5-Мавзу: Очиқ калитли шифрлардан фойдаланиш

---

5-Мавзу: Очиқ калитли шифрлардан 
фойдаланиш
Криптология кафедраси
кат.ўқит., Мардиев У.Р.

---

Очиқ калитлар инфратузилмаси
Криптография 2
Очиқ калитни кимга тегишлигини аниқлаш ва уни бутунлигини 
таъминлашда амалда кенг қўлланилаётган усуллардан бири бу – очиқ калитлар 
инфратузилмасидир (
public key infrastructre
). 
Очиқ калит криптографияси учун калитларни бошқаришда қуйидаги 
иккита талаб қўйилади: 

Шахсий калит махфийлигини сақлаш.
 
Калитни бошқаришнинг 
ҳаётий цикли давомида барча томонлардан махфий тарзда 
сақланиши шарт.
 

Очиқ калит кафолати.
 
Очиқ калитли криптографияда очиқ 
калит доменда очиқ бўлиши ва барчага кўриниши шарт. Жорий 
ҳолда очиқ калитнинг тўғрилигига ҳеч қандай кафолат бўлмайди. 
Шунинг учун очиқ калитларни бутунлигини таъминлаш учун 
қўшимча бирор восита ёки усули талаб этилади. 
 

---

Очиқ калитлар инфратузилмаси
Криптография 2
Очиқ калитлар
ёки 
сертификатлар инфратузилмаси
(public key 
infrastructure, PKI) очиқ калитлардан хавфсиз фойдаланиш учун керакли 
бўлган барча “нарсалар”ни ўзи ичига олади. Очиқ калитлар инфратузилмаси 
очиқ калитни идентификациялаш ва унинг тақсимотини таъминлайди. PKI 
анатомияси қуйидаги компонентларни ўз ичига олади: 
-
очиқ калит сертификатини, одатда “рақамли сертификат” шаклида 
бўлади (масалан, X.509); 
-
шахсий калит токенлари; 
-
сертификатлаш маркази; 
-
рўйхатга олиш маркази; 
-
сертификатларни бошқариш тизими. 

---