What are the components that make up an effective public key infrastructure?
Quels sont les composants qui constituent une infrastructure à clé publique efficace ?
There are a number of requirements that businesses have with respect to implementing effective public key infrastructures. First and foremost, if users cannot take advantage of encryption and digital signatures in applications, a PKI is not valuable. Consequently, the most important constraint on a PKI is transparency. The term transparency means that users do not have to understand how the PKI manages keys and certificates to take advantage of encryption and digital signature services. An effective PKI is transparent. In addition to user transparency, a business must implement the following items in a PKI to provide the required key and certificate management services: Public key certificates A certificate repository Certificate revocation Key backup and recovery Support for non-repudiation of digital signatures Automatic update of key pairs and certificates Management of key histories Support for cross-certification Client-side software interacting with all of the above in a secure, consistent, and trustworthy manner Note: The term “client-side” refers to application clients and application servers. PKI requirements are the same for both application clients and servers, and both are “clients” of the infrastructure services. All of these requirements must also be met to have an automatic, transparent, usable PKI.
Les entreprises ont un certain nombre d’exigences en ce qui concerne la mise en œuvre d’infrastructures à clé publique efficaces. Tout d’abord, si les utilisateurs ne peuvent pas tirer parti du chiffrement et des signatures numériques dans les applications, une PKI n’a pas de valeur. Par conséquent, la plus importante contrainte imposée à une PKI est la transparence. Le terme transparence signifie que les utilisateurs n’ont pas à comprendre comment la PKI gère les clés et les certificats pour profiter des services de chiffrement et de signature numérique. Une PKI efficace est transparente. Outre la transparence des utilisateurs, une entreprise doit mettre en œuvre les éléments suivants dans une PKI pour fournir les services requis de gestion des clés et des certificats : Certificats de clé publique Un référentiel de certificats Révocation de certificat Sauvegarde et récupération de clés Prise en charge de la non-répudiation des signatures numériques Mise à jour automatique des paires de clés et des certificats Gestion des historiques de clés Prise en charge de la certification croisée Un logiciel côté client interagissant avec tout ce qui précède de manière sécurisée, cohérente et digne de confiance Remarque : Le terme « côté client » fait référence aux clients d’applications et aux serveurs d’applications. Les exigences de PKI sont les mêmes pour les clients d’application et les serveurs, et tous deux sont des « clients » des services d’infrastructure. Toutes ces exigences doivent également être remplies pour obtenir une PKI automatique, transparente et utilisable.