PKI (Public Key Infrastructure) trong An ninh mạng
PKI trong an ninh mạng là gì?
Khung công tác mã hóa/bảo vệ giao tiếp server-client. Xét tất cả thông tin, người, dịch vụ team giao tiếp/làm việc.
Hệ thống mã hóa PKI loại nào?
Kết hợp bất đối xứng (asymmetric) và đối xứng (symmetric). "Handshake" ban đầu dùng bất đối xứng bảo vệ khóa bí mật trao đổi.
Hệ thống PKI là gì?
Cấp chứng chỉ số đảm bảo an ninh dữ liệu nhạy cảm, xác thực danh tính người dùng/thiết bị/ứng dụng, giao tiếp an toàn.
TLS có dùng PKI?
Có. RFC 2246: trường hợp PKI chính là chứng chỉ trong Transport Layer Security (TLS). TLS nhận diện client certificate.
PKI hữu ích cho an ninh mạng như thế nào?
Thuật toán mã hóa PKI bảo mật giao tiếp máy tính, đảm bảo riêng tư dữ liệu. Chữ ký số PKI đảm bảo không thể chối cãi (non-repudiation): dữ liệu chỉ ra hành động user cụ thể.
Dịch vụ PKI là gì?
Công nghệ, phần mềm, kỹ thuật mã hóa, dịch vụ liên quan cho thực thể bảo vệ giao tiếp/giao dịch trên mạng.
PKI hoạt động như thế nào?
Xác thực user/server qua chứng chỉ số (client certificate, SSL/TLS certificate). Mã hóa bất đối xứng: 2 khóa riêng biệt (1 công khai, 1 riêng).
6 thành phần PKI
- Khóa công khai (Public key)
- Khóa riêng (Private key)
- Certificate Authority (CA)
- Certificate Store
- Certificate Revocation List (CRL)
- Hardware Security Module (HSM)
PKI dùng trong xác thực như thế nào?
Phân phối và xác định khóa mã hóa công khai. Phần cứng, phần mềm, quy trình đảm bảo tính xác thực khóa công khai và quyền truy cập.
PKI có thực hiện mã hóa?
Có. PKI mã hóa dữ liệu. Dùng cả đối xứng và bất đối xứng.
PKI hoạt động (giải thích khác)
Khóa công khai/riêng bảo vệ dữ liệu. Hệ thống 2 khóa: mã hóa/giải mã thông tin số giữa 2 bên, mỗi bên có khóa riêng.
Tại sao dùng PKI?
Khía cạnh của chứng chỉ số. Xác thực, mã hóa, ký số. PKI = công nghệ mã hóa dữ liệu, ký tài liệu số, xác thực danh tính.
Khác biệt PKI và SSL
SSL certificate: trên server an toàn, mã hóa dữ liệu gắn với nhận diện server. CA (Certificate Authority): bên thứ 3 uy tín chia sẻ khóa mật mã cho PKI qua PKI Certificate Authority.