Network User's Guide

140
13
13
Sikkerhetsfunksjoner 13
Sikkerhetsbegrep 13
 CA (Certificate Authority)
En CA er en enhet som utsteder digitale sertifikater (spesielt X.509-sertifikater) og garanterer for bindingen
mellom dataelementene i et sertifikat.
 CSR (Certificate Signing Request)
En CSR er en melding som sendes fra en søker til en CA for å be om utstedelse av et sertifikat. CSR
inneholder informasjon som identifiserer søkeren, den offentlige nøkkelen som er generert av søkeren og
den digitale signaturen til søkeren.
 Sertifikat
Et sertifikat er informasjonen som binder sammen en offentlig nøkkel med en identitet. Sertifikatet kan
brukes for å bekrefte at en offentlig nøkkel tilhører et individ. Formatet defineres av x.509-standarden.
 CA-sertifikat
Et CA-sertifikat er sertifikatet som identifiserer selve CA (Certificate Authority) og inneholder den private
nøkkelen. Det godkjenner et sertifikat som er utstedt av CA.
 Digital signatur
En digital signatur er en verdi som er kalkulert med en kryptografisk algoritme og tilføyd et dataobjekt på
en slik måte at enhver mottaker av dataen kan bruke signaturen for å bekrefte opprinnelsen og integriteten
til dataen.
 Krypteringssystem for fellesnøkkel
Et offentlig nøkkelkrypteringssystem er en moderne del av kryptografi hvor algoritmene bruker et par
nøkler (en offentlig og en privat nøkkel) og bruker ulike komponenter av paret for ulike trinn i algoritmen.
 Delt nøkkelkrypteringssystem
Et delt nøkkelkrypteringssystem er en del av kryptografi som involverer algoritmer som bruker samme
nøkkel for to ulike trinn av algoritmen (som kryptering og dekryptering).
Sikkerhetsbetegnelser og begrep 13