Основная профессиональная образовательная программа высшего образования

Содержание основных разделов (тем) курса

Тема 1. Введение
Понятие доверия в контексте электронных коммуникаций, характеристика ключевых элементов и механизмов доверия, политики доверия, понятие инфраструктуры безопасности, сервисы инфраструктуры безопасности.
Механизмы аутентификации: аутентификация на основе паролей, механизмы одноразовой аутентификации, механизм аутентификации Kerberos, возможности инфраструктуры открытых ключей PKI как технологии аутентификации.
Тема 2. Основные компоненты и сервисы PKI
Функции удостоверяющего и регистрационного центров, репозитория, архива сертификатов, серверных компонентов PKI.
Характеристика сервисов PKI и сервисов, базирующихся на PKI: криптографические и вспомогательные сервисы, сервисы управления сертификатами. Сервисы идентификации и аутентификации, целостности и конфиденциальности.
Тема 3. Модели удостоверяющих центров
Модели строгой и нестрогой иерархии удостоверяющих центров, модель распределенного доверия, четырехсторонняя модель доверия, web-модель доверия, модель доверия, сконцентрированного вокруг пользователя.
Сетевая и мостовая конфигурации PKI. Механизм кросс-сертификации и виды кросс-сертификатов.
Тема 4. Сертификаты открытых ключей.
Формат сертификата открытого ключа.
Классификация сертификатов открытых ключей. Характеристика классов и видов сертификатов. Жизненный цикл сертификатов и ключей. Примерные сценарии управления жизненным циклом сертификатов и ключей.
Способы проверки статуса сертификата. Основные типы списков аннулированных сертификатов.
Тема 5. Типы архитектуры PKI.
Понятия архитектуры PKI: путь сертификации, пункты доверия PKI, доверенный ключ.
Простая, иерархическая, сетевая и гибридная архитектура PKI. Способы построения пути сертификации для каждого типа архитектуры.
Тема 6. Описание политики PKI.
Определение политики безопасности. Способы реализации политики безопасности. Основные требования к политике PKI. Способы отображения политики в сертификатах.
Структура набора положений политики PKI. Характеристика общих положений политики. Основные проблемы разработки политики и регламента. Этапы разработки политики применения сертификатов.