Р исунок 1.6 - Схема побудови федеральної інфраструктури відкритого ключа1

А

Таблиця 1.8 - Функції засвідчувального центру

Функції засвідчувального центру	Характер функцій
Прийом запитів на видачу сертифіката від користувачів Перевірка інформації про користувачів Реєстрація користувачів Формування шаблонів сертифікатів Видача сертифікатів	Реєстраторські функції
Ведення бази виданих сертифікатів Підтвердження сертифікатів на запити користувачів Публікація довідників сертифікатів Формування та публікація списків скасування сертифікатів (ССС)	Ведення баз сертифікатів
Організація та підтримка схем оповіщення користувачів про події, що відбуваються в системі Прийом та обробка повідомлень про компрометацію ключів користувачів Розбір конфліктних ситуацій	Підтримка користувачів
Зберігання ключів Зберігання електронних документів Незалежне посвідчення документів Простановка позначки часу Крос-сертифікація з іншими системами	Надання додаткових послуг

наліз функцій засвідчувальних центрів [52] дозволяє згрупувати їх як представлено в таблиці 1.8.

Організація роботи засвідчувального центра, якщо розглядати її в покроковому вигляді виглядає в такий спосіб [52]:

1. Користувач:

• подає в паперовому або електронному вигляді (залежно від типів сертифікатів і вимог системи) заявку на одержання сертифіката в засвідчувальний центр.

Под подачею заявки розуміється виконання всіх необхідних формальностей:

Додаток Б (для ознайомлення)

А.1 Список скасування сертифікатів та його розширення

Згідно з [13, 14] для скасування сертифікатів можна використовувати декілька механізмів. Базовим механізмом є використання Списку Скасування Сертифікатів (ССС). ССС являє собою структуру даних, у якій міститься послідовність інформації, що ідентифікує конкретні скасовані сертифікати та містить додаткову інформацію про скасування. ССС також є структурованим записом у форматі ASN.1. ССС підписується емітентом, яким є УС. Але стандарт не забороняє можливості делегування повноважень на випуск ССС іншим органам.

Формат ССС визначається міжнародним стандартом (табл. 16.2). Основним форматом на сьогодні є формат версії 2 (v2). Розрізняють декілька типів ССС – основний ССС та дельта-ССС. Список може також бути прямим і непрямим.

Основний (базовий) ССС – список, який містить усі скасовані сертифікати.

Дельта-ССС – список, який містить тільки зміни, які з’явилися за певний час у основному ССС, тобто містить список лише тих сертифікатів, статус яких змінився з часу випуску основного ССС.

Прямий список – список, який випускає УС, що випустив сертифікати.

Непрямий список – список, що випускає орган, уповноважений УС на випуск списку.

Поля ССС. У таблиці 16.2 наданий перелік полів сертифіката, їх пояснення подано нижче.

Таблиця 16.2