Цепи сертификации

Службы сертификации

В процессе формирования сертифицированного пакета сообщения важнейшим звеном является служба сертификации. Такая служба должна пользоваться доверием сторон, отсылающих и принимающих сообщения, которые добровольно передают ей полномочия на проверку аутентичности отправителей сообщений. В качестве службы сертификации может выступать как специальное подразделение большой корпорации, так и независимая организация.

На сегодняшний день не существует единой сети распространения открытых ключей, что объясняется, как это часто бывает, «войной стандартов». Развиваются несколько независимых систем, однако ни одна из них не получила довлеющего превосходства над другими, которое называется «мировым стандартом».

К основным функциям службы сертификации относятся:

§ формирование собственного секретного ключа и сертификата;

§ формирование сертификатов подчиненных служб;

§ формирование сертификатов открытых ключей конечных пользователей;

§ формирование списка отозванных сертификатов;

§ ведение базы всех изготовленных сертификатов и списков отозванных сертификатов.

На службу сертификации возлагается функция проверки личности отправителя и удостоверения того факта, что открытый ключ действительно принадлежит данному отправителю.

После того как служба приходит к положительному заключению относительно достоверности этих данных, она упаковывает ключ и удостоверение отправителя в сертифицированный пакет и отправляет его адресату.

Одна из особенностей использования механизма сертификации состоит в том, что отправитель и получатель сообщений должны полностью доверять службе сертификации, услугами которой они пользуются. Для этого, как правило, нужно последовательно пройти через несколько служб, образующих иерархическую «цепь доверия», пока в ней не встретится узел, общий для ветвей обеих сторон.

В такой иерархической цепи каждая служба сертификации более низкого уровня получает полномочия и «сертификат доверия» от службы сертификации более высокого уровня (рис. 4).

Идея состоит в том, что если каждая из сторон доверяет «своей» службе сертификации, то она доверяет и той службе более высокого уровня, которая удостоверила надежность первой службы сертификации, а также той службе следующего уровня, которая удостоверила надежность второй, и так до тех пор, пока в цепи не встретится служба сертификации, общая для обеих восходящих ветвей.

Дата добавления: 2014-12-27