ما الذي يحدث داخل ملف PDF موقّع؟

من بصمة SHA-256 إلى ملفات PAdES والطابع الزمني RFC 3161: ما يحدث تقنياً عند توقيع PDF.

نُشر في 9 سبتمبر 2026 · حُدّث في 3 أكتوبر 2026 · 3 دقيقة قراءة

ما الذي يوضحه ملف العرض

يتوقف وجود الختم الزمني على الإعداد والخدمة المستخدمة. لا تستنتج التأهيل أو مستوى التحقق طويل الأمد من كلمة PAdES وحدها؛ افحص الملف الناتج وإعداد المشروع.

PAdES (PDF Advanced Electronic Signatures) هو المعيار لتضمين توقيع تشفيري داخل PDF. يبقى الملف قابلاً للقراءة، ويسافر التوقيع معه: السلامة، هوية الموقّع عبر شهادة X.509، وطابع زمني عند ربط TSA.

لماذا PAdES

صورة توقيع أو ختم رسومي لا يثبتان شيئاً تقنياً. PAdES يربط محتوى PDF بمفتاح خاص: إن تغيّرت صفحة لاحقاً يصبح التوقيع باطلاً. هذا ما يجب أن تتحقق منه فرق المنتج والتقنية قبل الحديث عن الثقة أو الاعتراف القانوني.

• يظل PDF قابلاً للفتح في Adobe وPreview والقارئات الشائعة.
• يمكن التحقق من السلامة خارج تطبيقك.
• القوة القانونية تعتمد على الشهادة والإطار، لا على التنسيق وحده.

السلسلة التقنية

مستند PDF
بصمة SHA-256
شهادة الموقّع
حاوية CMS / PKCS#7
ملف PAdES (B-B → B-LT)
طابع زمني RFC 3161 (اختياري)

ترتيب عمليات توقيع PAdES. يظهر الطابع الزمني فقط عند تهيئة TSA وفق RFC 3161.

1. حساب بصمة (غالباً SHA-256) على نطاق البايتات الذي سيُوقَّع في PDF.
2. توقيع البصمة بالمفتاح الخاص المرتبط بشهادة الموقّع.
3. تغليف النتيجة في CMS/PKCS#7 وكتابتها في حقل توقيع داخل PDF.
4. يحدد ملف PAdES ما يُضمَّن (توقيع فقط، + طابع زمني، + بيانات تحقق).
5. عند تهيئة سلطة طابع زمني، يُضاف رمز RFC 3161 لربط التوقيع بالزمن.

ماذا يعرض قارئ PDF

Adobe وغيره يتحقق من سلسلة الشهادات حتى مرجع ثقة معروف. مع شهادة اختبار ذاتية التوقيع قد تبدو السلامة سليمة بينما تظهر الهوية غير موثّقة. هذا ليس خطأ في المسار: بل إشارة إلى أن الثقة العامة غير مربوطة بعد.

ملفات B-B وB-T وB-LT

تصف ملفات PAdES مدى بقاء التوقيع قابلاً للتحقق مع الزمن. يُختار الملف حسب الحاجة التجارية، لا حسب الشعارات التسويقية.

معلومات عامة وليست استشارة قانونية. تحقق من متطلبات معاملتك مع المستشار المناسب أو الجهة المستقبلة.