البطاقة الذكية في المتصفح
- تطلب صفحتك من واجهة التوقيع تجهيز الملف أو البيانات.
- تعيد الواجهة ما يجب توقيعه.
- يطلب تطبيق سطح المكتب الرقم السري ويوقّع على البطاقة.
- ترسل صفحتك التوقيع وتعيد الواجهة المستند الموقّع.
البنية التقنية
كيف تتكامل مكوّنات SignLayer.
تصميم محوري حول واجهة التوقيع. كل استدعاء طلب HTTPS متزامن، ولا توجد طوابير رسائل تحتاج إلى تشغيل.
تبيّن الأسهم من يستدعي من. وتتصل حِزم الهاتف أيضًا مباشرةً بخدمة ITIDA للتوقيع عن بُعد التي تحفظ مفتاح المستخدم.
البنية التقنية
مسؤوليات المكوّنات
| المكوّن | مسؤول عن | ليس مسؤولًا عن |
|---|---|---|
| واجهة التوقيع | صيغ التوقيع وقوائم الثقة والأختام الزمنية وفحص الإلغاء وإعدادات العملاء وسجل التدقيق | المفاتيح الخاصة (تبقى في البطاقات ولدى ITIDA وفي HSM) |
| خدمة الفاتورة الإلكترونية | الصيغة القياسية واستدعاءات مصلحة الضرائب وقواعد الدفعات | التوقيعات (تتولاها واجهة التوقيع) |
| بوابة HSM | جلسات PKCS#11 مع وحدة HSM | تحديد أي عميل يستخدم أي مفتاح (تقرّره واجهة التوقيع) |
| تطبيق سطح المكتب | الوصول إلى بطاقة المستخدم وإدخال الرقم السري وقائمة المواقع المعتمدة | صيغ المستندات |
| حِزم iOS وAndroid | تجهيز PDF على الهاتف والختم الظاهر ومسار OTP | مفتاح المستخدم (لدى ITIDA) والتضمين النهائي (واجهة التوقيع) |
البنية التقنية
مسارات التوقيع
الهاتف بشهادة عن بُعد
- تجلب حزمة الهاتف شهادة المستخدم من ITIDA.
- تجهّز ملف PDF والختم على الهاتف.
- يؤكد المستخدم بكلمة مرور لمرة واحدة وتوقّع ITIDA البصمة.
- تضمّن واجهة التوقيع التوقيع وتتحقق الحزمة من النتيجة.
ختم الشركة
- يرسل نظامك الملف أو البيانات إلى واجهة التوقيع.
- تطلب الواجهة التوقيع من بوابة HSM.
- توقّع وحدة HSM بمفتاح الختم الذي لا يغادرها.
- تعيد الواجهة ملف PDF الموقّع أو التوقيع.
الفاتورة الإلكترونية
- يرسل نظام ERP الفواتير إلى خدمة الفاتورة الإلكترونية.
- تبني الصيغة القياسية وتطلب ختم CAdES من واجهة التوقيع.
- توقّع وحدة HSM وتُرفق الخدمة التوقيع.
- ترسل الخدمة إلى مصلحة الضرائب وتعيد ردّها.
البنية التقنية
طوبولوجيا النشر
- شبكتك
- واجهة التوقيع ومحرك PDF وقاعدة البيانات والذاكرة المؤقتة على خوادم Linux لديك خلف وكيل HTTPS.
- بجوار HSM
- تعمل بوابة HSM بجوار الوحدة. أبقِها على شبكة خاصة لا تصل إليها إلا واجهة التوقيع.
- على أجهزة المستخدمين
- تطبيق سطح المكتب على Windows أو macOS أو Linux، وحزمة iOS أو Android داخل تطبيقك.
- خارجيًا
- جهات الختم الزمني وخدمات OCSP وCRL وخدمة ITIDA وواجهات مصلحة الضرائب عبر HTTPS.
البنية التقنية
مبادئ التصميم
- المفاتيح داخل الأجهزة
- تحفظ البطاقات وITIDA ووحدات HSM المفاتيح الخاصة، وتتعامل المنصة مع البصمات والتوقيعات فقط.
- محرك تشفير معزول
- يعمل توقيع PDF في خدمة داخلية منفصلة لا يُوصَل إليها إلا عبر قناة داخلية مشفّرة.
- بلا حالة قدر الإمكان
- واجهة التوقيع وحدها تحفظ حالة (سجل التدقيق وجلسات التوقيع على خطوتين).
- نسخ قابلة للنقل
- نسخ خوادم بملف واحد تعمل على أنظمة Linux المؤسسية الحديثة والقديمة دون بيئات تشغيل إضافية.