Протоколы PKI. Операционные протоколы. Протоколы управления. Протокол меток времени. Атрибутные сертификаты

Протоколы PKI

Компоненты PKI взаимодействуют между собой посредством различных протоколов обмена. По аналогии с инфраструктурой транспорта или водоснабжения протоколы представляют собой магистрали для передачи информации между компонентами PKI. Главной задачей любой инфраструктуры является обеспечение высокой надежности и производительности в процессе функционирования.

Для эффективного функционирования PKI, при условии предоставления требуемого уровня сервиса, это требует разработки специализированных протоколов. Поскольку информация, передаваемая между некоторыми из компонент, может являться критичной с точки зрения безопасности PKI-системы, эти протоколы должны включать в себя также соответствующие механизмы обеспечения безопасности.

Подходов к построению таких протоколов может быть несколько. Один из них предполагает расширение существующих протоколов общего назначения путем внесения в них специфики PKI. Данный подход позволяет максимальным образом использовать уже написанный программный код, однако, полученное решение не всегда будет оптимальным. Второй подход предполагает разработку протоколов "с нуля".

В данной лекции продемонстрированы оба подхода на примере протоколов, реализующий базовый набор РК1-сервисов.

Группы протоколов PKI

Операционные протоколы - протоколы, отвечающие за распространение сертификатов и списков отозванных сертификатов в PKI

Протоколы управления — протоколы обмена служебными сообщениями, посредством которых осуществляется управление жизненным циклом сертификатов

Протоколы валидации— протоколы, посредством которых осуществляется проверка объектов PKI

Протоколы PKI предоставляют средства для обеспечения требуемого уровня сервиса PKI-системы.По функциональному признаку они могут быть разделены на следующие основные группы:

•операционные протоколы: протоколы, отвечающие за распространение сертификатов и списков отозванных сертификатов в PKI;

•протоколы управления : протоколы обмена служебными сообщениями, посредством которых осуществляется управление жизненным циклом сертификатов.

•протоколы валидации: протоколы, посредством которых осуществляется проверка объектов PKI.

Целью операционных протоколов является обеспечение высокого уровня доступности данных, произведенных ЦС и используемых конечными пользователями. В качестве таких протоколов могут быть использованы любые протоколы общего назначения, занимающиеся распространением данных в информационных системах.

Протоколы управления и валидации по своей сути являются специализированными. Основной задачей данных протоколов является аутентификация сторон и защита данных информационного обмена. Основой для этих протоколов может служить какой-либо защищенный протокол обмена (S/MIME, SSL).