PKI (Υποδομή Δημόσιου Κλειδιού)
Ορισμός
Επικαιρότερα ερωτήματα
Από τι αποτελείται μια υποδομή δημόσιου κλειδιού;
Από τέσσερα κύρια στοιχεία. Η αρχή πιστοποίησης εκδίδει και υπογράφει τα πιστοποιητικά. Η αρχή εγγραφής επαληθεύει την ταυτότητα των αιτούντων. Μια υπηρεσία δημοσίευσης θέτει στη διάθεση τα πιστοποιητικά και την κατάστασή τους ανάκλησης, υπό τη μορφή καταλόγων ή διαδικτυακών απαντήσεων. Όλα αυτά διέπονται από μια πολιτική πιστοποίησης, έγγραφο που καθορίζει τους κανόνες και τα επίπεδα εγγύησης.
Γιατί μιλάμε για αλυσίδα εμπιστοσύνης;
Επειδή η εμπιστοσύνη μεταδίδεται σταδιακά. Το πιστοποιητικό ενός υπογράφοντος υπογράφεται από μια ενδιάμεση αρχή, η οποία η ίδια πιστοποιείται από μια ριζική αρχή. Για να επικυρώσει μια υπογραφή, ένα λογισμικό ανιχνεύει αυτήν την αλυσίδα μέχρι μια ρίζα που γνωρίζει ήδη. Αν λείπει ένας και μόνο κρίκος, έχει λήξει ή έχει ανακληθεί, η υπογραφή δεν αναγνωρίζεται.
Ποια είναι η διαφορά μεταξύ δημόσιου και ιδιωτικού κλειδιού;
Τα δύο είναι μαθηματικά συνδεδεμένα αλλά παίζουν αντίθετους ρόλους. Το ιδιωτικό κλειδί, το οποίο ο κάτοχός του κρατά μυστικό, χρησιμοποιείται για τη δημιουργία υπογραφής. Το δημόσιο κλειδί, το οποίο διανέμεται στο πιστοποιητικό, επιτρέπει σε οποιονδήποτε να επαληθεύσει αυτή την υπογραφή. Η γνώση του δημόσιου κλειδιού δεν επιτρέπει την ανακάλυψη του ιδιωτικού κλειδιού: αυτή είναι η αρχή της ασύμμετρης κρυπτογραφίας.
Πρέπει μια επιχείρηση να διαχειρίζεται τη δική της PKI για υπογραφή;
Όχι. Η εκμετάλλευση μιας PKI προϋποθέτει ασφαλείς εγκαταστάσεις, υλικά μέτρα προστασίας κλειδιών, τακτικούς ελέγχους και αυστηρές διαδικασίες. Οι επιχειρήσεις επομένως στηρίζονται σε παρόχους υπηρεσιών εμπιστοσύνης, οι οποίοι λειτουργούν αυτή την υποδομή για λογαριασμό τους και εκδίδουν τα πιστοποιητικά κατά παραγγελία, κατά την στιγμή της υπογραφής.
Σχετικοί οδηγοί
Σχετικοί όροι
Έτοιμοι να εφαρμόσετε αυτές τις έννοιες;
Το Certyneo σάς επιτρέπει να δημιουργείτε φακέλους υπογραφής συμβατούς με eIDAS με μερικά κλικ, χωρίς εγκατάσταση.