البطاقة الذكية في المتصفح
- تطلب صفحتك من واجهة التوقيع تجهيز الملف أو البيانات.
- تعيد الواجهة البيانات المطلوب توقيعها.
- يطلب تطبيق سطح المكتب الرقم السري ويوقّع على البطاقة.
- ترسل صفحتك التوقيع وتعيد الواجهة المستند الموقّع.
البنية التقنية
كيف تعمل مكوّنات SignLayer معًا
تلتف المكوّنات كلها حول واجهة برمجة التوقيع، ويتم كل استدعاء عبر طلب HTTPS متزامن، فلا توجد طوابير رسائل تحتاج إلى تشغيل أو صيانة.
توضّح الأسهم اتجاه الاستدعاء بين المكوّنات. وتتصل حزم الهاتف أيضًا مباشرةً بخدمة ITIDA للتوقيع عن بُعد التي تحفظ مفتاح المستخدم.
البنية التقنية
دور كل مكوّن
| المكوّن | مسؤول عن | ليس مسؤولًا عن |
|---|---|---|
| واجهة التوقيع | صيغ التوقيع وقوائم الثقة والأختام الزمنية وفحص الإلغاء وإعدادات العملاء وسجل التدقيق | المفاتيح الخاصة (تبقى في البطاقات ولدى ITIDA وفي HSM) |
| خدمة الفاتورة الإلكترونية | الصيغة القياسية والتكامل مع مصلحة الضرائب وقواعد الدفعات | التوقيعات (تتولاها واجهة التوقيع) |
| بوابة HSM | جلسات PKCS#11 مع وحدة HSM | تحديد أي عميل يستخدم أي مفتاح (تقرّره واجهة التوقيع) |
| تطبيق سطح المكتب | الوصول إلى بطاقة المستخدم وإدخال الرقم السري وقائمة المواقع المعتمدة | صيغ المستندات |
| حزم iOS وAndroid | تجهيز PDF على الهاتف والتوقيع المرئي وخطوات OTP | مفتاح المستخدم (لدى ITIDA) والتضمين النهائي (واجهة التوقيع) |
البنية التقنية
مسارات التوقيع
الهاتف بشهادة عن بُعد
- تجلب حزمة الهاتف شهادة المستخدم من ITIDA.
- تجهّز ملف PDF والختم على الهاتف.
- يؤكد المستخدم برمز OTP، وتوقّع ITIDA البصمة الرقمية للمستند.
- تضمّن واجهة التوقيع التوقيع وتتحقق الحزمة من النتيجة.
ختم الشركة
- يرسل نظامك الملف أو البيانات إلى واجهة التوقيع.
- تطلب الواجهة التوقيع من بوابة HSM.
- توقّع وحدة HSM بمفتاح الختم الذي لا يغادرها.
- تعيد الواجهة ملف PDF الموقّع أو التوقيع.
الفاتورة الإلكترونية
- يرسل نظام ERP الفواتير إلى خدمة الفاتورة الإلكترونية.
- تبني الصيغة القياسية وتطلب ختم CAdES من واجهة التوقيع.
- توقّع وحدة HSM وتُرفق الخدمة التوقيع.
- ترسل الخدمة المستندات إلى مصلحة الضرائب وتعيد ردّها.
البنية التقنية
طريقة التشغيل
- شبكتك
- واجهة التوقيع ومحرك PDF وقاعدة البيانات والذاكرة المؤقتة على خوادم Linux لديك خلف وكيل HTTPS.
- بجوار HSM
- تعمل بوابة HSM بجوار الوحدة. أبقِها على شبكة خاصة لا تصل إليها إلا واجهة التوقيع.
- على أجهزة المستخدمين
- تطبيق سطح المكتب على Windows أو macOS أو Linux، وحزمة iOS أو Android داخل تطبيقك.
- خدمات خارجية
- جهات الختم الزمني وخدمات OCSP وCRL وخدمة ITIDA وواجهات مصلحة الضرائب عبر HTTPS.
البنية التقنية
مبادئ التصميم
- المفاتيح في أجهزة آمنة
- تحفظ البطاقات وITIDA ووحدات HSM المفاتيح الخاصة، وتتعامل طبقة التنسيق مع البصمات والتوقيعات فقط.
- محرك تشفير معزول
- يعمل توقيع PDF في خدمة داخلية منفصلة لا يُوصَل إليها إلا عبر قناة داخلية مشفّرة.
- أقل قدر من الحالة
- واجهة التوقيع وحدها تحتفظ بالحالة (سجل التدقيق وجلسات التوقيع على خطوتين).
- نسخ قابلة للنقل
- برامج خادم في ملف تنفيذي واحد تعمل على إصدارات Linux المؤسسية الحديثة والقديمة دون بيئات تشغيل إضافية.