Download - Svetlin Nakov

COMPANY A
Certificate Authority (CA)
COMPANY B
Certificate Authority (CA)
Cross-certification
Фигура 1-6. Хибриден модел на кръстосана сертификация
Кой модел да използваме
Няма универсален най-добър модел. При различни сценарии различни
модели могат да бъдат най-подходящи. В нашата работа ще наблегнем на
йерархичния модел, като най-широко разпространен за масова употреба в
Интернет среда.
1.2.2. Цифрови сертификати и инфраструктура на публичния
ключ
Инфраструктурата на публичния ключ разчита на цифрови сертификати и
сертификационни органи за да осигури доверие между непознати страни.
Нека разгледаме по-детайлно нейната организация.
Цифрови сертификати
Цифровите сертификати свързват определен публичен ключ с определено
лице. Можем да ги възприемаме като електронни документи, удостоверяващи,
че даден публичен ключ е собственост на дадено лице [PGP, 1999, стр
21-27].
Сертификатите могат да имат различно ниво на доверие. Те могат да бъдат
саморъчно-подписани (self-signed) или издадени (подписани) от някого. За
по-голяма сигурност сертификатите се издават от специални институции, на
които се има доверие (т. нар. сертификационни органи) при строги мерки
за сигурност, които гарантират тяхната достоверност.
Съществуват различни стандарти за цифрови сертификати, например PGP
(Pretty Good Privacy), SPKI/SDSI (Simple Public Key Infrastructure / Simple
Distributed Security Infrastructure) и X.509. В практиката за целите на цифровия
подпис най-масово се използват X.509 сертификатите. Те са ориентирани
към йерархичния модел на доверие.
Стандартът X.509
X.509 е широко-възприет стандарт за цифрови сертификати. Един X.509
цифров сертификат съдържа публичен ключ на дадено лице, информация за
23