حقيبة تدريبية

أساسيات التشفير Cryptography Fundamentals

6 وحدات تدريبية، 24 يوماً، 48 ساعة تدريبية

تتضمن الحقيبة الملفات التالية:

1. شرائح العرض PowerPoint
2. دليل المدرب Word
3. مذكرة المتدرب Word
4. أوراق العمل "التمارين والحالات العملية" Word
5. الاختبار القبلي والبعدي Word
6. الدليل التعريفي للحقيبة Word
7. نموذج تقييم دورة تدريبية Word

جميع الملفات مفتوحة وقابلة للتعديل (تصميم إنفوجرافيك)

وصف الدورة:

• في الدورة يتم تدريب المتدرب على الإلمام بمعارف ومهارات التشفير وأنواع التشفير والبروتوكولات الأمنية والتوقيعات الرقمية ومعرفة التشفير فالتطبيقات والشفرات والمخططات بالإضافة على معرفة دور التشفير فالتهديدات السيبرانية.

أهمية البرنامج:

• يكتسب التدريب على أساسيات التشفير أهمية كبيرة في ظل التحول الرقمي المتسارع، وارتفاع مستوى التهديدات السيبرانية التي تستهدف البيانات والأنظمة. ويعد التشفير أحد الركائز الأساسية في حماية المعلومات، ولذلك فإن البرنامج التدريبي يقدم قيمة عالية للأفراد والمؤسسات على حدّ سواء

الهدف العام:

• اكساب المتدرب مهارات التعرف على مفاهيم اساسيات التشفير.

الأهداف التفصيلية:

• أنواع التشفير
• المبادئ الأساسية للتشفير
• التشفير بالكتل  ( Block Ciphers )
• التشفير بالتيار ( Stream Ciphers  )
• البروتوكولات الأمنية
• إدارة المفاتيح
• التوقيعات الرقمية
• التشفير فالتطبيقات
• التحديات المستقبلية فالتشفير
• تحليل التشفير
• التشفير الهجين
• التشفير في بروتوكولات الأمان

الفئة المستهدفة:

• الأفراد العاديون: لحماية بياناتهم الشخصية مثل الصور، الرسائل، وكلمات المرور على الإنترنت أو في الأجهزة.
• الشركات والمؤسسات: لحماية الملفات الحساسة، المعلومات المالية، وبيانات العملاء من السرقة أو الاختراق.
• الجهات الحكومية: لتأمين الاتصالات والمستندات السرّية والبيانات الوطنية الحساسة.
• القطاع العسكري والأمني: لتأمين الاتصالات الميدانية، والخطط العسكرية، والمعلومات الاستخباراتية.
• المطورون ومهندسو البرمجيات: لاستخدام التشفير في تطبيقاتهم (مثل تطبيقات البنوك أو التواصل).
• المؤسسات التعليمية والبحثية: لحماية الأبحاث أو المعلومات الأكاديمية الحساسة.

المحاور التدريبية:

الوحدة الأولى: مقدمة إلى التشفير وأمن الشبكات

• تعريف التشفير وأهميته في حماية البيانات
• الفرق بين التشغير وأمن الشبكات
• تطوير التشغير من الأساليب التقليدية إلى الحديثة
• أساسيات الأمن

أهداف الوحدة الأولى:

بنهاية هذه الوحدة، سيكون المتدرب قادراً على:

• تعريف مفهوم التشفير وشرح دوره في حماية سرية المعلومات من الوصول غير المصرّح به.
• توضيح أهمية التشفير في حماية البيانات أثناء التخزين والنقل.
• التمييز بين مفهوم التشفير وأمن الشبكات وبيان العلاقة التكاملية بينهما في منظومة الأمن السيبراني.
• شرح تطور التشفير من الأساليب التقليدية اليدوية إلى الخوارزميات الحديثة الرقمية.
• التعرّف على أساسيات الأمن المعلوماتي (السرية – التكامل – التوافر) وشرح تطبيقها في الأنظمة الحديثة.
• تحليل مواقف واقعية توضح أثر غياب التشفير في تسريب البيانات واختراق الأنظمة.
• ربط المفاهيم النظرية بالتطبيق العملي من خلال أمثلة على استخدام التشفير في التطبيقات اليومية (مثل البريد الإلكتروني أو الرسائل المشفرة).

الوحدة الثانية: أنظمة التشفير التقليدية

• أنظمة التشفير الكلاسيكية
• أمثلة على خوارزميات قديمة
• تحليل التشفير الكلاسيكي ونقاط ضعفه        

أهداف الوحدة الثانية:

بنهاية هذه الوحدة، سيكون المتدرب قادراً على:

• شرح مفهوم أنظمة التشفير الكلاسيكية ودورها التاريخي في حماية المعلومات.
• تمييز أنواع التشفير التقليدي مثل تشفير الإحلال (Substitution) وتشفير التبديل (Transposition).
• تطبيق خوارزميات تقليدية بسيطة مثل شفرة قيصر (Caesar Cipher) وشفرة فيجنير (Vigenère Cipher) على نصوص محددة.
• تحليل نقاط القوة والضعف في أنظمة التشفير الكلاسيكية مقارنة بالتشفير الحديث.
• توضيح كيفية كسر التشفير الكلاسيكي باستخدام أساليب التحليل الإحصائي وتحليل التكرار.
• اكتساب مهارة التفكير التحليلي في فهم كيفية حماية النصوص وطرق تجاوز الدفاعات الضعيفة.
• تقييم فعالية الأساليب التقليدية وبيان سبب تطور الحاجة إلى خوارزميات تشفير رقمية أكثر أمانًا.

الوحدة الثالثة: التشغير بالمفتاح المتماثل

•  مفهوم التشفير المتناظر
• خوارزميات التشفير الكتلي
• أوضاع تشغيل التشفير

أهداف الوحدة الثالثة:

بنهاية هذه الوحدة، سيكون المتدرب قادراً على:

• شرح مفهوم التشفير المتماثل (Symmetric Encryption) وآلية عمله باستخدام مفتاح واحد للتشفير وفك التشفير..
• تمييز خصائص التشفير المتماثل من حيث السرعة، الأمان، ومتطلبات توزيع المفاتيح.
• التعرّف على خوارزميات التشفير الكتلي (Block Ciphers) مثل:

DES (Data Encryption Standard)    

AES (Advanced Encryption Standard)    

Blowfish      وTriple DES.

• توضيح الفرق بين التشفير الكتلي والتشفير بالتيار من حيث أسلوب العمل والتطبيقات
• شرح أوضاع تشغيل التشفير (Modes of Operation) مثل ECB، CBC، CFB، وOFB، ودورها في تقوية أمان التشفير.
• تطبيق أمثلة عملية على تشفير نصوص باستخدام خوارزميات وأوضاع تشغيل مختلفة.
• تحليل نقاط القوة والضعف في أنظمة التشفير المتماثل ومقارنة أدائها بالتشفير غير المتماثل.
• تقييم الاستخدامات العملية للتشفير المتماثل في حماية الملفات، قواعد البيانات، والاتصالات الداخلية.

الوحدة الرابعة: التشغير غير المتماثل

• الفرق بين التشفير المتماثل وغير المتماثل
• خوارزميات المفتاح العام
• كيفية تبادل المفاتيح وتأمين الاتصالات
• استخدام المفتاح العام والمفتاح الخاص

أهداف الوحدة الرابعة:

بنهاية هذه الوحدة، سيكون المتدرب قادراً على:

• شرح مفهوم التشفير غير المتماثل (Asymmetric Encryption) وآلية عمله باستخدام مفتاحين مختلفين (عام وخاص).
• التمييز بين التشفير المتماثل وغير المتماثل من حيث آلية العمل، السرعة، درجة الأمان، وتوزيع المفاتيح.
• التعرّف على خوارزميات المفتاح العام مثل:

 RSA (Rivest–Shamir–Adleman, ECC (Elliptic Curve Cryptography, ElGamal

•   توضيح كيفية تبادل المفاتيح وتأمين الاتصالات باستخدام خوارزميات مثل Diffie–Hellman لتوليد المفاتيح المشتركة.
• تطبيق عملي بسيط يوضّح كيفية استخدام المفتاح العام لتشفير البيانات والمفتاح الخاص لفك التشفير (والعكس في التوقيع الرقمي).
• شرح أهمية إدارة المفاتيح في بيئة التشفير غير المتماثل وكيفية الحفاظ على سرية المفاتيح الخاصة.
• تحليل مميزات وعيوب التشفير غير المتماثل ومقارنته بالتشفير المتماثل في الاستخدامات العملية.
• تحديد مجالات استخدام التشفير غير المتماثل مثل البريد الإلكتروني الآمن، التوقيع الرقمي، وتبادل البيانات في الإنترنت.

الوحدة الخامسة: التشغفير بالمفتاح العمومي وإدارة المفاتيح

• مفهوم البنية التحتية للمفتاح العمومي
• الشهادات الرقمية والتوقيع الإلكتروني
• إدارة المفاتيح وتوزيعها في الأنظمة المشفر

أهداف الوحدة الخامسة:

بنهاية هذه الوحدة، سيكون المتدرب قادراً على:

• شرح مفهوم البنية التحتية للمفتاح العمومي (Public Key Infrastructure - PKI) ودورها في تأمين الاتصالات والتحقق من الهوية الرقمية
• التعرّف على مكونات PKI الأساسية مثل:
  • سلطة التصديق (CA)
  • سلطة التسجيل (RA)
  • مستودع الشهادات Certificate Repository
  • السياسات والاجراءات الأمنية
•   توضيح مفهوم الشهادة الرقمية (Digital Certificate) ومحتوياتها مثل المفتاح العام، هوية المالك، وتاريخ الانتهاء.
• شرح التوقيع الإلكتروني (Digital Signature) وآلية استخدامه للتحقق من سلامة البيانات والمصادقة على الهوية.
• تطبيق مثال عملي مبسّط على إنشاء شهادة رقمية والتحقق من صحتها باستخدام أدوات مثل OpenSSL.
• شرح آلية إدارة المفاتيح في الأنظمة المشفرة بما في ذلك إنشاء المفاتيح، تخزينها، وتحديثها أو إلغاؤها.
• تمييز طرق توزيع المفاتيح (يدوي، أوتوماتيكي، باستخدام CA) وأثرها على أمان النظام.
• تحليل المخاطر المرتبطة بسوء إدارة المفاتيح مثل فقدان المفتاح أو انكشافه، ووضع حلول وقائية لذلك.
• توضيح أهمية إدارة دورة حياة المفتاح (Key Lifecycle Management) للحفاظ على أمان الأنظمة على المدى الطويل.

الوحدة السادسة: دوال التجزئة والتوقيع الرقمي

• دور دوال التجزئة في التشفير
• خوارزميات التجزئة
• كيفية استخدام التوقيع الرقمي للتحقق من سلامة البيانات والمصادقة
• بروتوكولات التوقيع الرقمي

أهداف الوحدة السادسة:

بنهاية هذه الوحدة، سيكون المتدرب قادراً على:

• شرح مفهوم دوال التجزئة (Hash Functions) ودورها في ضمان سلامة البيانات في أنظمة التشفير.
• تمييز خصائص دوال التجزئة القوية مثل عدم إمكانية عكسها أو إيجاد مدخلين ينتجان نفس المخرَج.
• التعرّف على أهم خوارزميات التجزئة مثل:

• MD5
• SHA-1
• SHA-2
• SHA-3

• توضيح الفرق بين دوال التجزئة والتشفير التقليدي من حيث الهدف وطبيعة الاستخدام.
• شرح مفهوم التوقيع الرقمي (Digital Signature) ودوره في المصادقة وضمان سلامة البيانات ومنع الإنكار.
• تطبيق خطوات إنشاء توقيع رقمي والتحقق منه باستخدام المفتاح العام والخاص.
• توضيح العلاقة بين دوال التجزئة والتوقيع الرقمي وكيف تُستخدم التجزئة لتكوين بصمة فريدة للبيانات قبل التوقيع عليها.
• شرح بروتوكولات التوقيع الرقمي الشائعة مثل DSS (Digital Signature Standard) و ECDSA (Elliptic Curve Digital Signature Algorithm).
• تحليل سيناريوهات استخدام التوقيع الرقمي في التطبيقات المختلفة مثل البريد الإلكتروني، المعاملات البنكية، والعقود الإلكترونية.
• تقييم مزايا واستخدامات التوقيع الرقمي في حماية الهوية وضمان الموثوقية في البيئات الرقمية.