Калит информациясини ташувчиларни ишлаб чикиш
Шифрлаш учун дастлабки калит дисклари фойдаланувчи талаби буйича тайёрланади ва берилган абонентга мос шифрлаш калити вектори, серия номери ва бошка хизматчи информациялардан ташкил топади.
Имзо учун калит диски шифрлаш учун диск ёки унинг ишчи нусхаси асосида фойдаланувчи томонидан шакллантирилади. Калитларни ишлаб чикиш тамомлангандан сунг имзо калити, унинг номери ва мустакил калитлардан ташкил топган файл шакллантирилади.
Фойдаланувчининг махфий калити сир сакланиши керак.
Махфий калитларнинг каттик дискда вактинча сакланиши
“Верба-О” программа таъминоти махфий калитни каттик дискда саклаш имконини беради. Бу калит информациясига тез-тез мурожаат килишда кулай хисобланади.
Шифрлаш хамда имзонинг махфий ва очик калитлари химояланган куринишда сакланади. Калитни юмшок магнит дискда саклашда калитлар бош калит деб номланувчи калитга шифрланади, каттик магнит дискда вактинча саклашда эса – бош калитга ва махфий калитларни шифрлашнинг мустакил калитларига кайта шифрланади.
Калит типлари
Очик калитларнинг куйидаги типлари аникланган:
-харакатдаги;
-йукка чикарадиган;
-резервли.
Калитларни алмаштириш
Куйидаги холатларда калитларни алмаштириш мумкин:
-калитларни режали алмаштириш;
-калит маъносини йукка чикариш (компрометацияси);
-янги калитни ишга туширишда;
-калит учиришда (олиб ташлаш).
Калитларни режали алмаштириш бир йилда камида бир марта утказилишига рухсат берилади. Калитларни режали алмаштиришда, уларнинг компрометациясида ва махфий алока тармогидан абонентнинг учирилишида хамма махфий калитлар (шифрлаш ва имзонинг) йукотилиши керак, харакатдан олиб ташланган очик калитлар эса низоли холатларни тахлил килиш учун маълум вакт оралигида сакланиб туриши лозим. Калит информацияси йукотилгандан сунг (калит компрометациясида) резерв калитлар харакатга куйилади. Хамма узгаришлар калитлар справочнигида тезда акс эттирилиши хамда тармокдаги хамма абонентларга жунатилиши лозим.
Калит информациясини йукотиш учун калит дискеталарини махсус процедура ёрдамида форматлаш кузда тутилади
Do'stlaringiz bilan baham: |