Quels sont les composants qui constituent une infrastructure à clé publique efficace ?
Какие компоненты составляют эффективную инфраструктуру открытых ключей?
Les entreprises ont un certain nombre d’exigences en ce qui concerne la mise en œuvre d’infrastructures à clé publique efficaces. Tout d’abord, si les utilisateurs ne peuvent pas tirer parti du chiffrement et des signatures numériques dans les applications, une PKI n’a pas de valeur. Par conséquent, la plus importante contrainte imposée à une PKI est la transparence. Le terme transparence signifie que les utilisateurs n’ont pas à comprendre comment la PKI gère les clés et les certificats pour profiter des services de chiffrement et de signature numérique. Une PKI efficace est transparente. Outre la transparence des utilisateurs, une entreprise doit mettre en œuvre les éléments suivants dans une PKI pour fournir les services requis de gestion des clés et des certificats : Certificats de clé publique Un référentiel de certificats Révocation de certificat Sauvegarde et récupération de clés Prise en charge de la non-répudiation des signatures numériques Mise à jour automatique des paires de clés et des certificats Gestion des historiques de clés Prise en charge de la certification croisée Un logiciel côté client interagissant avec tout ce qui précède de manière sécurisée, cohérente et digne de confiance Remarque : Le terme « côté client » fait référence aux clients d’applications et aux serveurs d’applications. Les exigences de PKI sont les mêmes pour les clients d’application et les serveurs, et tous deux sont des « clients » des services d’infrastructure. Toutes ces exigences doivent également être remplies pour obtenir une PKI automatique, transparente et utilisable.
Существует ряд требований, предъявляемых предприятиями к созданию эффективной инфраструктуры открытых ключей. Прежде всего, если пользователи не могут воспользоваться шифрованием и цифровыми подписями в приложениях, — PKI не эффективен. Следовательно, главное требование для PKI — это прозрачность. Термин «прозрачность» означает, что пользователи не должны понимать, как PKI управляет ключами и сертификатами открытых ключей, чтобы воспользоваться услугами шифрования и цифровой подписи. Эффективная PKI прозрачна. В дополнение к прозрачности пользователя, предприятие должно реализовать следующие элементы в PKI для предоставления необходимых услуг по управлению ключами и сертификатами: Сертификаты открытых ключей. Хранилище электронных сертификатов открытых ключей Отзыв сертификата открытого ключа. Резервное копирование и восстановление ключей. Поддержка неотказуемости цифровых подписей. Автоматическое обновление пар ключей и сертификатов открытых ключей. Управление историями ключей. Поддержка перекрестной сертификации. Клиентское программное обеспечение, взаимодействующее со всем вышеперечисленным безопасным, последовательным и надежным образом. Примечание. Термин «клиентский» относится к клиентам приложений и серверам приложений. Требования к PKI одинаковы как для клиентов приложений, так и для серверов. Оба — клиенты услуг инфраструктуры. Все эти требования необходимо выполнить, чтобы получить автоматическую, прозрачную, пригодную для использования PKI.