Public Key Authority Vs. Certificate Authority

Public Key Authority Vs. Certificate Authority


Public Key myndigheter, også kjent som Public Key Infrastructure (PKI), er de midler som overførte data er kryptert i Internett-kommunikasjon. Selv om meldingene kan trygt sendes gjennom en PKI, en Certificate Authority (CA) sikrer at Public Key er autentisk.

Cyptography

Kommunikasjon i et Public Key system er asymmetrisk, noe som betyr at avsender og mottaker trenger ikke en vanlig nøkkel til å sende krypterte meldinger. Avsenderen må vite mottakerens offentlige nøkkel for å sende meldingen. For kommunikasjon for å forbli privat, men må mottakeren for å holde senderens private nøkkel konfidensielle.

Tillit

På grunn av asymmetrisk kryptering, bør kommunikasjonen i en PKI være sikker. Problemer oppstår når enkeltpersoner eller selskaper uriktige opplysninger om seg selv ved å anta falske identiteter, og dermed gir konfidensiell informasjon til å falle i gale hender.

Certificate Authority

Sertifiseringsinstanser er klarert tredjepart som bekrefter identiteten til nettsteder som holder offentlige nøkler. Sertifikatene utstedes inneholde navn, adresser, telefonnumre og annen verifiserbar informasjon, for å avgjøre om foretaket er reell. Ulike vetting krav er avhengig av type sertifikat utstedt. Noen sertifikater utstedt gi en ekstra kryptering kalles en Secure Socket Layer (SSL) som gjør kommunikasjonen sikrere. Uten en CA, ville man ha for å bekrefte identiteten til en Public Key ved offline midler.