البنية الأساسية للمفتاح العام
في علم التعمية و التشفير البنية الاساسية للمفتاح العام (بالإنجليزية: Public Key Infrastructure PKI): هي الترتيبات التي يتم بها ربط المفتاح العام مع المستخدم بواسطة مصدر الشهادة (Certificate Authority CA) ، هوية المستخدم يجب ان تكون نادرة لكل مصدر شهادة يتم ذلك عن طريق برمجيات خاصة في مصدر الشهادة ، من الممكن ان تكون هذه البرمجيات تحت اشراف بشري، جنباً إلى جنب مع برمجيات مُنَسِقة في مواقع مختلفة و متباعدة.كل مستخدم لديه هوية مستخدم ، مفتاح عام ، ربط المفتاح بمستخدم معين، إثبات صحة المفتاح و صفات اخرى هي ما تجعل شهادة ملكية فك تشفير المفتاح العام ( Public Key Certificate ) الصادرة عن مصدر الشهادة غير قابلة للتزوير.
مصطلح الطرف الثالث الموثوق به (Trusted Third Party TTP) يمكن ان يستخدم للاشارة إلى مصدر الشهادة(Certificate Authority).مصطلح البنية الاساسية للمفتاح العام (PKI) يستخدم بشكل خاطئ للإشارة إلى خوارزمية المفتاح العام (Public key Algorithm) التي لا تتطلب استخدام مصدر الشهادة(CA).
وظيفة الـ (PKI) و الغرض منه
ترتيبات الـ PKI تمكن مسخدمي الحواسيب من استخدام معلومات المفتاح العام بشهادة فك تشفير المفتاح العام (Public Key Certificate) الخاص بهم لتشفير رسائل بعضهم البعض بدون اتصال مسبق فيما بينهم لكنهم يثقون ببعضهم.
بشكل عام البنية الاساسية للمفتاح العام ( PKI ) يتكون من برامج العملاء (Clients software) ، برامج الخوادم (Servers Software) ، و المكونات المادية الاخرى (مثل البطاقات الذكية) ، العقود و الضمانات القانونية ، و اجراءات تشغيلية.شهادة فك تشفير المفتاح العام الخاصة بالمُوقَع (المُمضي) يمكن ان تستخدم كطرف ثالث للتحقق من التوقيع الرقمي(Digital Signature) لرسالة معينة تم انشاءها باستخدام المفتاح الخاص (Private Key) للمُوقع (للمُمضي)، بشكل عام الـ PKI تمكن الاطراف من الحصول على السرية و نزاهة الرسالة و توثيق المستخدم دون الحاجة لتبادل معلومات سرية مسبقاً، او حتى دون اجراء اي اتصال مسبق.
صحة البنية الاساسية للمفتاح العام بين الاطراف المتصلة محدودة بسبب المشاكل العملية مثل الغاء الشهادة (او توقيفها مؤقتاً)، شروط مصدر الشهادة (CA) لاصدار الشهادات و اعتمادها و تغيير في الانظمة و القوانين المتعلقة بالشهادات. هذه المشاكل قد تعتبر مهمة في البداية لكن مع تقدم الوقت و حدوث الاتصال (و استخدام قنوات اتصال مختلفة) تميل لتصبح قليلة الاهمية، و يكون لدى الاطراف الفرصة لتنمية الثقة في ما يختص بهوياتهم و مفاتيحهم.
المراجع
mawsoati.com
التصانيف
تعمية العلوم التطبيقية