Download - Svetlin Nakov

непознати страни, участнички в защитена комуникация, базирана на
публични и лични ключове.
Сертификационен орган (certification authority – CA) е институция, която е
упълномощена да издава цифрови сертификати и да ги подписва със своя
личен ключ [Raina, 2003, стр 30-31]. Целта на сертификатите е да потвърдят,
че даден публичен ключ е притежание на дадено лице, а целта на
сертификационните органи е да потвърдят, че даден сертификат е истински
и може да му се вярва. В този смисъл сертификационните органи се явяват
безпристрастна доверена трета страна, която осигурява висока степен на
сигурност при компютърно-базирания обмен на информация.
Сертификационните органи се наричат още удостоверяващи органи или
доставчици на удостоверителни услуги.
Ако един сертификационен орган е издал цифров сертификат на дадено
лице и се е подписал, че този сертификат е наистина на това лице, можем да
вярваме, че публичният ключ, който е записан в сертификата, е наистина на
това лице, стига да имаме доверие на този сертификационен орган.
Регистрационен орган
Регистрационният орган (registration authoruty – RA) е орган, който е упълномощен
от даден сертификационния орган да проверява самоличността и
автентичността на заявителя при заявка за издаване на цифров сертификат.
Сертификационните органи издават цифрови сертификати на дадено лице
след като получат потвърждение от регистрационния орган за неговата
самоличност [Raina, 2003, стр. 33-35].
Регистрационните органи се явяват на практика междинни звена в процеса
на издаване на цифрови сертификати. Регистрационен орган може да бъде
както дадено физическо лице, например системният администратор при
малка корпоративна мрежа, така и дадена институция, например орган
упълномощен от държавата.
Ниво на доверие в сертификатите
В зависимост от степента на сигурност, която е необходима, се използват
сертификати с различно ниво на доверие. За издаването на някои видове
сертификати е необходим само e-mail адрес на собственика им, а за
издаването на други е необходимо лично присъствие на лицето-собственик,
което полага подпис върху документи на хартия в някой от офисите на
регистрационния орган.
Ниво на доверие в сертификационните органи
Не на всички сертификационни органи може да се има доверие, защото е
възможно злонамерени лица да се представят за сертификационен орган,
който реално не съществува или е фалшив.
За да се вярва на един сертификационен орган, той трябва да е глобален и
съответно световно признат и утвърден или локален и утвърден по силата
на локалните закони в дадена държава.
25