avsendersidens

Avsändarsidan är den delen av ett kommunikationssystem där ett meddelande uppstår och initieras. Den omfattar både hårdvara och mjukvara samt de användaråtgärder som krävs på avsändarens sida, såsom gränssnittet där meddelandet skapas, lokalt lagrade nycklar och de kryptografiska operationer som signering och kryptering innan överföring.

Funktioner. Huvuduppgiften är att autentisera avsändaren, säkerställa meddelandets integritet och skydda konfidentialiteten. Detta uppnås ofta genom digital signering, kryptering av innehållet eller hela meddelandet, och genom att hantera metadata som tidsstämplar och headers. Avsändarsidan samarbetar med en tillitstruktur (certifikat, nyckelbutiker) för att verifiera identiteten och rättigheter.

Relationer. Avsändarsidan utgör en del av en säkerhetsmodell som ofta används i end-to-end-säkerhet och skiljer sig från mottagarsidan samt från transportlagret. End-to-end-säkerhet syftar till att behålla konfidentialitet och integritet från avsändare till mottagare, även om transportvägen skulle vara osäker.

Exempel. Implementeringar inkluderar e-postsäkerhet som S/MIME och PGP, säkra meddelandeappar med end-to-end-kryptering samt IoT-enheter som signerar och/eller krypterar data före överföring. På avsändarsidan hanteras vanligtvis nyckelhantering, certifikatvalidering, användning av nonce-värden för att förhindra replay-attacker och korrekt paketering av meddelandet.

Begränsningar. Om avsändarsidan komprometteras kan säkerheten undermineras, särskilt om nycklar eller signeringsinfrastrukturen är svag. Därför läggs ofta tonvikt på stark autentisering och säkert nyckelarbete på avsändarsidan.