X.509: Różnice pomiędzy wersjami
| [wersja nieprzejrzana] | [wersja nieprzejrzana] |
Usunięta treść Dodana treść
m poprawa linków |
Kohnfeldra, X.509v1 |
||
Linia 1:
'''X.509''' to [[standard]] opisujący sposób użycia asymetrycznych algorytmów [[kryptografia|kryptograficznych]] w celu składania [[podpis elektroniczny|podpisu elektronicznego]] oraz jego weryfikacji. Jego istota polega na istnieniu organizacji cieszącej się powszechnym zaufaniem, której zadaniem jest potwierdzanie tożsamości właścicieli konkretnych par [[klucz (kryptografia)|kluczy]] poprzez podpisywanie za pomocą własnej pary kluczy '''certyfikatów''' subskrybentów systemu.
Koncepcja certyfikatów, ich ważności oraz odwoływania została przedstawiona po raz pierwszy w [[1978]] roku przez Lorena Kohnfeldra<ref>{{cytuj news |url=http://theory.csail.mit.edu/%7Ecis/theses/kohnfelder-bs.pdf |tytuł=Towards a Practical Public-Key Cryptosystem |data=1978}}</ref>. Pierwsza wersja standardu X.509 została opublikowana w [[1988]] roku.
Na certyfikat składają się pola zawierające dane właściciela, dane podmiotu wystawiającego certyfikat, okres ważności, [[klucz publiczny]], oraz [[certyfikat (kryptografia)|certyfikaty]] głównego i pośrednich urzędów certyfikacji - jest to tzw. ścieżka certyfikacji. Jest to najpowszechniej obsługiwany przez klientów [[poczta elektroniczna|poczty elektronicznej]] oraz [[przeglądarka internetowa|przeglądarki internetowe]] system podpisu elektronicznego. W Polsce standard ten jest wykorzystywany w systemie elektronicznych podpisów kwalifikowanych (prawnie niezaprzeczalnych). Bezpieczny (kwalifikowany) podpis elektroniczny, na mocy Ustawy o podpisie elektronicznym jest w świetle prawa równy podpisowi odręcznemu.
| |||