Trusted Computing ur datasäkerhetssynpunkt - Umeå universitet

2.11. PUBLIC KEY INFRASTRUCTURE 25
Då det nu finns en attack mot SHA-1 innebär att det är dags att byta till nya
lösningar. Beviset berör inte andra metoder än SHA-1 och till exempel SHA-256
anses fortfarande vara säker.
2.11 Public Key Infrastructure
Public Key Infrastructure (PKI) är en kombination mellan mjukvara, krypteringsteknologi
och tjänster som möjliggör en högre säkerhet för kommunikation och
affärstransaktioner över Internet [12, 9]. PKI är en integration av digitala certifikat,
publik-nyckel kryptering och certifikats verifikation som tillsammans skapar
en total säkerhetsarkitektur. PKI skyddar informationen på flera olika sätt:
Verifierad identifikation. Certifikat tillåter användare och organisationer att verifiera
båda parter i en internettransaktion.
Verifiera integriteten. Certifikat försäkrar integriteten av data och förhindrar att
data har ändrats eller blivit felaktigt under transaktionen.
Skyddar data. Certifikat bevarar konfidentialitet hos data genom att den krypteras
innan transaktionen.
Auktoriserad tillgång. PKI lösningar kan ersätta användaridentiteter och lösenord
för att förenkla inloggningsförfarande över intranät.
Stödjer inte förnekande. Certifikat validerar användarna vilket senare försvårar
förnekelser.
För att en organisation skall kunna implementera PKI och fungera som en Certificate
Authority (CA) finns det två olika möjligheter: Stängd eller öppen PKI.
I det första fallet skapar företaget sin egen nyckel och tillhandahåller denna till
berörda parter. Den andra versionen är att man litar på ett externt företag. Det
externa företaget tillhandahåller certifikatet och bestyrker dess äkthet. Några exempel
på företag som tillhandahåller signerade certifikat är VeriSign, Thawte och
Posten. Bilden på sida 22 visar hur en publik-nyckel-server metod kan användas
vid assymetrisk kryptering.