Deo CCITT X.500 directory service standarda Distribuirani serveri koji održavaju neku bazu sa informacijama

Transcription

1 X.509 autentikacioni servis

2 X.509 Autentikacioni Servis Deo CCITT X.500 directory service standarda Distribuirani serveri koji održavaju neku bazu sa informacijama Definiše framework za autentikacione servise Direktorijumi mogu da čuvaju sertifikate za javne ključeve Javni ključevi korisnika potpisani od strane sertifikacionog autoriteta Takođe definiše autentikacione protokole Koristi javne ključeve za kriptografiju i digitalne potpise Algoritmi nisu standardizovani, ali se preporučuje RSA

3 X.509 Sertifikati Izdaju se od strane sertifikacionog autoriteta Certification Authority (CA) i sadrže: verziju (1, 2, or 3) Serijski broj (jedinstven za taj CA) koji identifikuje sertifikat Identifikator t algoritma za digitalno it potpisivanje i Ime prema X.500 onoga koji je izdao (taj CA) Vreme važenja (datumi od - do) Ime vlasnika prema X.500 Informacije o javnom ključu vlasnika (algoritam, parametri, ključ) Jedinstveni identifikator izdavaoca (CA) (v2+) Jedinstveni identifikator vlasnika (v2+) Dodatna polja fields (v3) potpis (hash-a svih polja u sertifikatu) označavanje CA<<A>> A je sertifikat za A potpisan od CA

4 X.509 Sertifikati

5 X.509 sertifikat

6 Dobijanje sertifikata Bilo koji korisnik koji može da pristupi CA može da dobije bilo koji sertifikat od njega Samo CA može da modifikuje sertifikat Pošto se ne mogu lažirati, sertifikati se mogu postaviti u javni direktorijum ij

7 CA Hijerarhija Ako oba učesnika dele zajednički CA, tada se predpostavlja da poznaju njegov javni ključ U suprotnom se mora formirati hijerarhija CA Koriste se sertifikati koji povezuju učesnike u hijerarhiji da se provere drugi CA Svaki CA poseduje sertifikate za klijente (naniže) i roditelje (naviše) Svaki klijent veruje u sertifikat roditelja Omogućava verifikaciju bilo kog sertifikata izdatog od strane jednog CA od korisnika svih ostalih CA u hijerarhiji

8 A dobio sertifikat od sertifikacionog autoriteta X1 B dobio sertifikat od sertifikacionog autoriteta X2 Ne znaju kako da provere javni ključ tuđeg CA A dobija od svog CA sertifikat X2 potpisan od strane X1. Dovoljno je da X1 ima sertifikat X2 A se tada obrati X2 i zatraži sertifikat za B potpisan od X2. Kako sada ima javni ključ X2 u koji veruje, proverava potpis i dobija siguran javni ključ B Za A X.509 notacija: X1<<X2>> X2 <<B>> Za B X.509 notacija: X2<<X1>> X1 <<A>>

9 CA Hijerarhija korišćenja

10 Povlačenje sertifikata Sertifikati imaju period važenja Mogu se povlačiti pre isteka, npr: 1. Korisnikov privatni ključ je provaljen 2. Korisniku se više ne izdaje sertifikat od tog CA 3. Sertifikat CA je provaljen CA održava listu povučenih sertifikata - Certificate Revocation List (CRL) Korisnik bi morao da upoređuje sertifikate sa CRL CA

11 Povlačenje sertifikata - problemi (1) Redovno ažurirana CRL neskalabilno u velikim PKI sistemima, veliki saobraćaj, DoS napadi na CRL ne dobija se informacija da Cert nije validan Periodično ažurirana CRL potencijalno netačne informacije Delta CRL Periodična CRL + male izmene malo realnih primena

12 Povlačenje sertifikata - problemi (2) OCSP Online Cert Status Protocol (RFC 2560) provera validnosti datog sertifikata sve poruke se potpisuju, potencijalno veliki saobraćaj ka CRL, opterećenje procesora Lightweight OCSP (RFC 5019) Provera validnih sertifikata traži se iz direktorijuma sertifikat za datog korisnika SCVP Simple Certificate Validation Protocol (RFC 5055)

13 Autentikacione procedure X.509 uključuje tri alternativne autentikacione procedure: One-Way Autentikacija Two-Way Autentikacija Three-Way Autentikacija Svi koriste potpisivanje javnim ključem

14

15 One-Way Autentikacija 1 poruka (A->B) da se utvrdi identitet A i da je poruka od A Da je poruka namenjena za B Integritet i originalnost poruke Poruka mora da uključuje č j timestamp, t nonce, identitet B i da je potpisana od strane A

16 Two-Way Autentikacija 2 poruke (A->B >B, B->A) koje dodatno utvrđuju: Identitet B i da je odgovor od B Da je odgovor namenjen A Integritet i originalnost odgovora Odgovor uključuje originalni nonce od A, a takođe đ i timestamp t i nonce od B

17 Three-Way Autentikacija 3 poruke (A->B >B, B->A >A, A->B) koje omogućavaju prethodnu autentikaciju bez sinhronizovanih časovnika Sadrži još odgovor A ka B sa potpisanom kopijom nonce od B Znači da vremenski markeri (timestamps) ne moraju da se proveravaju i nisu izvor poverenja

18 X.509 Verzija 3 Uočeno je da su potrebne dodatne informacije za sertifikat /url, detalji oko politike, ograničenja korisnika Uveden generalan metod dodavanja ekstenzija Sadržaj ekstenzije: extension identifier criticality indicator extension value

19 Certificate Extensions key and policy information convey info about subject & issuer keys, plus indicators of certificate policy certificate subject and issuer attributes support alternative names, in alternative formats for certificate subject and/or issuer certificate path constraints allow constraints on use of certificates by other CA s

20 PKI infrastruktura