Download - Svetlin Nakov

участник знае истинските публични ключове на част от останалите (има
доверие на своите приятели). За установяване на доверие между непознати
участници не е необходим централен сървър, който да съхранява ключовете
на всички, а доверието се трансферира транзитивно от приятел на приятел.
Възможно даден участник да подписва цифрово публичните ключове на
всички участници, на които има директно доверие.
На фигура 1-4 е показан моделът „Web of trust” в действие:
Фигура 1-4. Модел на доверие “Web of trust”
Ако даден участник A има директно доверие на друг участник B, а участник
B има директно доверие на участник C, то може да се счита, че участник A
има индиректно доверие на участник C. По този начин всеки участник може
транзитивно да изгради своя мрежа на доверие.
По модела на Web of Trust работи една от най-големите световни системи за
подписване на електронна поща и други документи – PGP (Pretty Good
Privacy).
Проблемите с този модел са, че индиректното доверие много лесно може да
бъде компрометирано, защото някой компрометиран участник може да
изгради фалшиво доверие към други участници и така транзитивно да
компрометира голяма част от цялата мрежа на доверие. При някои имплементации,
за по-голяма сигурност при изграждане на индиректно доверие се
изисква двойна индиректна връзка, т. е. две независими страни да
потвърдят, че вярват на публичния ключ на даден участник.
Йерархичен модел на доверие
При йерархичния модел на доверие всички участници вярват в няколко
доверени трети страни, наречени сертификационни органи (certification
authorities – CA). Сертификационните органи от своя страна трансферират
доверието на свои подчинени сертификационни органи, а те също могат да
го трансферират или да потвърдят доверието към някой конкретен участник
в комуникацията.
Нa сертификационните органи от първо ниво (root CA) се вярва безусловно.
Техните публични ключове са известни предварително на всички участници.
На сертификационните органи от междинно ниво се вярва индиректно
21