دوره اداره المفتيح</td></tr><tr><td>وظيفه ضمن دوره حياه المفتاح; تتمثل بعمليه التسجيل الرسمي لمكونات المفتاح بواسطه هيثان الشهادات.</td><td>Key Registration / Certification / تسجيل المفتيح / اصدار الشهاده</td></tr><tr><td>وظيفه ضمن دوره حياه المفتاح; هي عمليه يتم وجبها اشعار الكيانات الملتاره بان المفتاح وما يتعلق به من مكونات يجب ازالته من الاستخدام التشغيلي قبل نهاي ه فكره التشغير المحدده لمكونات هذا المفتاح.</td><td>Key Revocation الغاء المفتيح</td></tr><tr><td>اجراء لتاسيس المفتاح حيث تقدم احد الجهات بنقل وايصال المفتاح الي جهه اخري.</td><td>Key Transport نقل المفتيح</td></tr><tr><td>طريقه التشغير المفتيح (تشمل معلومات السلامه) والتي توفر كل من السريعه والسلامه وذلك باستخدام خوارزميه مفتيح متماثله.</td><td>Key Wrap تغليف المفتيح (حمايه المفتيح)</td></tr><tr><td>فته فرعيه في مجال التشغير تهدف الي توفير حلول امنيه للاجهزه محدوده الموارد.</td><td>Lightweight Crypto التشغير الخفيف</td></tr><tr><td>مجموع اختباري تشفيري للبيانات والذي يستخدم مفتاحا متمالا للمكشف عن التعديلات المقصوده وغير المقصوده علي البيانات. كما توفر موز توثيق الرسايل خاصه الموثوقيه والسلامه.</td><td>Message Authentication Code (MAC) رموز توثيق الرسايل</td></tr></table> تصريف الوثيقه: متاح نهميه الوطبيه للامن السيراني National Cybersecurity Authority الاشراكه: اشاره المعايير الوطنيه للاتشغير <table><tr><td>خدهه تستخدم التوقيع الرقمي للتحقق من ان كيان محدد قد وقع فعليا علي رساله محدده حيث لا يمكنه نفي ذلك.</td><td>Non-repudiation عدم الاكر</td></tr><tr><td>في الخوارزميه غير المثمناله يتم استخدام المفتاح الخاص للتقويغ الرقمي وايضا لفك تشغير البيانات، ويجب ان يبقي سريا.</td><td>Private Key مفتاح خاص</td></tr><tr><td>في الخوارزميه غير المثمناله يتم استخدام المفتاح العام للتحقق من التوقيع الرقمي وايضا لتشغير البيانات، ويكون معروفا للعموم.</td><td>Public Key مفتاح عام</td></tr><tr><td>اطار تم انشاؤه لاصدار شهادات المفتاح العامه والحفاظ عليها واغايها.</td><td>Public Key Infrastructure (PKI) البنيه التحتيه للمفتيیح العامه</td></tr><tr><td>خوارزميه غير متمايله يتم استخدامها لانشاء المفتيیح وتوليد التوقيع الرقمي والتحقق منعه.</td><td>RSA</td></tr><tr><td>طريقه تشفير المفتاح المتماشل حيث يتم تشفير كل رقم تنفي او كلمه ثناييه واحده تلو الاخري بارقام ثناييه شبه عشوانيه (المفتاح الانسابيه) باستخدام بيانات داخليه متغيره مع الوقت لانتاج رقم ثنايي او كلمه ثناييه مشفره.</td><td>Stream Cipher Algorithm خوارزميه التشفير الانسابيه</td></tr><tr …(7,047 more chars)