Najpopularniejszym standardem certyfikatów PKI jest X.509 w wersji trzeciej.
Do podstawowych funkcji PKI należą:
Weryfikacja tożsamości subskrybentów Wymiana kluczy kryptograficznych Wystawianie certyfikatów Weryfikacja certyfikatów Podpisywanie przekazu Szyfrowanie przekazu Potwierdzanie tożsamości Znakowanie czasem
Dodatkowo, w pewnych konfiguracjach, możliwe jest:
Odzyskiwanie kluczy prywatnych.
Ważniejsze pojęcia:
– – urząd certyfikacji – wystawia certyfikaty, listy CRL, certyfikuje inne CA. – – urząd rejestracji – zbiera wnioski o wydanie certyfikatu, weryfikuje tożsamość subskrybentów. Subskrybent – właściciel certyfikatu.
Rozwinięciem tradycyjnego modelu infrastruktury klucza publicznego może być zastosowanie podpisu elektronicznego z mediatorem, w którym podpis finalizowany jest online z udziałem mediatora, który przechowuje połówkę klucza prywatnego.
Historia PKI Opublikowanie w 1976 roku przez Diffiego, Hellmana, Rivesta, Shamira i Adlemana algorytmów bezpiecznej wymiany kluczy i algorytmu asymetrycznego całkowicie odmieniło sposoby bezpiecznej komunikacji.