المصادقة

المصادقة (من اليونانية : αὐθεντικός authentikos ، وتعني "حقيقي، أصيل"، من αὐθέντης authentes ، وتعني "مؤلف") هي عملية إثبات صحة ادعاء ما ، مثل هوية مستخدم نظام حاسوبي. وعلى عكس التعريف ، الذي يُشير إلى هوية شخص أو شيء ما، فإن المصادقة هي عملية التحقق من تلك الهوية. ^{[ 1 ] [ 2 ]}

تُعدّ المصادقة ذات أهمية في مجالات متعددة. ففي الفنون والتحف والأنثروبولوجيا ، تتمثل إحدى المشكلات الشائعة في التحقق من أن قطعة أثرية معينة قد صُنعت من قِبل شخص محدد، أو في مكان محدد (أي للتأكد من أنها ليست مزيفة )، أو في فترة تاريخية محددة (مثل تحديد عمرها باستخدام التأريخ بالكربون المشع ). وفي علوم الحاسوب ، غالبًا ما يكون التحقق من هوية المستخدم ضروريًا للسماح بالوصول إلى البيانات أو الأنظمة السرية. ^{[ 3 ]} وقد يشمل ذلك التحقق من صحة وثائق الهوية الشخصية .

يمكن اعتبار المصادقة من ثلاثة أنواع:

النوع الأول من التوثيق هو قبول إثبات هوية من شخص موثوق لديه دليل مباشر على صحة هذه الهوية. عندما يُشترط التوثيق للأعمال الفنية أو الأشياء المادية، قد يكون هذا الإثبات شهادة من صديق أو أحد أفراد العائلة أو زميل تُؤكد مصدر القطعة، ربما من خلال رؤيتها في حوزة مُبدعها. أما بالنسبة للتذكارات الرياضية الموقعة ، فقد يشمل ذلك شهادة شخص شاهد عملية التوقيع. يُشير بيع البائع لمنتجات تحمل علامات تجارية إلى أصالتها، مع أنه قد لا يملك دليلاً على توثيق كل خطوة في سلسلة التوريد.

النوع الثاني من التوثيق هو مقارنة خصائص القطعة نفسها بما هو معروف عن القطع الأثرية من نفس الأصل. على سبيل المثال، قد يبحث خبير فني عن أوجه تشابه في أسلوب الرسم، أو يتحقق من موقع وشكل التوقيع، أو يقارن القطعة بصورة فوتوغرافية قديمة. من جهة أخرى، قد يستخدم عالم آثار التأريخ بالكربون المشع للتحقق من عمر القطعة الأثرية، أو يُجري تحليلاً كيميائياً وطيفياً للمواد المستخدمة، أو يقارن أسلوب البناء أو الزخرفة بقطع أثرية أخرى من أصل مماثل. يمكن استخدام فيزياء الصوت والضوء، والمقارنة مع بيئة فيزيائية معروفة، لفحص صحة التسجيلات الصوتية أو الصور الفوتوغرافية أو مقاطع الفيديو. كما يمكن التحقق من صحة الوثائق من خلال التأكد من أنها كُتبت على حبر أو ورق كان متوفراً بسهولة في وقت إنشاء القطعة المفترض.

قد تكون مقارنة السمات عرضة للتزوير . وبشكل عام، تعتمد على حقيقة أن إنشاء قطعة مزورة لا يمكن تمييزها عن قطعة أصلية يتطلب معرفة متخصصة، وأن الأخطاء واردة، وأن مقدار الجهد المطلوب للقيام بذلك أكبر بكثير من مقدار الربح الذي يمكن تحقيقه من التزوير.

في مجال الفنون والتحف، تُعدّ الشهادات ذات أهمية بالغة لتوثيق أصالة القطع الفنية القيّمة. إلا أن هذه الشهادات قابلة للتزوير، مما يُشكّل تحدياً في توثيقها. فعلى سبيل المثال، قام ابن هان فان ميغيرين ، مُزوّر الأعمال الفنية الشهير، بتزوير أعمال والده، وقدّم شهادة تُثبت مصدرها.

يمكن أن تقلل العقوبات الجنائية والمدنية المتعلقة بالاحتيال والتزوير والتزييف من الحافز على التزوير، وذلك اعتمادًا على خطر الوقوع في قبضة القانون.

تستخدم العملات والأدوات المالية الأخرى عادةً هذا النوع الثاني من أساليب التوثيق. تتضمن الأوراق النقدية والعملات المعدنية والشيكات سمات مادية يصعب تقليدها، مثل الطباعة الدقيقة أو النقش، والملمس المميز، والعلامات المائية، والصور المجسمة، والتي يسهل على المستلمين المدربين التحقق منها.

يعتمد النوع الثالث من التوثيق على الوثائق أو غيرها من التأكيدات الخارجية. في المحاكم الجنائية، غالبًا ما تتطلب قواعد الإثبات إثبات سلسلة حيازة الأدلة المقدمة. ويمكن تحقيق ذلك من خلال سجل مكتوب للأدلة، أو بشهادة من محققي الشرطة وفريق الطب الشرعي الذين تعاملوا معها. تُرفق بعض القطع الأثرية بشهادات تُثبت أصالتها. وعادةً ما تُرفق التذكارات الرياضية الموقعة بشهادة أصالة. إلا أن هذه السجلات الخارجية لا تخلو من مشاكل التزوير والشهادة الزور ، كما أنها عُرضة للانفصال عن القطعة الأثرية وفقدانها.

يمكن للسلع الاستهلاكية ، كالأدوية ^{والعطور والملابس ، استخدام جميع أشكال التحقق من الأصالة لمنع استغلال سمعة العلامات التجارية} الشهيرة للسلع المقلدة. وكما ذُكر سابقًا، فإن عرض سلعة للبيع في متجر موثوق به يُعدّ دليلًا ضمنيًا على أصالتها، وهو النوع الأول من التحقق. أما النوع الثاني، فيتضمن مقارنة جودة السلعة وحرفيتها، كحقيبة يد فاخرة مثلًا، بالمنتجات الأصلية. ويتمثل النوع الثالث في وجود علامة تجارية على السلعة، وهي علامة محمية قانونًا، أو أي سمة تعريفية أخرى تُساعد المستهلكين على تمييز السلع الأصلية ذات العلامات التجارية المعروفة. وقد اتخذت الشركات خطوات جبارة في مجال الحماية من التزييف باستخدام البرمجيات، بما في ذلك إضافة الصور المجسمة، وحلقات الأمان، وخيوط الأمان، والحبر ^{المتغير اللون .}

كثيراً ما تُعرض المنتجات المقلدة على المستهلكين على أنها أصلية. وقد بيعت سلع استهلاكية مقلدة ، مثل الإلكترونيات والموسيقى والملابس والأدوية المقلدة ، على أنها شرعية. وتساهم الجهود المبذولة للسيطرة على سلسلة التوريد وتوعية المستهلكين في ضمان بيع المنتجات الأصلية واستخدامها. ومع ذلك، حتى الطباعة الأمنية على العبوات والملصقات واللوحات التعريفية عرضة للتزوير. ^{[ 6 ]}

يصنف مرصد الاتحاد الأوروبي للملكية الفكرية المعني بانتهاكات حقوق الملكية الفكرية ، في دليله الخاص بتقنيات مكافحة التزييف، ^{[ 7 ]} التقنيات الرئيسية لمكافحة التزييف المتوفرة في السوق حاليًا إلى خمس فئات رئيسية: الإلكترونية، والوسم، والكيميائية والفيزيائية، والميكانيكية، وتقنيات الوسائط الرقمية. ^{[ 8 ]}

قد تتضمن المنتجات أو عبواتها رمز QR متغيرًا . يسهل التحقق من رمز QR وحده، لكنه يوفر مستوى ضعيفًا من المصادقة، إذ لا يوفر حماية ضد التزييف إلا إذا تم تحليل بيانات المسح على مستوى النظام للكشف عن أي خلل. ^{[ 9 ]} ولزيادة مستوى الأمان، يمكن دمج رمز QR مع علامة مائية رقمية أو نمط كشف النسخ ، وهما عنصران قويان ضد محاولات النسخ ويمكن التحقق منهما باستخدام الهاتف الذكي.

يمكن استخدام جهاز تخزين مفاتيح آمن للتحقق من الهوية في الأجهزة الإلكترونية الاستهلاكية، ومصادقة الشبكات، وإدارة التراخيص، وإدارة سلسلة التوريد، وغيرها. يحتاج الجهاز المراد التحقق من هويته عادةً إلى نوع من الاتصال الرقمي، سلكيًا أو لاسلكيًا، بنظام مضيف أو شبكة. ومع ذلك، لا يشترط أن يكون المكون المراد التحقق من هويته إلكترونيًا، إذ يمكن تثبيت شريحة التحقق ميكانيكيًا وقراءتها عبر موصل إلى النظام المضيف، مثل خزان حبر موثق للاستخدام مع الطابعة. بالنسبة للمنتجات والخدمات التي يمكن تطبيق هذه المعالجات المساعدة الآمنة عليها، فإنها توفر حلاً يصعب تزويره مقارنةً بمعظم الخيارات الأخرى، مع سهولة التحقق منه في الوقت نفسه. ^{[ 2 ]}

في مجال محو الأمية، يُعدّ التوثيق عملية يقوم بها القراء للتحقق من صحة جانب من جوانب الأدب، ثم التحقق من تلك التساؤلات عبر البحث. والسؤال الأساسي لتوثيق الأدب هو: هل يُصدّق المرء ما جاء فيه؟ وبناءً على ذلك، فإن مشروع التوثيق هو نشاط قراءة وكتابة يُوثّق فيه الطلاب عملية البحث ذات الصلة. ^{[ 13 ]} وهو يُنمّي مهارات القراءة النقدية لدى الطلاب. تتجاوز مواد توثيق الأدب النصوص السردية، وتشمل على الأرجح النصوص المعلوماتية والمصادر الأولية والوسائط المتعددة. وتتضمن العملية عادةً البحث عبر الإنترنت والبحث الميداني في المكتبات. عند توثيق الروايات التاريخية على وجه الخصوص، ينظر القراء في مدى مصداقية الأحداث التاريخية الرئيسية، بالإضافة إلى الثقافة المصوّرة (مثل اللغة والملابس والطعام والأدوار الجندرية)، بالنسبة لتلك الفترة. ^{[ 3 ]} قد ينطوي التزوير الأدبي على تقليد أسلوب كاتب مشهور. إذا كانت هناك مخطوطة أصلية أو نص مطبوع أو تسجيل متاح، فإن الوسيلة نفسها (أو غلافها - أي شيء من علبة إلى رؤوس رسائل البريد الإلكتروني ) يمكن أن تساعد في إثبات أو دحض صحة الوثيقة. مع ذلك، يمكن نسخ النصوص والصوت والفيديو إلى وسائط جديدة، مما قد يترك المحتوى المعلوماتي نفسه فقط لاستخدامه في التحقق من الهوية. وقد تم ابتكار أنظمة متنوعة لتمكين المؤلفين من توفير وسيلة للقراء للتحقق بشكل موثوق من أن رسالة معينة قد صدرت منهم أو تم نقلها عن طريقهم. وتشمل هذه الأنظمة عوامل تحقق مثل:

• قطعة أثرية مادية يصعب استنساخها، مثل ختم أو توقيع أو علامة مائية أو أدوات كتابة خاصة أو بصمة إصبع.
• سر مشترك ، مثل عبارة مرور، في محتوى الرسالة.
• التوقيع الإلكتروني ؛ غالبًا ما تُستخدم البنية التحتية للمفتاح العام لضمان التشفير بأن الرسالة قد تم توقيعها من قبل حامل مفتاح خاص معين.

أما المشكلة المقابلة فهي كشف الانتحال ، حيث تُنسب معلومات من مؤلف آخر إلى شخص ما على أنها من عمله الخاص. ومن الأساليب الشائعة لإثبات الانتحال العثور على نسخة أخرى من النص نفسه أو نص مشابه جدًا، ولكن مع اختلاف في نسبة النص إلى مؤلفه. وفي بعض الحالات، قد تثير الجودة العالية جدًا أو اختلاف الأسلوب الشكوك حول الانتحال.

تختلف عملية المصادقة عن عملية التخويل . فبينما تُعنى المصادقة بالتحقق من هوية المستخدم، يُعنى التخويل بالتحقق من أحقيته في القيام بما يسعى إليه. ورغم أن التخويل غالبًا ما يتم مباشرةً بعد المصادقة (مثلًا، عند تسجيل الدخول إلى نظام حاسوبي)، إلا أن هذا لا يعني أن التخويل يستلزم المصادقة مسبقًا؛ إذ يمكن تخويل مستخدم مجهول الهوية بمجموعة محدودة من الإجراءات. ^{[ 14 ]} وبالمثل، قد يتم إنشاء التخويل قبل اتخاذ قرار التخويل بفترة طويلة .

يمكن منح المستخدم إمكانية الوصول إلى الأنظمة الآمنة بناءً على بيانات اعتماده التي تُشير إلى مصداقيته. ^{[ 15 ]} يستطيع مسؤول الشبكة منح المستخدم كلمة مرور ، أو تزويده ببطاقة مفتاح أو أجهزة وصول أخرى للسماح له بالوصول إلى النظام. في هذه الحالة، تُعتبر المصداقية ضمنية ولكنها غير مضمونة.

تعتمد معظم الاتصالات الآمنة عبر الإنترنت على علاقات ثقة مركزية قائمة على سلطة مركزية، مثل تلك المستخدمة في بروتوكول HTTPS ، حيث تُصدّق هيئات إصدار الشهادات العامة على صحة مواقع الويب. ويدعم نموذج الثقة المركزي هذا بروتوكولات مثل OIDC ( OpenID Connect )، حيث يقوم موفرو الهوية (مثل جوجل ) بمصادقة المستخدمين نيابةً عن التطبيقات المعتمدة. في المقابل، تُستخدم الثقة اللامركزية القائمة على النظراء، والمعروفة أيضًا باسم شبكة الثقة ، بشكل شائع للخدمات الشخصية مثل البريد الإلكتروني الآمن أو مشاركة الملفات. في أنظمة مثل PGP ، تُبنى الثقة عندما يتحقق الأفراد شخصيًا من مفاتيح التشفير الخاصة ببعضهم البعض ويوقعونها، دون الاعتماد على سلطة مركزية.

تستخدم هذه الأنظمة بروتوكولات تشفيرية ، نظريًا، لا يمكن اختراقها طالما بقي المفتاح الخاص للمُرسِل سليمًا. والأهم من ذلك، أنه حتى لو لم يكن مالك المفتاح على علم بالاختراق، فإن فشل التشفير يُبطل الثقة. مع ذلك، ورغم أن هذه الأساليب تُعتبر آمنة حاليًا، إلا أنها ليست غير قابلة للاختراق بشكل قاطع، إذ قد تكشف التطورات الرياضية أو الحسابية المستقبلية (مثل الحوسبة الكمومية أو الهجمات الخوارزمية الجديدة) عن ثغرات أمنية. في حال حدوث ذلك، قد يُقوّض الثقة في الاتصالات أو الاتفاقيات السابقة بأثر رجعي. على سبيل المثال، قد يُطعن في عقد مُوقّع رقميًا إذا تبيّن لاحقًا أن خوارزمية التوقيع غير آمنة.

عوامل المصادقة

تنقسم طرق التحقق من هوية المستخدم إلى ثلاث فئات، بناءً على ما يُعرف بعوامل التحقق: ما يعرفه المستخدم، وما يملكه، وما هو عليه. ويشمل كل عامل من عوامل التحقق مجموعة من العناصر المستخدمة للتحقق من هوية الشخص قبل منحه حق الوصول، أو الموافقة على طلب معاملة، أو توقيع مستند أو منتج عمل آخر، أو منح صلاحيات للآخرين، أو إنشاء سلسلة صلاحيات.

أظهرت أبحاث الأمن أنه لإتمام عملية المصادقة بنجاح، يجب التحقق من عناصر عاملين على الأقل، ويفضل التحقق من جميع العوامل الثلاثة. ^{[ 16 ] [ 17 ]} العوامل الثلاثة (الفئات) وبعض عناصر كل عامل هي:

1. المعرفة: شيء يعرفه المستخدم (مثل كلمة المرور، كلمة مرور جزئية ، عبارة مرور ، رقم التعريف الشخصي (PIN)، تحدي الاستجابة (يجب على المستخدم الإجابة على سؤال أو نمط)، سؤال الأمان ). ^{[ 18 ]}
2. الملكية: شيء يملكه المستخدم (مثل سوار المعصم، أو بطاقة الهوية ، أو رمز الأمان ، أو الجهاز المزروع ، أو الهاتف المحمول المزود برمز مادي مدمج ، أو رمز برمجي ، أو الهاتف المحمول الذي يحتوي على رمز برمجي ). ^{[ 18 ]}
3. الهوية المتأصلة: هي سمة من سمات المستخدم أو أفعاله (مثل بصمة الإصبع، نمط شبكية العين ، تسلسل الحمض النووي (توجد تعريفات متنوعة لما هو كافٍ)، التوقيع، الوجه، الصوت، الإشارات الكهروضوئية الفريدة، أو غيرها من المعرفات البيومترية ). ^{[ 18 ]} تاريخيًا، استُخدمت بصمات الأصابع كأكثر طرق المصادقة موثوقية، لكن قضايا المحاكم في الولايات المتحدة وغيرها أثارت شكوكًا جوهرية حول موثوقية بصمات الأصابع. ^{[ 19 ]} حتى خارج النظام القانوني، يسهل تزوير بصمات الأصابع ، حيث أشار كبير مسؤولي أمن الحاسوب في شركة بريتيش تيليكوم إلى أن "قليلًا" من قارئات بصمات الأصابع لم تُخدع بالفعل بطريقة أو بأخرى من طرق التزوير. ^{[ 20 ]} توفر طرق المصادقة الهجينة أو ثنائية المستويات حلًا مقنعًا، مثل المفاتيح الخاصة المشفرة ببصمة الإصبع داخل جهاز USB.

المصادقة أحادية العامل

باعتبارها أضعف مستويات المصادقة، يُستخدم عنصر واحد فقط من بين ثلاثة عوامل للتحقق من هوية الفرد. ولا يوفر استخدام عامل واحد فقط حماية كافية من سوء الاستخدام أو الاختراق الخبيث. لذا، لا يُنصح بهذا النوع من المصادقة للمعاملات المالية أو الشخصية التي تتطلب مستوى أعلى من الأمان. ^{[ 21 ]}

المصادقة متعددة العوامل

تتضمن المصادقة متعددة العوامل عاملين أو أكثر من عوامل المصادقة (شيء تعرفه، أو شيء تملكه، أو شيء أنت عليه). وتُعد المصادقة الثنائية حالة خاصة من المصادقة متعددة العوامل، وتتضمن عاملين فقط. ^{[ 21 ]}

على سبيل المثال، يوفر استخدام بطاقة مصرفية (شيء يملكه المستخدم) مع رقم تعريف شخصي (شيء يعرفه المستخدم) مصادقة ثنائية. قد تتطلب شبكات الأعمال من المستخدمين تقديم كلمة مرور (عامل المعرفة) ورقمًا عشوائيًا زائفًا من رمز أمان (عامل الملكية). قد يتطلب الوصول إلى نظام عالي الأمان فحصًا دقيقًا للطول والوزن والوجه وبصمات الأصابع (عدة عناصر من عامل التأصل) بالإضافة إلى رقم تعريف شخصي ورمز يومي (عناصر من عامل المعرفة)، ^{[ 22 ]} ولكن هذا يظل مصادقة ثنائية.

أنواع المصادقة

مصادقة قوية

يُعرّف قاموس ضمان المعلومات الوطني التابع لحكومة الولايات المتحدة المصادقة القوية بأنها نهج مصادقة متعدد الطبقات يعتمد على اثنين أو أكثر من المصادقين للتحقق من هوية مُنشئ المعلومات أو مُستقبلها. ^{[ 23 ]}

عرّف البنك المركزي الأوروبي المصادقة القوية بأنها "إجراء يعتمد على عاملين أو أكثر من عوامل المصادقة الثلاثة". يجب أن تكون العوامل المستخدمة مستقلة عن بعضها البعض، وأن يكون أحدها على الأقل "غير قابل لإعادة الاستخدام أو النسخ"، باستثناء عامل التماثل، كما يجب أن يكون من المستحيل سرقته من الإنترنت. في المفهوم الأوروبي، وكذلك في المفهوم الأمريكي، تُشابه المصادقة القوية إلى حد كبير المصادقة متعددة العوامل أو المصادقة الثنائية، ولكنها تتجاوزها بمتطلبات أكثر صرامة. ^{[ 21 ] [ 24 ]}

يسعى تحالف FIDO جاهداً لوضع مواصفات فنية للمصادقة القوية . ^{[ 25 ]}

المصادقة المستمرة

تعتمد أنظمة الحاسوب التقليدية على التحقق من هوية المستخدمين عند تسجيل الدخول الأولي فقط، مما قد يُسبب ثغرة أمنية خطيرة. ولحل هذه المشكلة، تحتاج الأنظمة إلى أساليب تحقق مستمرة من هوية المستخدمين، تراقبهم باستمرار وتتحقق من هويتهم بناءً على سمة أو سمات بيومترية. وقد استخدمت إحدى الدراسات القياسات الحيوية السلوكية، القائمة على أنماط الكتابة، كأسلوب تحقق مستمر. ^{[ 26 ] [ 27 ]}

أظهرت الأبحاث الحديثة إمكانية استخدام مستشعرات الهواتف الذكية وملحقاتها لاستخلاص بعض السمات السلوكية، مثل ديناميكيات اللمس، وديناميكيات ضغطات المفاتيح ، والتعرف على المشية . ^{[ 28 ]} تُعرف هذه السمات بالقياسات الحيوية السلوكية، ويمكن استخدامها للتحقق من هوية المستخدمين أو تحديدها ضمنيًا وبشكل مستمر على الهواتف الذكية. تُعرف أنظمة المصادقة المبنية على هذه السمات البيومترية السلوكية بأنظمة المصادقة النشطة أو المستمرة. ^{[ 29 ] [ 27 ]}

المصادقة الرقمية

يشير مصطلح المصادقة الرقمية، المعروف أيضًا بالمصادقة الإلكترونية ، إلى مجموعة من العمليات التي يتم من خلالها التحقق من هوية المستخدمين وتقديمها إلكترونيًا إلى نظام المعلومات. وتُثير عملية المصادقة الرقمية تحديات تقنية نظرًا للحاجة إلى مصادقة الأفراد أو الكيانات عن بُعد عبر الشبكة. وقد وضع المعهد الوطني الأمريكي للمعايير والتكنولوجيا (NIST) نموذجًا عامًا للمصادقة الرقمية يصف العمليات المستخدمة لتحقيق مصادقة آمنة.

1. التسجيل – يتقدم الفرد بطلب إلى مزود خدمة بيانات الاعتماد (CSP) لبدء عملية التسجيل. بعد إثبات هوية مقدم الطلب بنجاح، يسمح مزود خدمة بيانات الاعتماد لمقدم الطلب بأن يصبح مشتركًا.
2. التحقق من الهوية – بعد الاشتراك، يتلقى المستخدم أداة تحقق ، مثل رمز مميز وبيانات اعتماد، كاسم المستخدم. ويُسمح له بعد ذلك بإجراء المعاملات عبر الإنترنت ضمن جلسة تحقق مع جهة معتمدة، حيث يجب عليه تقديم دليل على امتلاكه أداة تحقق واحدة أو أكثر.
3. صيانة دورة الحياة – يتولى مزود خدمات الحوسبة السحابية مهمة صيانة بيانات اعتماد المستخدم طوال فترة صلاحيتها، بينما يتحمل المشترك مسؤولية صيانة مصادقته (مصادقاته). ^{[ 21 ] [ 30 ]}

قد تُشكّل عملية التحقق من صحة المعلومات تحديات خاصة في الاتصالات الإلكترونية، مثل سهولة اختراقها لهجمات الوسيط ، حيث يقوم طرف ثالث بالتجسس على مسار الاتصال وانتحال شخصية كل من الطرفين المتصلين، بهدف اعتراض المعلومات من كل منهما. وقد يتطلب الأمر عوامل هوية إضافية للتحقق من هوية كل طرف.

• المصادقة (القانون)
• بروتوكول المصادقة
• التوقيع الإلكتروني
• التفويض
• OpenID

• المعهد الوطني للمعايير والتكنولوجيا ، وزارة التجارة الأمريكية (أغسطس 2013). "دليل المصادقة الإلكترونية - منشور خاص من المعهد الوطني للمعايير والتكنولوجيا رقم 800-63-2" (ملف PDF) . مؤرشف (ملف PDF) من النسخة الأصلية بتاريخ 3 أكتوبر 2013.
• "منشورات جديدة صادرة عن المعهد الوطني للمعايير والتكنولوجيا (NIST) تصف معايير بيانات اعتماد الهوية وأنظمة المصادقة"