Package: pki-tks (10.10.2-3)

Certificate System - Token Key Service

Certificate System (CS) è un sistema software aziendale progettato per gestire installazioni aziendali di Public Key Infrastructure (PKI).

Token Key Service è un sottosistema opzionale di PKI che gestisce le chiavi principali e le chiavi di trasporto richieste per generare e distribuire chiavi per token hardware. TKS fornisce la sicurezza tra i token e un'istanza di Token Processing System (TPS), dove la sicurezza si basa sulla relazione tra la chiave principale e le chiavi dei token. Un TPS comunica con un TKS tramite SSL usando l'autenticazione del client.

TKS aiuta a stabilire un canale sicuro (firmato e cifrato) tra il token e il TPS, fornisce prova di presenza del token di sicurezza durante l'iscrizione e gestisce il cambio della chiave quando la chiave principale cambia sul TKS. I token con le chiavi vecchie otterranno le chiavi nuove.

Poiché TKS gestisce dati sensibili, il TKS dovrebbe essere impostato dietro a un firewall con accesso ristretto.

This page is also available in the following languages (How to set the default document language):