74
imkoniyati bo‘lmagani bois, unga ishonadi va maxfiy xabarni
𝐶
tomonning ochiq kaliti bilan shifrlaydi.
Ushbu muammoni oldini olish uchun ochiq kalitli kriptografik
tizimlarda
ochiq kalitlar infrastrukturasidan foydalaniladi.
Ochiq kalitlar infrastrukturasi yoki PKI real hayotda ochiq kalitli
kriptotizimlardan xavfsiz foydalanish uchun talab etiluvchi barcha
narsani o‘z ichiga oladi. PKI tarkibidagi barcha narsalarning birgalikda
ishlashi juda ham murakkab jarayon, quyida ularning ayrim tashkil
etuvchilari va PKI ning asosiy vazifalari bayon etilgan.
Raqamli sertifikat (yoki ochiq kalit sertifikati yoki qisqacha
sertifikat) foydalanuvchining ismi va uning ochiq kalitidan iborat
(amalda foydalanuvchiga va sertifikatga tegishli ma’lumotlar ham
bo‘ladi) va u
sertifikat markazi (certificate authority yoki
CA)
tomonidan imzolanadi. Masalan,
𝐴 tomonning sertifikati quyidagidan
iborat bo‘ladi:
𝑀 = (A tomon nomi, 𝐴 𝑡𝑜𝑚𝑜𝑛𝑛𝑖𝑛𝑔 𝑜𝑐ℎ𝑖𝑞 𝑘𝑎𝑙𝑖𝑡𝑖) va 𝑆 = [𝑀]
𝐶𝐴
.
Ushbu sertifikatni tekshirish uchun
𝐵 tomon {𝑆}
𝐶𝐴
ni hisoblaydi va
𝑀 ga tengligini tekshiradi.
𝐶𝐴 tomonga, odatda,
ishonchli uchinchi tomon (trusted third party
yoki
TTP) sifatida qaraladi. Ya’ni, odatda
𝐴 tomon foydalanuvchi uchun
shaxsiy va ochiq kalitlar juftini generatsiyalaydi. Shaxsiy kalit
𝐴
tomonga taqdim etilganidan so‘ng,
𝐶𝐴 dan o‘chirib tashlanadi. Ochiq
kalit esa sertifikat shaklida taqdim etiladi. Agar
𝐵 tomon 𝐴 tomonga
biror ma’lumotni shifrlab yubormoqchi bo‘lsa, uning sertifikatidan
foydalanadi. Buning uchun sertifikatdagi imzoni tekshirish talab etiladi.
Bu esa o‘z navbatida
𝐵 tomonning 𝐶𝐴 ning ochiq kalitini (ya’ni, unga
teng bo‘lgan sertifikatni) bilishi talab etiladi. Demak,
𝐶𝐴 tomonning
ochiq kaliti (yoki sertifikati) oldindan foydalanilayotgan tizimda mavjud
va bu haqida barcha ma’lumotga ega bo‘ladi.
