PKI (زیرساخت کلید عمومی)
تعریف
سؤالات متداول
یک زیرساخت کلید عمومی از چه چیزهایی تشکیل شده است؟
از چهار عنصر اصلی تشکیل شده است. مرجع صدور گواهی نامه گواهینامهها را صادر و امضا میکند. مرجع ثبتنام هویت درخواستکنندگان را تأیید میکند. یک سرویس انتشار گواهینامهها و وضعیت فسخ آنها را در قالب فهرستها یا پاسخهای آنلاین در دسترس قرار میدهد. تمام اینها توسط یک سیاست گواهینامهدهی، سندی که قوانین و سطوح اطمینان را تعریف میکند، قاببندی میشوند.
چرا از زنجیر اعتماد صحبت میشود؟
زیرا اعتماد بهصورت مرتب از یک نزدیک به دیگری منتقل میشود. گواهینامه امضاکننده توسط مرجع واسطه امضا میشود که خود توسط مرجع ریشه تأیید شده است. برای تأیید امضا، نرمافزار این زنجیر را تا ریشهای که قبلاً میشناسد، پیمایش میکند. اگر یک پیوند حتی یک باشد منقضیشده یا فسخشده است، امضا بهرسمیت شناخته نمیشود.
تفاوت بین کلید عمومی و کلید خصوصی چیست؟
هر دو از نظر ریاضی بههم مرتبط هستند اما نقشهای متضادی ایفا میکنند. کلید خصوصی، که دارندهٔ آن آن را محرمانه نگه میدارد، برای ایجاد امضا بهکار میرود. کلید عمومی، که در گواهینامه منتشر میشود، هر کسی را قادر میسازد این امضا را تأیید کند. دانستن کلید عمومی امکان یافتن کلید خصوصی را نمیدهد: این اصل رمزنگاری نامتقارن است.
آیا یک شرکت باید برای امضا زیرساخت کلید عمومی خود را مدیریت کند؟
خیر. بهرهبرداری از زیرساخت کلید عمومی مستلزم فضاهای ایمن، ماژولهای سختافزاری برای حفاظت کلیدها، حسابرسیهای منظم و روالهای سختگیرانه است. بنابراین شرکتها بر تامینکنندگان خدمات اعتماد تکیه میکنند که این زیرساخت را برای حساب آنها اجرا میکنند و گواهینامهها را به درخواست، در لحظهٔ امضا صادر میکنند.
راهنماهای مرتبط
اصطلاحات مرتبط
آماده‌اید این مفاهیم را به عمل درآورید؟
Certyneo به شما اجازه میدهد در چند کلیک پوشش‌های امضای منطبق با eIDAS را بدون نیاز به نصب ایجاد کنید.