A PKI project célja Digitális kulccsal elérhető szerver Hamisíthatatlan naplózás Új kulcsok dinamikus létrehozása Felhasználók letiltása.

Az előadások a következő témára: "A PKI project célja Digitális kulccsal elérhető szerver Hamisíthatatlan naplózás Új kulcsok dinamikus létrehozása Felhasználók letiltása."— Előadás másolata:

1 A PKI project célja Digitális kulccsal elérhető szerver Hamisíthatatlan naplózás Új kulcsok dinamikus létrehozása Felhasználók letiltása

2 RSA alapok Titkos kulcs, nyilvános kulcs Funkciók –Titkosítás –Hitelesítés Feltörés: brute force XY p q

3 SSL működése Kapcsolódás, kulcscsere Titkosított kommunikáció Feltörés: man in the middle AB ACB

4 Tanúsítványok Feltörés elleni védelem –Ujjlenyomat –Tanúsítványok Tanúsítványok –Nyilvános kulcs –Tanúsítvány tárgya –Hitelesítés

5 Hitelesítésszolgáltatók Tanúsítványlánc CA – certificate authority Hivatalos, root CA-k, PKI

6 Eszközök OpenSSL Apache-SSL PHP, PHP-OpenSSL modul Linux operációs rendszeren

7 OpenSSL Parancssori interfész Tanúsítvány létrehozása 1.Titkos kulcs generálás 2.CSR – certificate signing request 3.Tanúsítvány Exportálás: PKCS#12

8 Apache-SSL HTTPS Tanúsítványkérés.htaccess

9 PHP Összes feladat Előnyök Hátrányok –Sorozatszám –PKCS#12 –Aláírás formátum

10 Implementáció Keretrendszer Telepítés Alapvető használat, bemutatás Internet Explorerrel

11 Problémák Titkos kulcs tárolása, védelme Biztonságos exportálás Naplózás biztonságos megvalósítása Ellenőrzések Felhasználók törlése Tanúsítványok lejárata

12 Keretrendszer Adatbázis init.php crypto.php base.php Funkciók