تتعامل أقسام الشؤون القانونية مع العقود وملفات الأدلة وغيرها من المستندات السرية للغاية. تدفق العمل الشائع المتمثل في رفع ملف PDF إلى خدمة مشاركة سحابية يخلق خطرًا أمنيًا فوريًا: الملف يعيش خارج حدود مؤسستك، وتفقد السيطرة الدقيقة على من يمكنه مشاهدته وإلى متى.

ماذا لو كان بإمكانك تضمين عارض PDF آمن ومشفّر مباشرةً في بوابة الويب الخاصة بـ .NET، مع ضمان أن المستند لا يلمس خادم طرف ثالث أبداً؟

في هذا الدليل نستعرض بنية عملية مبنية حول Doconut Viewer، مجموعة أدوات عارض المستندات لـ .NET. يتم تثبيتها في تطبيقك الخاص ولا تجري أي استدعاءات إلى خوادم Doconut، لذا لا يغادر المستند بنيتك التحتية.

هناك أمران يجب توضيحهما قبل الخطوة الأولى، لأن بقية الدليل تعتمد عليهما. Doconut.app هو عارض الويب المجاني — موقع إلكتروني، ليس مكوّنًا، وليس ما تقوم بتثبيته هنا. والتشفير والرموز وسجل التدقيق أدناه هي مسؤوليتك في البناء: مجموعة الأدوات تعرض المستندات، ولا توفر برنامج امتثال. لا تمتلك Doconut شهادة ISO 27001، ولا تقرير SOC 2، ولا إقرار HIPAA، لذا فإن حجة الامتثال التي يمكنك تقديمها للجهات التنظيمية هي بنية معمارية — الملف يبقى داخل حدود تتحكم فيها بالفعل.

لماذا مشاركة السحابة التقليدية غير كافية

المخاطرة	خدمة السحابة التقليدية	ما تفعله هذه البنية بدلاً من ذلك
نفي البيانات - ملف مخزن على خوادم خارجية	يتم حفظ الملفات على تخزين المزود، غالبًا في مناطق لا يمكنك التحكم فيها.	يبقى ملف PDF على بنيتك التحتية الخاصة. تقوم مجموعة الأدوات بعرضه هناك ولا تستدعي أحدًا.
فقدان السيطرة على فترات الوصول	يمكن إعادة توجيه روابط المشاركة إلى ما لا نهاية.	تصدر رموزًا قصيرة العمر للاستخدام مرة واحدة. هذا كود تكتبه، وليس زرًا تقوم بتشغيله.
ثغرات الامتثال	غالبًا ما تكون سجلات التدقيق محدودة بأحداث "التنزيل".	تسجل كل طلب معاينة، لأن الطلب يذهب إلى نقطتك النهائية الخاصة.
اعتماد الإضافات	العديد من العارضات تتطلب Flash أو ActiveX أو ملحقات المتصفح.	لا يتم تثبيت أي شيء على جهاز القارئ؛ يتلقى المتصفح الصفحات المعروضة.

نظرة عامة على الحل

ثبت Doconut Viewer في مشروع .NET الخاص بك.
شفّر ملفات PDF أثناء التخزين باستخدام مفتاح على الخادم، باستخدام التشفير المدمج في .NET.
ضمّن العارض في صفحة Razor أو عرض MVC، خلف رمز تصدره تطبيقك.
سجّل كل طلب معاينة لتتبع التدقيق واكتشاف الشذوذ.

الخطوات 2 و3 و4 هي عمل تطبيقك. جزء مجموعة الأدوات هو الخطوة 1 والعرض؛ كل ما هو حماية في هذا التصميم هو كود تملكه، وهذا هو السبب في أنه يمكن تدقيقه من قبل فريقك.

فيما يلي شرح تفصيلي لكل خطوة، بما في ذلك توصيات أفضل الممارسات لإدارة المفاتيح، أمان الرموز، وتسجيل الامتثال.

الخطوة 1 – إعداد بيئة .NET الخاصة بك

افتح الحل الخاص بك في Visual Studio (يوصى بالإصدار 2022 أو أحدث).
اختر إطار العمل المستهدف. يدعم Doconut Viewer ASP.NET وMVC و.NET Core و.NET 6+ وBlazor. سجّل الإصدار الذي تختاره — تفاصيل التكامل تعتمد على الإصدار.
ثبت مجموعة الأدوات من Doconut صفحة التحميل، باستخدام الحزمة والوثائق التي تتطابق مع الإصدار الذي اخترته. احصل على اسم الحزمة وخطوات الإعداد من تلك الوثائق بدلاً من مقال؛ كلاهما تغير عبر الإصدارات.

احتفظ بإعدادات الترخيص خارج التحكم في المصدر أثناء وجودك هناك. إنها أكثر شيء شائع يتسرب من نموذج أولي يعمل.

نصائح إضافية

خزن مرجع الحزمة في ملف Directory.Packages.props لإدارة الإصدارات المركزية عبر خدمات متعددة.

الخطوة 2 – تخزين ملفات PDF بتشفير قوي

2.1 اختيار خوارزمية التشفير

هذا قرارك وكودك. System.Security.Cryptography في .NET يوفّر لك AES-256-GCM، الذي يقدّم تشفيرًا موثَّقًا — سرية وسلامة معًا — وهو خيار افتراضي يمكن الدفاع عنه للوثائق المخزنة.

لا تجعل أي خوارزمية تشفير النظام متوافقًا تلقائيًا مع GDPR أو HIPAA أو ISO 27001. تلك الأطر تسأل عن العمليات، التحكم في الوصول، الاحتفاظ والأدلة. التشفير هو أحد الضوابط بين العديد، ولا يمكن لمكتبة عارض أن توفر البقية.

2.2 تنفيذ إدارة المفاتيح الآمنة

لا تُدمج المفاتيح في الشيفرة. استخدم Azure Key Vault أو AWS KMS أو HashiCorp Vault لاسترجاع مفتاح التشفير وقت التشغيل.
دوِّر المفاتيح بانتظام — كل 90 يومًا عادةً ما تكون ممارسة شائعة. خطط لمهمة إعادة التشفير قبل الحاجة إليها؛ اكتشاف عدم وجود طريقة لتدوير المفتاح أمر سيء أثناء حادث.

الخطوة 3 – إنشاء رمز موقت، للاستخدام مرة واحدة

يعمل رمز المعاينة كـ شارة للاستخدام مرة واحدة تنتهي صلاحيتها تلقائيًا. يتضمن:

معرّف المستخدم – من يُسمح له بعرض الوثيقة.
معرّف PDF – أي ملف مشفر يتم بثه.
انتهاء الصلاحية – عادةً 5–10 دقائق، قابل للتكوين حسب السياسة.
التوقيع – HMAC أو RSA موقّع لمنع التلاعب.

3.1 اعتبارات الأمان

TLS في كل مكان – قدِّم الرمز دائمًا عبر HTTPS.
أقل الصلاحيات – شفر فقط البيانات المطلوبة للمعاينة؛ تجنّب تضمين مطالبات إضافية.
إلغاء الرمز – “القائمة السوداء” البسيطة في Redis تسمح بالإلغاء الفوري إذا تغيّرت صلاحيات المستخدم.

الخطوة 4 – تضمين عارض DoconutApp

4.1 نقطة النهاية للبث من جانب الخادم

فك التشفير في الذاكرة إذا كان نموذج التهديد الخاص بك يتطلب ذلك، بحيث لا يهبط النص الصافي على القرص. هذه نقطتك، لذا القرار لك والكود للمراجعة.
العرض يحدث على خادمك، ليس في متصفح القارئ. هذا ما يسمح للمتصفح بعرض الوثيقة دون استلام الملف الأصلي — وهو أيضًا السبب لفحص أين يكتب SDK مخرجات العرض المؤقتة، وما الذي يزيلها.

4.2 لا حاجة للإضافات

يتلقى القارئ الصفحات المرسومة عبر تقنيات الويب القياسية، لذا يعمل العارض عبر Chrome وEdge وFirefox وSafari دون أي إضافة، أو تحكم ActiveX، أو اعتماد على Flash. لا يُثبت شيء على حاسوب المحامٍ، وهذا عادةً ما يفرق بين مراجعة أمان تُستكمل وأخرى لا تُستكمل.

الخطوة 5 – تدقيق وتسجيل الوصول للامتثال

غالبًا ما تحتاج الفرق القانونية إلى سجل مقاوم للعبث يوضح من شاهد أي عقد ومتى. نفّذ خط أنابيب تسجيل منظم:

الحقل	الوصف
`UserId`	معرّف المحترف القانوني الذي يطلب الوصول
`PdfId`	إشارة داخلية إلى الوثيقة المشفرة
`Timestamp`	وقت طلب المعاينة بتوقيت UTC
`IpAddress`	عنوان IP المصدر (مفيد لفحوصات الموقع الجغرافي)
`UserAgent`	سلسلة المتصفح للتحليل الجنائي
`Result`	نجاح / فشل (مثل: رمز غير صالح، خطأ في فك التشفير)

أفضل الممارسات

خزن السجلات في مخزن بيانات غير قابل للتعديل، إضافة‑فقط (مثل Azure Log Analytics أو Splunk أو دلو S3 للكتابة مرة واحدة).
فعّل التنبيهات للأنماط غير الطبيعية — مثل استخدام نفس الرمز من عنواني IP مختلفين خلال ثوانٍ.
سياسة الاحتفاظ: احتفظ بالسجلات للفترة المطلوبة وفقًا لولايتك (عادةً 7 سنوات للسجلات القانونية).

ملخص سريع

ثبت Doconut Viewer في مشروع .NET الخاص بك، باستخدام الوثائق الخاصة بالإصدار لديك.
شفّر ملفات PDF عند الكتابة باستخدام AES-256-GCM من مكتبة التشفير الخاصة بـ .NET؛ أدِر المفاتيح عبر خدمة خزانة.
أنشئ رمز معاينة قصير العمر، للاستخدام مرة واحدة عندما يطلب المستخدم عرضًا.
اعرض على خادمك وادمج العارض في صفحة Razor. لا تذهب الوثيقة إلى طرف ثالث، ولا يُثبت شيء على جهاز القارئ.
سجِّل كل معاينة لتوفير إمكانية التدقيق، مع تنبيهات للأنماط المشبوهة.

النقطتان 2 و3 و5 هما كودك. هذا هو التقسيم الصادق للمهام، ومن المفيد ذكره صراحةً في وثائق الأمان الخاصة بك، لأن المراجع سيطلبون في النهاية معرفة من المسؤول عن ماذا.

الخلاصة

مشاركة ملفات PDF الآمنة لا تحتاج إلى خدمة طرف ثالث. مع Doconut Viewer داخل بوابتك الخاصة بـ .NET، يمكن لقسمك القانوني عرض العقود السرية، وعروض الأدلة في القضايا، والسياسات الداخلية دون أن يغادر الملف بنيتك التحتية.

ما يقدمه لك SDK هو ذلك الجزء الأخير: العرض داخل بيئتك، دون أي اتصال خارجي. التشفير من الطرف إلى الطرف، التحكم في الوصول، وسجل التدقيق كلها لك — وهذا هو الهدف، لأن عارضًا يدعي توفيرها سيطلب منك الوثوق بامتثال البائع بدلاً من امتثالك الخاص.

هل أنت مستعد لتجربتها؟ زر doconut.com — الترخيص التجريبي مجاني، والعروض الحية هي أسرع طريقة لمعرفة ما إذا كان العرض يتحمل أسوأ دليل لديك قبل أن تكتب أي من الشيفرة أعلاه.

تنفيذ هذه الخطوات سيمنح مسؤولي الامتثال راحة البال، يقلل من سطح الهجوم، ويحافظ على ملفات PDF الخاصة بك داخل جدار الحماية المؤسسي — وهو الوضع الأمني الذي يحتاجه أي فريق قانوني.

ابقَ آمناً، وابقَ متوافقاً، واحفظ تلك الأظرف المختومة في مكانها: داخل خزنتك الخاصة.