Наръчник за потребителя
Разработка и експлоатация
Изтегляне 1.36 Mb.
|
- Навигация на страницата:
- Мрежова сигурност и защита
- Профил на издаваните удостоверения и на Списъка с прекратени удостоверения (CRL)
- Версия на издаваните удостоверения
- Алгоритми за създаване и проверка на КЕП
- Форма и ограничения при използване на имена
- Идентификация на политиките за издаване на удостоверение
Разработка и експлоатацияВ ДУУ оборудването се разделя на оперативното, развойно и тестово. Разработката на продуктите свързани с предоставяните от ДУУ и удостоверителни услуги се осъществява на отделни системи, напълно независими от тези в редовна експлоатация. Всички продукти, софтуер и услуги, предлагани от ДУУ се тестват първоначално в системите предназначени за разработки и тестване, преди да бъдат въведени в експлоатация и предоставени на потребителите. Предоставяните от ДУУ удостоверителни услуги се поддържат посредством напълно обособени и специално предназначени за тази цел компютърни информационни системи. В ДУУ са установени практики, мерки и принципи по отношение на сигурността в мрежовата среда, осъществяваният контрол и даване на права до мрежови информационни ресурси. ДУУ използва най-съвременни мрежови технически средства (хардуер и софтуер) за защита на достъпа и обмен на информация в рамките на своята инфраструктура, които се изразяват в:
Удостоверенията издавани от ДУУ са в съответствие с:
Издадените удостоверения съдържат задължително основните полета описани в таблицата по-долу:
Точното съдържание на профила на всяко конкретно удостоверение се съдържа в политиката, в съответствие с която е издадено.
Версията на издаваните от ДУУ удостоверения е Х.509 Version 3.
Използваният от ДУУ Х.509 Version 3 формат за издаваните удостоверения позволява дефиниране на разширения и/или ограничения в приложението на удостоверението, в съответствие с възприетия профил. Полета, които дефинират тези разширения и/или ограничения 14.1.2.1 “Key Usage” - дефинира употребата на ключа, който се съдържа в издаденото удостоверение и съответните ограничения, при които подписът от използваното удостоверение ще има правна стойност. Според препоръки Х.509 v.3 са възможни следните предназначения на удостоверението:
14.1.2.2 “Certificate Policy” - указва политиката, която доставчикът на удостоверителни услуги е следвал при издаване на съответното удостоверение в съответствие с конкретната употреба. Политиката се идентифицира с уникално число. 14.1.2.3 “Basic Constraints” - дефинира типа на Титуляра и Автора (Subject) - издаденото удостоверение на Удостоверяващ орган или е удостоверение на краен потребител. Полето “Basic Constraints” е критично. 14.1.2.4 ”Enhanced Key Usage” - указва приложението, политиката на издаване и характера на съответното удостоверение.
ДУУ използва Sha1RSA алгоритъм за подписване на издаваните от него удостоверения, чрез прилагане на:
Издадените от ДУУ удостоверения и подписани с алгоритъм Sha1RSA отговарят на изискванията на препоръки RFC3279. Информация за използвания алгоритъм при подписване на удостоверението се съдържа в поле „Signatre Algorithm“ от неговия профил.
Имената в полетата на удостоверението се записват в съответствие с изискванията и ограниченията според препоръките от X.501. Прилагат се правилата за използване на имена и разрешаване на конфликти с имена са описани в Секция 8.1.
На всяка от политиките, в съответствие с които се издават удостоверения от ДУУ се присвоява идентификатор на обект (OID – Object Identifier). Идентификаторът на обект е уникална поредица от цели числа.
|