НОУ ИНТУИТ | Глоссарий | Протоколы безопасного сетевого взаимодействия

Посмотреть в Википедии
Одним из требований к алгоритмам цифровой подписи является требование, чтобы было вычислительно невозможно, зная открытый ключ KU, определить закрытый ключ KR. Казалось бы, открытый ключ KU можно распространять по небезопасным сетям и хранить в небезопасных репозиториях. Но при этом следует помнить, что при использовании цифровой подписи необходимо быть уверенным, что субъект, с которым осуществляется взаимодействие с использованием алгоритма открытого ключа, является собственником соответствующего закрытого ключа. В противном случае возможна атака, когда оппонент заменяет открытый ключ законного участника своим открытым ключом, оставив при этом идентификатор законного участника без изменения. Это позволит ему создавать подписи от имени законного участника и читать зашифрованные сообщения, посланные законному участнику, используя для этого свой закрытый ключ, соответствующий подмененному открытому ключу. Для предотвращения такой ситуации следует использовать сертификаты, которые являются структурами данных, с

Лекция: 1 стр. 5, 1 стр. 6, 1 стр. 7

Предложите свое определение

CAS

Посмотреть в Википедии
Для того чтобы предотвратить основные атаки и позволить CA/RA выполнить проверку соответствия конечного участника и пары ключей, определены операции управления PKI, которые дают конечному участнику возможность доказать, что он обладает закрытым ключом (и может использовать его), соответствующим открытому ключу, для которого запрошен сертификат. CA/RA самостоятельно выбирает, как выполнить РОР (например, с использованием внешних механизмов или специальных управляющих сообщений). Однако требуется, чтобы CAs/RАs выполняли РОР определенным способом, так как сейчас существует много не-PKI протоколов (в частности, протоколы e-mail), которые явно не проверяют связь между конечным участником и закрытым ключом. До тех пор, пока протоколы, которые выполняют проверку связывания (для пары ключей подписывания, шифрования и согласования ключа), используются не везде, предполагается, что такое связывание проверяется только CA/RA. Таким образом, если связывание не проверяется CA/RA, то сертификаты являются менее надежными

Лекция: 1 стр. 5, 4 стр. 1, 6 стр. 4, 6 стр. 13

Предложите свое определение

CCITT

Посмотреть в Википедии

Лекция: 1 стр. 5

Предложите свое определение

CCR

Посмотреть в Википедии

Лекция: 6 стр. 6

Предложите свое определение

CertificatePolicies

Лекция: 4 стр. 6, 7 стр. 7

Предложите свое определение

Авторизоваться

Протоколы безопасного сетевого взаимодействия

Вопросы и ответы