Ўзбекистон республикаси олий ва ўрта махсус таълим вазирлиги ғаниев С. К

9.2. Очик калитларни бошкариш инфратузилмасининг мантикий тузил-
маси ва компонентлари
Очик, калитларни бошкариш инфратузилмаси РК1нинг асосий вази-
фалари к,уйидагилар:
- 
рак,амли калитлар ва сертификатларнинг хаёт циклини мададлаш 
(яъни калитларни генерациялаш, сертификатларни яратиш ва имзолаш, 
уларни таксимлаш ва х,.);

---

-
обрусизлантириш фактларини кайдлаш ва чакириб олинган серти- 
фикатларнинг "кора" руйхатини чоп этиш; 
-
фойдаланувчининг тизимдан фойдаланиш вактини имкони борича 
камайтирувчи идентификациялаш ва аутентификациялаш жараёнларини ма- 
дадлаш: 
-
мавжуд иловалар ва хавфсизлик кием тизимининг барча компонент - 
ларини интеграциялаш механизмини (PKIra асосланган) амалга ошириш; 
-
барча фойдаланувчилар ва иловалар учун бир хил ва таркибида бар 
ча зарурий калит компонентлари ва сертификатлар булган хавфсизликнинг 
ягона токенидан фойдаланиш имкониятини такдим этиш. 
Хавфсизлик токени - 
фойдаланувчининг тизимдаги барча хукуклари 
ва куршовини аникдовчи хавфсизликнинг шахсий воситаси, масалан смарт-
карта.
9.7-
расмда очик, калитларни бошкариш инфратузилмасининг 
мантикий тузилмаси ва асосий компонентлари келтирилган.
Сертификатлар бўйича 
ахборот
OCSP
СА
Кросс-сертификациялаш
СА
RA
Ь^айдлаш
DIR
Сертифика циялаш 
D
Макомни аникдаш 
Сертификатларни
DIR
Фойдаланувчи
кдйтариб олиш 
Тиклаш
9.7-
расм. PKIнинг мантщий тузилмаси ва асосий компоненталари
Расмда куйидаги белгилашлар к,абул к,илинган:
-
С А сертификациялаш маркази; 
-
RA - 
кайдлаш маркази; 
-
OCSP - 
жорий сертификат макрмининг протоколи (Online Certifi 
cate Status Protocol); 

---

- DIR - X.511, X.519, DAP, LDAP 
фойдаланиш протоколлари буйича 
диркетория хизмати.
Кдйдлаш маркази RA - PKI элементи, кайдлашни амалга оширувчи 
вакил, яъни фойдаланувчига сертификатни химояланган хрлда бериш им-
кониятини таъминлаш максадида фойдаланувчиларни аутентификациялашни 
ва уларни кайдлашни амалга оширади. Кдйдлаш марказининг хусусияти 
шундай иборатки, у функционал нуктаи назаридан сертификация марказига 
Караганда фойдаланувчига якинрок,. Ундан ташкари айнан кайдлаш маркази 
РК1нинг узаро алокага лаёкатлигини таъминловчи самарали интерфейс 
хисобланади.
Сертификация маркази СА - РКЬшнг элементи (сертификатларнинг 
ишончли манбаи, нотариус), унга сертификатларни яратиш ва/ёки 
тасдиклаш ишониб топширилган. Сертификация марказининг ишлаш схе-
маси куйидагича:
-
СА шахсий калитларини генерациялайди ва фойдаланувчилар сер- 
тификатларини текширишга аталган С А сертификатларини шакллантиради; 
-
фойдаланувчилар сертифкациялашга суровларни шакллантирадилар 
ва уларни у ёки бу усул буйича САга етказади; 
-
СА фойдаланувчилар суровлари асосида уларнинг сертификатлари 
ни шакллантиради; 
-
СА бекор килинган сертификатлар руйхатларини (CRL) шакллан 
тиради ва вакти-вакти билан янгилайди; 
- 
фойдаланувчи сертификатлари, СА сертификатлари ва бекор 
килинганлар руйхати CRL сертификатлар маркази томонидан чоп этилади 
(фойдаланувчиларга таркатилади ёки умумфойдаланувчи маълумотномага 
жойлаштирилади).
PKI 
бажарадиган функцияларни шартли равишда бир неча гурухларга 
ажратиш мумкин:
-
сертификаталарни бошк,ариш функциялари; 
-
калитларни бошк,ариш функциялари; 
-
кушимча функциялар (хизматлар). 
Сертификаталарни бошк,ариш функцияларига к,уйидагилар киради:

---

-
цайдлаш. 
Нафакат функцияларнинг бир кисми, балки РК1нинг хав- 
фсизлиги хам тугри кайдлашга ва идентифкациялашга асосланган. Фойда- 
ланувчилар сифатида физик фойдаланувчилар, татбикий дастур, тармок, 
курилмаси ва х,. иштирок этиши мумкин. Идентификациялашда ишлатила- 
диган усулларни сертифкациялаш сиёсати белгилайди. Шундай килиб, фой- 
даланувчиларни идентификациялаш ва кайдлаш 
PKI 
тизимининг минимал 
тулик, компонентлари хисобланади; 
-
очщ калитларни сертификациялаш.
Сертификациялаш жараёнига 
сертифкациялаш маркази СА жавоб беради. Мохиятан, сертификациялаш 
жараёни фойдаланувчи исмини очик, калит билан боглашдан иборат. 
СА куйидаги харакатларни бажарган хрлда фойдаланувчи ва пастрок, 
сатхдаги С А сертификатларини имзолайди:
-
фойдаланувчиларнинг хакикийлигини текшириш; 
-
сертифкатга идентификатор бериш; 
-
маълумотларни сертифкатга киритиш; 
-
харакат вактини (бошланиш-нихряси) урнатиш; 
-
сертификатни имзолаш; 
- 
сертифкатни сертификатларнинг очик, серверида чоп этиш.