5-Мавзу: Очиқ калитли шифрлардан фойдаланиш

Очиқ калитлар инфратузилмаси
Криптография 2
Рақамли сертификат 
(ёки очиқ калит сертификати ёки қисқача 
сертификат) одатда фойдаланувчи номи, унинг очиқ калити ва 
тегишли 
ташкилот
(
certificate authority, CA
) томонидан тасдиқланган имзодан иборат 
бўлади. Масалан, А томоннинг сертификати қуйидагидан иборат бўлади: 
𝑀 = A томон номи, А томоннинг очиқ калити ва 𝑆 = [𝑀]
𝐶𝐴
Сертификатни текшириш учун B томондан 
{𝑆}
𝐶𝐴
ни ҳисоблаш ва уни M 
маълумотга мослигини тасдиқлаш талаб этилади. Агар тегишли ташкилот 
томонидан қўйилган имзо тасдиқланганда А томоннинг очиқ калитини 
ҳақиқийлиги тасдиқланади.

---

Очиқ калитлар инфратузилмаси
Криптография 2
Умумий ҳолда рақамли сертификатни олиш жараёни қуйидаги 1 – 
расмда кўрсатилган кетма – кетликда амалга оширилади.
CSR
CA
X.509
Мижоз
Калит жуфти
Шахсий калит
Очиқ калит
Шахсий калитни 
сақлаш
Очиқ калит
Мижоз 
номи
Ҳимояланади
Мижоз 
томонидан 
яратилган
Мижозга
Сўров 
юбориш
Нашр
1 – расм. Рақамли сертификатни олиш жараёни 

---

Х.509 сертификат стандарти
Криптография 2
Криптографияда Х.509 стандарти очиқ калитли инфратузилмалар (public 
key infrastructure (PKI)) ва имтиёзга асосланган бошқариш инфратузилмалари 
(Privilege Management Infrastructure (PMI)) учун мўлжалланган. Ушбу 
протокол кўплаб Интернет протоколлари, хусусан, HTTPS учун асос бўлган 
SSL/TLS 
протоколида 
веб 
браузерда 
хавфсиз 
канални 
қуришда 
фойдаланилади. Бундан ташқари у оффлайн иловаларда, масалан, электрон 
рақамли 
имзода 
фойдаланилади. 
Ушбу 
сертификат 
очиқ 
калит, 
идентификаторлар (узел номи, организация ёки ташкилот номи), сертификат 
берган ташкилот номи ва имзоси ёки ўзи имзолаганлигини тасдиқловчи 
маълумотлардан иборат. Ушбу сертификат ишончли ташкилот томонидан 
имзоланганда ёки бошқа воситалар орқали тасдиқланганда, ушбу 
сертификатни олган одам ундаги очиқ калит билан иккинчи томон билан алоқа 
ўрнатиши мумкин ёки шахсий калит билан имзоланган имзони ушбу очиқ 
калит билан текшириш мумкин бўлади.

---