PKI

Public Key Infrastructure (PKI) představuje soubor hardwaru, softwaru a postupů potřebných pro vytváření, správu, distribuci, používání, ukládání a rušení digitálních certifikátů.

V kryptografii, je PKI způsob ochrany, která váže veřejné klíče k příslušným uživatelským identitám. Identita uživatele musí být jedinečná v rámci každé nové certifikace. Vazba je zajištěna prostřednictvím registračního procesu. V PKI se část, která tuto vazbu zprostředkovává, nazývá Registrační autorita. Registrační autorita tedy zajišťuje vazbu veřejného klíče k příslušnému uživateli. Uživatel musí být současně vázán další metodou, která zaručuje, v případě výměny dat jejich nepopiratelnost.

PKI rovněž umožňuje uživatelům bezpečně komunikovat po nezabezpečené veřejné síti, přičemž spolehlivě ověřuje totožnost ostatních uživatelů. Totožnost se ověřuje pomocídigitálních podpisů.

• Certifikační autority (CA), která ověřuje digitální podpisy
Registrační autority, která ověřuje identitu uživatele pomocí informací od certifikační autorityCentrální adresář - tedy bezpečné místo, do kterého se ukládají klíčeCertifikát systému řízení

PKI rovněž dokáže vytvářet digitální podpisy. Na tomto je také založeno rozdělení a definice digitálního, elektronického a zaručeného podpisu.

Pojďme se na definice ještě jednou podívat.

Zatím jsme si definovali pojmy elektronický, digitální a zaručený podpis takto.

Nyní se podíváme na podrobnější popis, zohledníme rovněž přínos z legislativního pohledu.

Digitální podpisy zde představují všechny podpisy, které vzniknou technologií PKI. Elektronické podpisy jsou chápány jako všechny náhrady ručně psaných podpisů. Průnik těchto dvou množin dává pak elektronické podpisy založené na technologii digitálního podpisu a zaručené elektronické podpisy. Jelikož je ale použití elektronického podpisu úzce spjato s legislativou daného státu, podíváme se nyní na evropskou Směrnici 1999/93/EC a zákon č. 227/2000 Sb. Zajímavé je porovnat některé definice shodných pojmů.

Po osvěžení a objasnění těchto pojmů se tedy v závěru podíváme na některé protokoly, které využívají zmíněné a popsané postupy a metody.

Shrnutí

Přiblížili jsme si stručně, co je to PKI, a jaké používá principy. Obecně jsme i porovnali některé úryvky a definice obsažené v evropské Směrnici 1999/93/EC a zákoně č. 227/2000 Sb.

Zdroje

DOSTÁLEK, Libor a Marta VOHNOUTOVÁ. Velký průvodce infrastrukturou PKI a technologií elektronického podpisu. vyd. 1. Brno: Computer Press, 2006, 534 s. ISBN 80-251-0828-7.

Obrázek 1. Elektronický podpis - dělení

Obrázek 2. Elektronický podpis 2