PKIbaserad

PKIbaserad avser lösningar och processer som bygger på Public Key Infrastructure (PKI) för att möjliggöra säker kommunikation, autentisering, kryptering och icke-förnekande. I en PKI används par av privata och offentliga nycklar samt digitala certifikat som utfärdas av betrodda certifikatutfärdare (CA). Certifikaten knyter en identitet till en nyckel och gör det möjligt att verifiera identiteten samt kryptera eller skriva under data.

Grundkomponenter i en PKI är certifikat, certifikatutfärdare (CA), registreringsmyndighet (RA), rotcertifikat, samt lagring och distribution av certifikat. För att hantera giltighet och återkallelse används certifikatregler (CRL) och realtidskontroll via OCSP. Nyckelhantering, trust stores och rotcertifikat i operativsystem och programvara är centrala delar av tilliten i en PKIbaserad miljö.

Så här fungerar det i praktiken: när två parter kommunicerar över en PKIbaserad kanal, används ofta TLS/SSL. Servern presenterar ett certifikat som klienten verifierar mot sina förvaltade trust stores. Om certifikatet är giltigt och betrodda rötter används upprättas en krypterad kommunikation. Utanför TLS används PKI också för digital signering och e-postsäkerhet (S/MIME), kodsignering och dokumentsignering, samt för VPN och klientautentisering.

Fördelar inkluderar stark autentisering, dataintegritet, konfidentialitet och icke-förnekande. Utmaningar innefattar komplex förvaltning, certifikatlivslängder, återkallelsehantering och beroende av säkra rotcertifikat, samt behovet av god styrning och interoperabilitet mellan olika system. Standarder som X.509 och TLS utgör kärnan i PKIbaserade lösningar.