Πίνακας περιεχομένων:
- Ορισμός - Τι σημαίνει η υποδομή δημόσιου κλειδιού (PKI);
- Η Techopedia εξηγεί την υποδομή δημόσιου κλειδιού (PKI)
Ορισμός - Τι σημαίνει η υποδομή δημόσιου κλειδιού (PKI);
Μια υποδομή δημόσιου κλειδιού (PKI) επιτρέπει στους χρήστες του Διαδικτύου και άλλων δημόσιων δικτύων να συμμετέχουν σε ασφαλή επικοινωνία, ανταλλαγή δεδομένων και ανταλλαγή χρημάτων. Αυτό γίνεται μέσω δημόσιων και ιδιωτικών κρυπτογραφικών ζευγών κλειδιών που παρέχονται από αρχή πιστοποίησης.
Η Techopedia εξηγεί την υποδομή δημόσιου κλειδιού (PKI)
Υπάρχουν διάφοροι τύποι συστημάτων σε ένα PKI:
- Συστήματα ιδιωτικού και δημόσιου κλειδιού: Τα ιδιωτικά συστήματα είναι συμμετρική κρυπτογραφία και ένα δημόσιο σύστημα είναι ασύμμετρη κρυπτογραφία. Επί του παρόντος, τα συστήματα δημόσιου κλειδιού είναι τα πιο συνηθισμένα.
- Συμμετρικά συστήματα κρυπτογράφησης: Το ίδιο κλειδί χρησιμοποιείται τόσο για τις διαδικασίες κρυπτογράφησης και αποκρυπτογράφησης.
- Ασύμμετρα συστήματα κρυπτογράφησης: Χρησιμοποιείται ένα διαφορετικό κλειδί για κάθε διαδικασία. Ένα πλήκτρο είναι το δημόσιο κλειδί και το άλλο κλειδί είναι το ιδιωτικό κλειδί. Αν κάτι είναι κρυπτογραφημένο με το δημόσιο κλειδί, τότε η αποκρυπτογράφηση μπορεί να γίνει μόνο με το ιδιωτικό κλειδί. Εναλλακτικά, αν κάτι είναι κρυπτογραφημένο με το ιδιωτικό κλειδί, τότε η αποκρυπτογράφηση πρέπει να γίνεται μόνο με το δημόσιο κλειδί.
Μια αρχή έκδοσης πιστοποιητικών (CA) είναι η οντότητα που παρέχει τα κλειδιά. Το ιδιωτικό κλειδί θα δοθεί στο πρόσωπο που ζητά το κλειδί. Το δημόσιο κλειδί δημοσιοποιείται σε έναν κατάλογο χρηστών. Κανείς δεν μπορεί ποτέ να ανακαλύψει ποιο είναι το ιδιωτικό κλειδί κάποιου, που δεν είναι ποτέ διαθέσιμο στο Διαδίκτυο. Το ιδιωτικό κλειδί χρησιμοποιείται για την εξακρίβωση της ταυτότητας του χρήστη και την κρυπτογράφηση του ψηφιακού πιστοποιητικού. Το ψηφιακό πιστοποιητικό θα αποκρυπτογραφείται με το δημόσιο κλειδί, το οποίο χρησιμοποιείται από τον δέκτη μηνυμάτων.
Υπάρχουν πολλές εταιρείες που επιτρέπουν ένα PKI. Η διαδικασία εγγραφής για ένα ψηφιακό πιστοποιητικό αρχίζει με μια αρχή εγγραφής (RA). Αυτή η αναδημοσίευση πρέπει να πραγματοποιηθεί πριν η ΑΠ γνωρίσει αν ο χρήστης θα λάβει ή όχι πιστοποιητικό.
Υπάρχουν πολλά κομμάτια που εμπλέκονται στο PKI. Ενεργοποιημένα σωστά, παρέχουν ομαλή, διαφανή και ασφαλή επικοινωνία.
