Информационная безопасность. Макаренко С.И. - 253 стр.

      Цифровой сертификат представляет собой цифровой документ
(небольшой файл), заверяющий подлинность и статус владельца для
пользователя или компьютерной системы.
      Бюро сертификатов (Certificate Authority - CA) - объединение,
включающее сервер сертификатов и создающее сертификаты.




     Рис. 18.3 - Сертификация открытого ключа в бюро сертификатов

         18.1.3 Концепция доверия в информационной системе

      Концепция доверия является основополагающим принципом
информационной безопасности и шифрования в частности. Для работы
шифрования необходима уверенность в том, что ключ шифра не будет
раскрыт, и что используемый алгоритм шифрования является достаточно
мощным. В случае с аутентификацией и цифровыми подписями необходима
также уверенность в том, что открытый ключ на самом деле принадлежит
тому, кто его использует.

                18.1.3.1 Иерархическая модель доверия

      Иерархическая модель доверия наиболее проста для восприятия.
Говоря простым языком, в данном случае вы доверяете человеку, который
находится выше в иерархической цепи, так как от него было получено
соответствующее указание о необходимости доверия. На рисунке 18.4
изображена схема этой модели.




                                 253