1.2. CƠ SỞ KHOA HỌC VỀ PKI
1.2.1.1. Cụng nghệ OpenCA
OpenCA là dự ỏn đồ sộ, cú mục đớch xõy dựng PKI hoàn chỉnh, chuyờn nghiệp, OpenCA đƣợc phỏt triển liờn tục từ năm 1999. Từ năm 2001, OpenCA đó bắt đầu đƣợc sử dụng cho cỏc đơn vị cỡ vừa và lớn.
OpenCA sử dụng giao diện web, hỗ trợ hầu hết cỏc web Browser chớnh, hỗ trợ sản phẩm mó nguồn mở.
* Cỏc Module chƣơng trỡnh trong OpenCA.
Giao tiếp cụng cộng: Giao diện web để ngƣời sử dụng cú thể truy cập qua Internet. Ngƣời dựng cú thể đăng kớ xin cấp chứng chỉ trực tiếp qua Module này.
Giao tiếp LDAP: Danh bạ cỏc khoỏ cụng khai, ngƣời dựng lấy khoỏ cụng khai từ Module này để mó hoỏ tài liệu, trƣớc khi gửi đến đơn vị dựng openCA.
Giao tiếp RA: Đơn vị điều hành RA sử dụng Module này để cập nhật cỏc thụng tin cỏ nhõn của ngƣời xin cấp chứng chỉ.
Giao tiếp OCSP: Module hỗ trợ kiểm tra chứng chỉ cũn hiệu lực hay khụng. OCSP cú tỏc dụng nhƣ việc cụng bố CRL, nhƣng tớnh năng ƣu việt hơn CRL.
Giao tiếp CA: Module kớ số riờng rẽ, cho phộp CA làm theo nguyờn tắc an ninh - tỏch biệt khỏi mạng cụng cộng, để bảo vệ tối đa khoỏ bớ mật. Điều này khiến cho openCA trở nờn an toàn hơn cỏc phần mềm CA khỏc cú trờn thị trƣờng hiện nay.
* Cỏc tớnh năng ƣu việt khỏc của OpenCA, ngoài tớnh năng thiết yếu của PKI.
Đăng nhập bằng chứng chỉ.
Hệ thống quản lý mềm dẻo.
Sử dụng đƣợc cỏc tớnh năng của X.509 mở rộng.
OpenCA là phần mềm mó nguồn mở miễn phớ, cú tài liệu chi tiết đầy đủ. OpenCA đƣợc thiết kế cho một hạ tầng phõn tỏn. Nú cú thể khụng chỉ điều khiển một CA offline và một RA online, mà cũn giỳp ta xõy dựng một cấu trỳc thứ bậc với nhiều mức khỏc nhau. OpenCA khụng phải là một giải phỏp nhỏ cho cỏc nghiờn cứu vừa và nhỏ. Nú hỗ trợ tối đa cho cỏc tổ chức lớn nhƣ cỏc trƣờng đại học, cỏc cụng ty lớn.