Package: pki-kra (10.10.2-3)

Certificate System - Data Recovery Manager

Certificate System (CS) è un sistema software aziendale progettato per gestire installazioni aziendali di Public Key Infrastructure (PKI).

Data Recovery Manager (DRM) è un sottosistema opzionale di PKI che può agire come una Key Recovery Authority (KRA). Quando è configurato insieme alla Certificate Authority (CA), il DRM memorizza le chiavi private di cifratura come parte del procedimento di registrazione del certificato. Il meccanismo di archiviazione della chiave scatta quando un utente si registra nel PKI e crea la richiesta di certificato. Usando il formato di richiesta Certificate Request Message Format (CRMF), viene generata una richiesta per la chiave privata di cifratura dell'utente. Questa chiave viene poi memorizzata nel DRM che è configurato per memorizzare le chiavi in un formato cifrato che può essere decifrato solo da svariati agenti che richiedano la chiave in un certo momento, fornendo la protezione delle chiavi pubbliche di cifratura per gli utenti nell'installazione PKI.

Si noti che DRM archivia le chiavi di cifratura; NON archivia le chiavi di firma dal momento che tale archiviazione minerebbe le proprietà di non ripudio delle chiavi di firma.

This page is also available in the following languages (How to set the default document language):