![]() |
|
يتكون زوج المفاتيح من مفتاح عمومي ومفتاح سري، وكلاهما مطلوب لتشفير البيانات أو فك تشفيرها. ونظرًا لتعذّر إرجاع البيانات التي تم تشفيرها بزوج مفاتيح واحد إلى شكلها الأصلي بدون استخدام الآخر، يضمن الترميز بالمفتاح العمومي اتصالاً آمنًا للبيانات عبر الشبكة. يمكن تسجيل ما يصل إلى خمسة أزواج للمفاتيح (استخدام أزواج المفاتيح والشهادات الرقمية الصادرة من المرجع المصدق CA). بالنسبة لاتصال TLS المشفر، يمكن إنشاء زوج مفاتيح للجهاز (توليد أزواج المفاتيح).
|
![]() |
|
الشهادات الرقمية بما في ذلك شهادات المرجع المصدق CA هي شهادات مماثلة لغيرها من أشكال تحديد الهوية، مثل رخص القيادة. وتحتوي الشهادة الرقمية على التوقيع الرقمي، والذي يمكن الجهاز من الكشف عن أي احتيال أو عبث بالبيانات. ومن الصعب للغاية على الأطراف الثالثة إساءة استخدام الشهادات الرقمية. وتسمى الشهادة الرقمية التي تحتوي على مفتاح عمومي من المرجع المصدق (CA) بشهادات المرجع المصدق CA. تُستخدم شهادات CA للتحقق من الجهاز الذي يتصل به الجهاز للحصول على ميزات مثل الطباعة باستخدام مصادقة IEEE 802.1X. يمكن تسجيل ما يصل إلى 10 شهادات CA، بما فيها الشهادات المثبتة مسبقًا في الجهاز (استخدام أزواج المفاتيح والشهادات الرقمية الصادرة من المرجع المصدق CA).
|
![]() |
|
يُعد كل من مفتاح وشهادة توقيع الجهاز شهادة رقمية تُظهر أن المستند تم مسحه ضوئيًا من الجهاز. يقوم الجهاز بإنشاء هذه الشهادة بنفسه. ويمكن إلحاق الشهادة عندما يتم تحويل مستند أصلي ممسوح ضوئيًا إلى تنسيق PDF (إنشاء مفتاح توقيع جهاز). ولا يمكن استخدام الشهادة مع اتصال TLS المشفر أو توقيع IPsec الرقمي.
![]() يلزم توفير Send PDF Security Feature Set (مجموعة اختيارية لميزات أمان إرسال PDF).
|
|
التنسيق
|
زوج المفاتيح: PKCS#12*١
شهادة المرجع المصدق CA: X.509v1 أو X.509v3 أو DER (ثنائي الترميز)
|
|
امتداد الملف
|
زوج المفاتيح: ".p12" أو ".pfx"
شهادة المرجع المصدق CA: ".cer"
|
|
خوارزمية المفتاح العمومي
(وطول المفتاح) |
RSA (٥١٢ بت أو ١٠٢٤ بت أو ٢٠٤٨ بت أو ٤٠٩٦ بت)
|
|
خوارزمية توقيع الشهادة
|
SHA1-RSA, SHA256-RSA, SHA384-RSA*٢, SHA1-DSA, SHA512-RSA*٢, MD5-RSA, أو MD2-RSA
|
|
خوارزمية بصمة الإبهام للشهادة
|
SHA1
|
|
*١ تتوافق متطلبات الشهادة الواردة في زوج المفاتيح مع شهادات المرجع المصدق CA.
*٢ SHA384-RSA وSHA512-RSA تتوفران فقط عندما يكون طول مفتاح RSA هو ١٠٢٤ بت أو أكثر.
|
|
![]() |
|
الجهاز لا يدعم استخدام قائمة إبطال الشهادات (CRL).
|