البنية الأساسية للمفتاح العام (PKI)
التعريف
الأسئلة الشائعة
من أي عناصر تتكون البنية الأساسية للمفتاح العام؟
من أربعة عناصر رئيسية. سلطة التصديق تصدر وتوقّع الشهادات. سلطة التسجيل تتحقق من هوية المتقدمين. تضع خدمة النشر الشهادات وحالة إلغاؤها المتعلقة بها، على شكل قوائم أو ردود عبر الإنترنت. كل هذا يطاع بسياسة تصديق، وثيقة تحدد القواعد ومستويات الضمان.
لماذا يتحدث المرء عن سلسلة الثقة؟
لأن الثقة تنتقل من قريب إلى آخر. شهادة الموقّع موقّعة من قبل سلطة وسيطة، وهي نفسها معتمدة من سلطة جذرية. للتحقق من التوقيع، يقوم البرنامج بتتبع هذه السلسلة حتى جذر يعرفه بالفعل. إذا كان هناك حلقة واحدة فقط غير موجودة أو منتهية الصلاحية أو ملغاة، فإن التوقيع لا يتم الاعتراف به.
ما الفرق بين المفتاح العام والمفتاح الخاص؟
الاثنان مرتبطان رياضياً لكنهما يلعبان أدواراً متعاكسة. المفتاح الخاص، الذي يحتفظ به صاحبه سراً، يستخدم لإنشاء توقيع. المفتاح العام، الموزع في الشهادة، يسمح لأي شخص بالتحقق من هذا التوقيع. معرفة المفتاح العام لا تسمح باسترجاع المفتاح الخاص: هذا هو مبدأ التشفير غير المتماثل.
هل يجب على الشركة إدارة البنية الأساسية لمفاتيحها (PKI) بنفسها لتوقيع المستندات؟
لا. تشغيل البنية الأساسية لمفاتيحها (PKI) يتطلب مرافق آمنة، ووحدات أجهزة لحماية المفاتيح، وعمليات تدقيق منتظمة، وإجراءات صارمة. لذلك تعتمد الشركات على مقدمي خدمات موثوقين، الذين يشغلون هذه البنية الأساسية نيابة عنهم ويصدرون الشهادات عند الطلب، في وقت التوقيع.
الأدلة المرتبطة
مصطلحات ذات صلة
هل أنتم جاهزون لتطبيق هذه المفاهيم؟
تتيح لكم Certyneo إنشاء أظرف توقيع متوافقة مع eIDAS بنقرات قليلة، دون تثبيت.