Инфраструктуры открытых ключей
О книге
Аннотация
В курс включены сведения, необходимые специалистам в области информационной безопасности. Рассматривается технология инфраструктур открытых ключей (Public Key Infrastructure – PKI), которая позволяет использовать сервисы шифрования и цифровой подписи согласованно с широким кругом приложений, функционирующих в среде открытых ключей. Технология PKI считается единственной, позволяющей применять методы подтверждения цифровой идентичности при работе в открытых сетях.
Курс дает представление об основных концепциях и подходах к реализации инфраструктур открытых ключей, в нем описываются политика безопасности, архитектура, структуры данных, компоненты и сервисы PKI. Предлагается классификация стандартов и спецификаций в области инфраструктур открытых ключей. Подробно рассматриваются процессы проектирования инфраструктуры и подготовки ее к работе, обсуждаются типовые сценарии использования и способы реагирования на инциденты во время функционирования PKI.
- Инфраструктуры открытых ключей
- Лекция 1. Доверие в сфере электронных коммуникаций
- Понятие доверия
- Политики доверия
- Конфиденциальность
- Корректное использование информации
- Реагирование в случае нарушения доверия
- Непрерывность доверия
- Согласие пользователей
- Ассоциации доверия
- Концепция инфраструктуры безопасности
- Уровни инфраструктуры
- Физический уровень
- Системный уровень
- Уровень приложений
- Цель и сервисы инфраструктуры безопасности
- Защищенная регистрация
- Защищенная однократная регистрация
- Прозрачность для конечных пользователей
- Комплексная безопасность
- Лекция 2. Механизмы аутентификации
- Эволюция механизмов аутентификации
- Аутентификация на основе паролей
- Механизмы одноразовой аутентификации
- Аутентификация "запрос-ответ"
- Неявный запрос на базе времени
- Аутентификация с использованием хэш-функции
- Аутентификация Kerberos
- Получение пользователем билета TGT на билеты
- Получение пользователем билета на доступ к серверу
- Аутентификация пользователя сервером
- Аутентификация сервера пользователем
- Инициализация открытых ключей Kerberos
- Аутентификация при помощи сертификатов
- Возможности PKI
- Лекция 3. Основные компоненты и сервисы PKI
- Основные компоненты PKI
- Удостоверяющий центр
- Регистрационный центр
- Репозиторий сертификатов
- Архив сертификатов
- Конечные субъекты
- Физическая топология
- Серверные компоненты PKI
- Клиентское программное обеспечение
- Сервисы PKI
- Криптографические сервисы
- Генерация пар ключей
- Выработка цифровой подписи
- Верификация (проверка) цифровой подписи
- Сервисы управления сертификатами
- Выпуск сертификатов
- Управление жизненным циклом сертификатов и ключей
- Поддержка репозитория
- Хранение сертификатов и САС в архиве
- Вспомогательные сервисы
- Регистрация
- Хранение информации в архиве
- Резервное хранение и восстановление ключей
- Автоматическое обновление ключей
- Управление историями ключей
- Другие сервисы
- Сервисы, базирующиеся на PKI
- Предотвращение отказа от участия в обмене информацией
- Авторизация
- Нотариальная аутентификация
- Лекция 4. Сервисы безопасности PKI и базовые криптографические механизмы
- Сервисы безопасности PKI
- Идентификация и аутентификация
- Целостность
- Конфиденциальность
- Базовые криптографические механизмы сервисов безопасности PKI
- Симметричные алгоритмы
- Алгоритмы хэширования
- Асимметричные алгоритмы
- Сравнение криптографических механизмов безопасности
- Лекция 5. Модели и механизмы доверия
- Концепция доверия в PKI
- Именование субъектов
- Модель строгой иерархии удостоверяющих центров
- Нестрогая иерархия удостоверяющих центров
- Иерархии на основе политик
- Модель распределенного доверия
- Сетевая конфигурация
- Мостовая конфигурация (конфигурация hub-and-spoke)
- Четырехсторонняя модель доверия
- Web- модель
- Модель доверия, сконцентрированного вокруг пользователя
- Кросс-сертификация
- Лекция 6. Сертификаты открытых ключей
- Формат сертификатов открытых ключей X.509
- Дополнения сертификата
- Альтернативные форматы сертификатов
- Сертификаты SPKI
- Сертификаты PGP
- Сертификаты SET
- Атрибутные сертификаты
- Лекция 7. Классификация сертификатов и управление ими
- Классы сертификатов
- Сертификаты конечных субъектов
- Сертификаты пользователей
- Сертификаты систем
- Сертификаты удостоверяющих центров
- Сертификаты удостоверяющих центров корпоративной PKI
- Сертификаты удостоверяющих центров в среде нескольких корпоративных PKI
- Сертификаты мостовых удостоверяющих центров
- Самоподписанные сертификаты
- Сертификаты установления пункта доверия
- Сертификаты обновления ключа
- Сертификаты обновления политики
- Использование субъектом нескольких сертификатов
- Пары ключей одного субъекта
- Взаимосвязи сертификатов и пар ключей
- Управление несколькими парами ключей
- Жизненный цикл сертификатов и ключей
- Примерные сценарии управления жизненным циклом сертификатов и ключей
- Лекция 8. Формат списков аннулированных сертификатов
- Списки аннулированных сертификатов
- Формат списка аннулированных сертификатов
- Дополнения САС
- Дополнения точек входа в САС
- Частные дополнения
- Лекция 9. Типы списков аннулированных сертификатов и схемы аннулирования
- Полные списки САС
- Пункты распространения САС
- Переадресующие списки САС
- Дельта-списки и косвенные дельта-списки САС
- Косвенные списки САС
- Деревья аннулирования сертификатов
- Механизмы онлайновых запросов
- Онлайновый протокол статуса сертификата
- Простой протокол валидации сертификатов
- Другие режимы аннулирования
- Сравнительная характеристика разных схем аннулирования
- Лекция 10. Основные понятия и типы архитектуры PKI
- Основные понятия архитектуры PKI
- Построение пути сертификации
- Простая архитектура PKI
- Одиночный УЦ
- Построение пути в простой PKI
- Простые списки доверия
- Архитектура корпоративной PKI
- Иерархическая PKI
- Построение пути в иерархической PKI
- Сетевая PKI
- Построение пути в сетевой PKI
- Гибридная архитектура PKI
- Архитектура расширенного списка доверия
- Построение пути для расширенного списка доверия
- Кросс-сертифицированные корпоративные PKI
- Построение пути для кросс-сертифицированных PKI
- Архитектура мостового УЦ
- Построение пути в мостовой PKI
- Лекция 11. Валидация пути сертификации
- Процедура проверки валидности пути
- Инициализация
- Базовый контроль сертификата
- Проверка срока действия сертификата
- Проверка статуса сертификата
- Проверка подписи сертификата
- Проверка цепочки имен
- Проверка политик применения сертификатов
- Проверка ограничений на имена
- Подготовка следующего сертификата
- Завершение обработки сертификата
- Выявление в пути сертификации аннулированных сертификатов
- Обработка САС
- Завершение
- Выбор архитектуры PKI
- Лекция 12. Механизмы распространения информации PKI
- Частное распространение информации PKI
- Публикация и репозитории
- Особенности использования корпоративного репозитория
- Варианты развертывания междоменного репозитория
- Общий репозиторий
- Междоменная репликация
- Пограничный репозиторий
- Организация репозитория и протоколы доступа к нему
- Каталоги
- Каталог X.500
- Упрощенный протокол доступа к каталогу LDAP
- FTP
- HTTP
- Электронная почта
- Поддержка системы доменных имен
- Рекомендации по выбору типа репозитория
- Лекция 13. Политики, регламент и процедуры PKI
- Политика безопасности и способы ее реализации
- Политика применения сертификатов
- Регламент удостоверяющего центра
- Идентификаторы объектов
- Отображение политики в сертификатах
- Краткая характеристика политики PKI
- Лекция 14. Описание политики PKI
- Набор положений политики PKI
- Общие положения
- Специальные разделы
- Трудности разработки политики и регламента
- Этапы разработки политики применения сертификатов
- Лекция 15. Стандарты и спецификации PKI
- Стандарты в области PKI
- Стандарты Internet X.509 PKI (PKIX)
- Терминология и концепции PKIX
- Системы, использующие сертификаты, и PKI
- Системы, использующие сертификаты, и PMI
- Направления стандартизации
- Роль стандартов, профилей и тестирования функциональной совместимости
- Инициативы по обеспечению функциональной совместимости PKI-продуктов
- Национальные инициативы
- Automotive Network eXchange
- Bridge CA Demonstration
- Федеральная PKI
- Спецификация минимальной функциональной совместимости
- Проект национальной ассоциации автоматизированных клиринговых палат
- Апробация концепции SIRCA
- Международные инициативы
- PKI X.509
- Проект EEMA PKI Challenge
- Лекция 16. Сервисы, базирующиеся на PKI
- Сервисы, базирующиеся на PKI
- Защищенная связь
- Защищенное проставление меток времени
- Нотаризация
- Неотказуемость
- Управление полномочиями
- Приватность
- Механизмы, которые необходимы для сервисов, базирующихся на PKI
- Цифровые подписи, хэш-функции, коды аутентификации сообщений и шифры
- Надежные источники времени
- Механизмы создания и обработки политики полномочий
- Механизмы инфраструктуры управления полномочиями
- Архитектура приватности
- Условия функционирования сервисов, базирующихся на PKI
- Механизм доставки точного времени
- Защищенные протоколы
- Резервные серверы
- Физически защищенный архив
- Сертификаты приватности и отображение идентичности
- Обстоятельства реальной жизни
- Лекция 17. Приложения, базирующиеся на PKI
- Защищенная электронная почта S/MIME
- Поддержка защищенной электронной почты на основе PKI
- Средства безопасности транспортного уровня
- Протокол установления соединений
- Протокол передачи записей
- Поддержка безопасности транспортного уровня на основе PKI
- Средства безопасности IP-уровня
- Контексты безопасности
- Протокол аутентифицирующего заголовка AH
- Протокол инкапсулирующей защиты содержимого ESP
- Протокол обмена ключами IKE
- Поддержка безопасности IP-уровня на основе PKI
- Типовые сценарии использования PKI
- Лекция 18. Подготовка к развертыванию PKI
- Предварительный этап развертывания PKI
- Подготовка принятия решения о развертывании
- Оценка готовности к развертыванию
- Определение цели развертывания PKI
- Принятие решения о варианте развертывания
- Разработка или приобретение PKI-продукта
- Открытая или частная иерархия
- Контроль и гибкость
- Стоимость и время развертывания
- Определение масштаба и сферы применения PKI
- Важные характеристики решения
- Учет характера среды развертывания
- Режим оперирования
- Приоритетные сервисы безопасности
- Комплексность решения
- Стандартность решения
- Анализ данных и приложений
- Лекция 19. Проблемы выбора поставщика технологии или сервисов PKI
- Определение критериев выбора поставщика технологии или сервисов PKI
- Финансовые возможности поставщика
- Масштабируемость решения
- Безопасность
- Надежность операционной работы УЦ
- Техническая поддержка
- Помощь консультантов
- Анализ возможностей поставщика
- Краткая характеристика
- Введение
- Область применения проекта
- Управление проектом
- Архитектура безопасности
- Политика безопасности
- Стандарты и руководства по проектированию безопасности
- Операционная работа УЦ
- Аудит
- Обучение персонала
- Требования к консультантам
- Информация о реализованных поставщиком проектах
- Лекция 20. Проектирование и внедрение PKI
- Проектирование
- Формирование правовой политики PKI
- Изучение политик PKI и стандартов
- Основные правовые документы
- Политика применения сертификатов и регламент УЦ
- Соглашение между УЦ и РЦ
- Соглашение между конечным субъектом и РЦ
- Соглашение между конечным субъектом и УЦ
- Модель доверия и архитектура PKI
- Выбор программного продукта или поставщика сервисов PKI
- Выбор основных средств и оборудования
- Аппаратное и программное обеспечение УЦ и РЦ
- Периферийные устройства
- Безопасность компонентов PKI
- Выбор персонала для обслуживания PKI
- Завершение этапа проектирования
- Создание прототипа, пилотный проект и внедрение
- Создание прототипа
- Пилотный проект
- Внедрение
- Лекция 21. Проблемы реализации PKI
- Проблемы реализации
- Подготовка системы PKI к работе
- Управление сертификатами и ключами
- Выбор способа управления списками САС
- Порядок обновления сертификатов
- Поиск информации о статусе сертификатов
- Выбор способа генерации пары ключей
- Порядок обновления ключей
- Выбор способа хранения секретных ключей
- Реагирование на инциденты во время функционирования PKI
- Аннулирование
- Порядок обработки запросов об аннулировании
- Выбор способа публикации САС
- Восстановление, резервное копирование и хранение ключей в архиве
- Депонирование
- Выбор способа и агента депонирования ключей
- Планы реагирования на катастрофы и восстановления работы системы
- Проблемы интеграции PKI
- Интеграция с приложениями
- Интеграция с данными третьей стороны
- Интеграция с системами более сильной аутентификации
- Интеграция с существующими системами
- Интеграция с интерфейсом пользователя
- Проблемы функциональной совместимости продуктов разных поставщиков
- Анализ реальных возможностей функциональной совместимости
- Формат X.509 или альтернативные форматы сертификатов
- Профили сертификатов и списки САС
- PKI- совместимые приложения
- Проблемы репозитория
- Выбор репозитория
- Отсутствие единых стандартов на сервисы каталога
- Масштабируемость и производительность
- Проблемы оценивания стоимости PKI
- Литература
Скачать или читать онлайн книгу Инфраструктуры открытых ключей
На этой странице свободной электронной библиотеки fb2.top любой посетитель может читать онлайн бесплатно полную версию книги «Инфраструктуры открытых ключей» или скачать fb2 файл книги на свой смартфон или компьютер и читать её с помощью любой современной книжной читалки. Книга написана автором Ольга Юрьевна Полянская, является частью серии Основы информационных технологий, относится к жанру Зарубежная компьютерная, околокомпьютерная литература, добавлена в библиотеку 02.12.2011 и доступна полностью, абсолютно бесплатно и без регистрации.
С произведением «Инфраструктуры открытых ключей» , занимающим объем 377 печатных страниц, вы наверняка проведете не один увлекательный вечер. В нашей онлайн читалке предусмотрен ночной режим чтения, который отлично подойдет для тёмного времени суток и чтения перед сном. Помимо этого, конечно же, можно читать «Инфраструктуры открытых ключей» полностью в классическом режиме или же скачать всю книгу целиком на свой смартфон в удобном формате fb2. Желаем увлекательного чтения!
С этой книгой читают:
- Архитекторы интеллекта. Вся правда об искусственном интеллекте от его создателей - Мартин Форд
- Terraform: инфраструктура на уровне кода - Евгений Брикман
- Кибероружие и кибербезопасность. О сложных вещах простыми словами - В. Солодуха, А. Белоус
- Теоретический минимум по Computer Science - Владстон Феррейра Фило
- Цифровое искусство - Кристиана Пол
- Совместимость - Стюарт Рассел
- Криптовалюта - Дмитрий Приходько
- Как настроить монитор, не ударяясь в умствования. А заодно и принтер - Евгений Сапожинский
- Ноутбук Ганеши, или Я уволил Сталина - Влади Руппо
- Очень полезные команды Linux на одном листе [Записки на полях] - Владислав Сухарев
ТЕЛЕГРАМКанал с обзорами, анонсами новинок и книжными подборками
Книжный Вестник
Бот для удобного поиска книг (если не нашлось на сайте)
Поиск книг
Свежие любовные романы в удобных форматах
Любовные романы
О психологии, саморазвитии и личностном росте
Саморазвитие
Детективы и триллеры, все новинки
Детективы
Фантастика и фэнтези, все новинки
Фантастика
Отборные классические книги
Классика
ВКОНТАКТЕБиблиотека с любовными романами, которая наверняка придётся по вкусу женской части аудитории
Любовные романы
Библиотека с фантастикой и фэнтези, а также смежных жанров
Фантастика
Самые популярные книги в формате фб2
Топ фб2
книги