Изучение системы удостоверяющих центров и сертификатов открытых ключей. Бабенко Л.К - 7 стр.

UptoLike

Составители:

Рубрика:

СИСТЕМА УДОСТОВЕРЯЮЩИХ ЦЕНТРОВ

Пользователь 1

Пользователь 2

проверка

сертификатов

Рис.2

Оба пользователя зарегистрированы в системе удостоверяющих цен-

тров и имеют сертификаты собственных открытых ключей.

Пользователь1 решает передать некоторую секретную информацию

пользователю2. Для этого они должны убедиться в истинности друг друга.

Пользователь1 формирует случайное число и временную метку. Фор-

мирует электронно-цифровую подпись над случайным числом и временной

меткой. Отсылает пользователю2 следующие данные: свой сертификат, случай-

ное число, временную метку и сформированную ЭЦП.

Пользователь2 получает переданную информацию. Извлекает серти-

фикат и проверяет его на истинность и валидность с помощью системы удосто-

веряющих центров. Если сертификат оказался неверным связь обрывается. По-

сле проверки, из полученного(и проверенного) сертификата

извлекается значе-

ние открытого ключа. Этим открытым ключом проверяется ЭЦП, полученная

от пользователя 1. Если подпись истинна, то пользователь1 аутентифицирован.

Пользователь2 вырабатывает собственную ЭЦП над полученным слу-

чайным числом и временной меткой. Подпись формируется с помощью секрет-

ного ключа, ассоциированного с открытым ключом из сертификата. Пользова-

тель2 отсылает пользователю1 следующие

данные: полученное случайное

число, временную метку, выработанную ЭЦП и собственный сертификат.