Оглавление:
- Определение - Что означает инфраструктура открытых ключей (PKI)?
- Techopedia объясняет инфраструктуру открытых ключей (PKI)
Определение - Что означает инфраструктура открытых ключей (PKI)?
Инфраструктура открытых ключей (PKI) позволяет пользователям Интернета и других публичных сетей участвовать в безопасной связи, обмене данными и обмене деньгами. Это делается с помощью пар открытых и закрытых криптографических ключей, предоставляемых центром сертификации.
Techopedia объясняет инфраструктуру открытых ключей (PKI)
В PKI существуют разные типы систем:
- Системы закрытых и открытых ключей: частные системы являются симметричной криптографией, а открытые системы - асимметричной криптографией. В настоящее время системы открытых ключей являются наиболее распространенными.
- Системы симметричного шифрования: один и тот же ключ используется как для процессов шифрования, так и для дешифрования.
- Системы асимметричного шифрования: для каждого процесса используется отдельный ключ. Один ключ - это открытый ключ, а другой ключ - это закрытый ключ. Если что-то зашифровано с помощью открытого ключа, то расшифровка может быть выполнена только с помощью закрытого ключа. Альтернативно, если что-то зашифровано с помощью закрытого ключа, то дешифрование должно выполняться только с помощью открытого ключа.
Центр сертификации (CA) - это объект, предоставляющий ключи. Закрытый ключ будет передан лицу, запрашивающему ключ. Открытый ключ публикуется в каталоге для пользователей. Никто никогда не сможет узнать, что такое чей-то закрытый ключ, и никогда не будет доступен в Интернете. Закрытый ключ используется для подтверждения личности пользователя и шифрования цифрового сертификата. Цифровой сертификат будет расшифрован открытым ключом, который используется получателем сообщения.
Есть несколько компаний, обеспечивающих PKI. Процесс регистрации цифрового сертификата начинается с регистрационного органа (РА). Эта регистрация должна быть выполнена до того, как ЦС узнает, будет ли пользователю выдан сертификат.
Есть много частей, вовлеченных в PKI. При правильном включении они обеспечивают гладкую, прозрачную и безопасную связь.
