II. chứng chỉ số và cơ chế mã hoá
1. Giới thiệu về chứng chỉ số
Việc sử dụng mó húa hay kớ số chỉ giải quyết đuợc vấn đề bảo mật thụng điệp và xỏc thực. Tuy nhiờn khụng cú thể đảm bảo rằng đối tỏc khụng thể bị giả mạo, trong nhiều trƣờng hợp cần thiết phải “chứng minh” bằng phƣơng tiện điện tử danh tớnh của ai đú.
Chứng chỉ số là một tệp tin điện tử đƣợc sử dụng để nhận diện một cỏ nhõn, một mỏy dịch vụ, một tổ chức, …nú gắn định danh của đối tƣợng đú với một khúa cụng khai, giống nhƣ bằng lỏi xe, hộ chiếu, chứng minh thƣ.
Cú một nơi cú thể chứng nhận cỏc thụng tin của bạn là đỳng, đƣợc gọi là cơ quan xỏc thực chứng chỉ (Certificate Authority-CA).Đú là một đơn vị cú thẩm quyền xỏc nhận định danh và cấp cỏc chứng chỉ số.CA cú thể là một đối tỏc thứ ba đứng độc lập hoặc cú cỏc tổ chức tự vận hành một hệ thống tự cấp cỏc chứng chỉ cho nội bộ của họ.Cỏc phƣơng phỏp để xỏc định định danh phụ thuộc vào cỏc chớnh sỏch mà CA đặt ra.Chớnh sỏch lập ra phải đảm bảoviệc cấp chứng chỉ số phải đỳng đắn, ai đƣợc cấp và mục đớch dựng vào việc gỡ.Thụng thƣờng, trƣớc khi cấp một chứng chỉ số, CA sẽ cụng bố cỏc thủ tục cần thiết phải thực hiện cho cỏc loại chứng chỉ số.
Trong chứng chỉ số chứa một khúa cụng khai đƣợc gắn với một tờn duy nhất của một đối tƣợng (nhƣ tờn của một nhõn viờn hoặc mỏy dịch vụ).Cỏc chứng chỉ số giỳp ngăn chặn việc sử dụng khúa cụng khai cho việc giả mạo.Chỉ cú khúa cụng khai đƣợc chứng thực bởi chứng chỉ số sẽ làm việc với khúa bớ mật tƣơng ứng, núđƣợc sở hữu bởi đối tƣợng cú định danh nằm trong chứng chỉ số.
Ngoài khúa cụng khai, chứng chỉ số cũn chứa thụng tin về đối tƣợng nhƣ tờn mà nú nhận diện.hạn dựng, tờn của CA cấp chứng chỉ số, mó số…Điều quan trọng nhất là chứng chỉ số phải cú chữ ký số của CA đó cấp chứng chỉ số đú.Nú cho phộp chứng chỉ số nhƣ đó đƣợc đúng dấuđể ngƣời sử dụng cú thể kiểm tra.