PKI يا Public Key Infrastructure عبارتست از تكنولوژي ، فرايند و خط مشي كه محيطي را براي تآمين امنيت بر اساس شناسايي ، محرمانه بودن ، امانت داري ، انكار ناپذيري و كنترل دسترسي فراهم مي سازد.
PKI اين امكان را به مردم و تجار مي دهد كه از نرم افزارها و ابزارهاي امن اينترنتي بهره ببرند. این سیستم به بازرگانان اجازه می دهد از اینترنت استفاده کرده تا اطلاعات مهم تجاری آنان از رهگیری ، دخالت و دسترسی غیر مجاز در امان بماند. به عنوان مثال تركيب قانوني و امن ايميل و تبادلات مالي تحت اينترنت و انتقال خدمات تماماً در سايه PKI تحقق مي يابد.
PKI کاربران را قادر می سازد از یک شبکه عمومی ناامن مانند اینترنت به صورتی امن و خصوصی برای تبادلات اطلاعات استفاده کنند.این کار از طریق یک جفت کلید رمز عمومی و اختصاصی که از یک منبع مسؤل و مورد اعتماد صادر شده و به اشتراک گذارده می شود انجام گیرد.
این سیستم مجموعه ای است از استانداردها ، فناوری ها و روالهایی که برای معتبر سازی و انتقال داده ها بکار گرفته می شوند.با استفاده از کلیدهای دیجیتالی عمومی و اختصاصی به منظور رمزنگاری و رمزگشایی ، همچنین با استفاده از گواهینامه های دیجیتالی که حاوی کلیدهای اعتباری و عمومی کاربر بوده و اعتبار و هویت کاربر را اعلام می کنند امکان انتقال امن داده های الکترونیکی را فراهم می آورد.
وقتی دو نفر بخواهند با هم ارتباط برقرار کنند ، فرستنده اطلاعات ،از کلید عمومی مربوط به دریافت کننده اطلاعات برای رمزکردن اطلاعات استفاده کرده ، آن را ارسال می کند.سپس دریافت کننده از کلید خصوصی خودش برای رمزگشایی اطلاعات و خواندن آن استفاده می کند.از آنجا که این کلید ، خصوصی است و برای کس دیگر قابل دسترس نیست فقط آن کسی که اطلاعات برای او ارسال گردیده می تواند آن را بخواند.
PKI شامل 2 عامل اصلي است: كليد عمومي رمزنگاري و گواهينامه اعتبار.
PKI يا Public Key Infrastructure عبارتست از تكنولوژي ، فرايند و خط مشي كه محيطي را براي تآمين امنيت بر اساس شناسايي ، محرمانه بودن ، امانت داري ، انكار ناپذيري و كنترل دسترسي فراهم مي سازد.
PKI اين امكان را به مردم و تجار مي دهد كه از نرم افزارها و ابزارهاي امن اينترنتي بهره ببرند. این سیستم به بازرگانان اجازه می دهد از اینترنت استفاده کرده تا اطلاعات مهم تجاری آنان از رهگیری ، دخالت و دسترسی غیر مجاز در امان بماند. به عنوان مثال تركيب قانوني و امن ايميل و تبادلات مالي تحت اينترنت و انتقال خدمات تماماً در سايه PKI تحقق مي يابد.
PKI کاربران را قادر می سازد از یک شبکه عمومی ناامن مانند اینترنت به صورتی امن و خصوصی برای تبادلات اطلاعات استفاده کنند.این کار از طریق یک جفت کلید رمز عمومی و اختصاصی که از یک منبع مسؤل و مورد اعتماد صادر شده و به اشتراک گذارده می شود انجام گیرد.
این سیستم مجموعه ای است از استانداردها ، فناوری ها و روالهایی که برای معتبر سازی و انتقال داده ها بکار گرفته می شوند.با استفاده از کلیدهای دیجیتالی عمومی و اختصاصی به منظور رمزنگاری و رمزگشایی ، همچنین با استفاده از گواهینامه های دیجیتالی که حاوی کلیدهای اعتباری و عمومی کاربر بوده و اعتبار و هویت کاربر را اعلام می کنند امکان انتقال امن داده های الکترونیکی را فراهم می آورد.
وقتی دو نفر بخواهند با هم ارتباط برقرار کنند ، فرستنده اطلاعات ،از کلید عمومی مربوط به دریافت کننده اطلاعات برای رمزکردن اطلاعات استفاده کرده ، آن را ارسال می کند.سپس دریافت کننده از کلید خصوصی خودش برای رمزگشایی اطلاعات و خواندن آن استفاده می کند.از آنجا که این کلید ، خصوصی است و برای کس دیگر قابل دسترس نیست فقط آن کسی که اطلاعات برای او ارسال گردیده می تواند آن را بخواند.
PKI شامل 2 عامل اصلي است: كليد عمومي رمزنگاري و گواهينامه اعتبار.
پنهان سازي و آشكار سازي
فايده هاي PKI در استفاده از كليد عمومي رمزگذاري مشخص مي شود.اساسي ترين ثمره كليد عمومي رمزگذاري همان پنهان سازي (رمزگذاري) و آشكارسازي (رمزگشايي) اطلاعات ديجيتالي مي باشد.
رمزگذاري تبديل اطلاعات به صورت اطلاعات اتفاقي و نامفهوم مي باشد.حالت بدون معناي آن نا را لز محفوظ ماندن اطلاعات رمزگذاري شده حتي افراد غير مجاز به آنها دسترسي پيدا كنند ، مطمئن مي سازد.
تنها راه جهت تبديل اطلاعات به صورت قابل فهم انجام عمليات عكس عمليات رمزگذاري است كه با نام آشكارسازي (رمزگشايي) معروف است.رمزگذاري عمومي شامل پنهان سازي و آشكارسازي به وسيله كليدهاي عمومي و خصوصي انجام مي گيرد.
كليدهاي عمومي و كليدهاي خصوصي
كليدهاي عمومي و خصوصي هر دو از دو كليد رمزگذاري مرتبط و مجزا (معمولا رشته بلندي از اعداد) تشكيل شده اند.در زير نمونه ايي از كليد عمومي را مشاهده مي كنيد.
3048 0241 00c9 18FA CF8D EB2D EFD5 FD37 89B9 E069 EA97 FC20 5E35
F557 EE31 C4FB C6E4 CD68 F5D4 25BA 922E BC22 CD02 0002 36FA 2F54
2654 C0DD 2881 D673 CA2B 4003 C45DF E2CD CB02 0301 0001
كليد عمومي كليدي است كه در اختيار تمام كساني كه از يك منبع خاص يا فهرست مشخص استفاده مي كنند قرار دارد.در حاليكه كليد خصوص بايستي به صورت محرمانه نزد دارندگان مجاز آن باقي بماند.
چون هر دو كليد به صورت محاسباتي به هم مربوط مي باشند ، هر چيزي كه با يك كليد عمومي رمزگذاري مي شود تنها با كليد خصوصي مربوط ب آن قابل رمزگشايي است و بالعكس.
به عنوان مثال اگر باب بخواهد اطلاعات محرمانه اي را براي آليس ارسال كند و مي خواهد مطمئن باشد كه تنها آليس قابليت دسترسي و خواندن آن را داشته باشد او مي تواند با كليد عمومي آليس آنرا رمزگذاري كند.تنها آليس به كليد خصوصي مربوطه خودش دسترسي دارد در نتيجه تنها شخصي كه قابليت رمزگشايي اطلاعات رمزگذاري شده را دارد آليس است.
چون آليس تنها كسي است كه به كليد خصوصي خود دسترسي دارد ، لذا تنها كسي است كه قابليت خواندن اطلاعات رمزگذاري شده را دارد.حتي اگر شخصي هم به اطلاعات رمزگذاري شده دسترسي پيدا كند چون به كليد خصوصي آليس دسترسي ندارد ، نمي تواند آن را بخواند.
|
|
