EJBCA - EJBCA
 | |
 EJBCA 6.5.0 ingliz tilida - Ma'muriyat | |
| Tuzuvchi (lar) | PrimeKey Solutions AB |
|---|---|
| Dastlabki chiqarilish | 2001 yil 5-dekabr |
| Barqaror chiqish | 7.4.3 / 2020 yil 9-noyabr |
| Ombor |  |
| Yozilgan | Java kuni Java EE |
| Operatsion tizim | O'zaro faoliyat platforma |
| Mavjud: | Bosniya, xitoy, chex, ingliz, frantsuz, nemis, yapon, portugal, shved, ukrain, vetnam |
| Turi | PKI dasturi |
| Litsenziya | LGPL -2.1 yoki undan keyin |
| Veb-sayt | www |
EJBCA, a bepul dasturiy ta'minot ochiq kalitli infratuzilma (PKI) sertifikat markazi tomonidan ta'minlangan va homiylik qilingan dasturiy ta'minot to'plami Shved foyda olish uchun kompaniyasi bo'lgan PrimeKey Solutions AB kompaniyasi mualliflik huquqi kod bazasining ko'pchiligiga. Loyiha manba kodi shartlariga muvofiq mavjud Kichik GNU umumiy jamoat litsenziyasi.
Dizayn
Tizim joriy etilgan Java EE va bo'lishi uchun mo'ljallangan mustaqil platforma va to'liq klasterli,[1] shunga o'xshash dasturiy ta'minot paketlariga xos bo'lganidan kattaroq miqyosda ishlashga ruxsat berish. EJBCA ning bir nechta nusxalari bir vaqtning o'zida amaldagi sertifikat idoralarini (CA) o'z ichiga olgan ma'lumotlar bazasini birgalikda ishlatish bilan ishlaydi. Bu dasturiy ta'minotning har bir nusxasiga har qanday CA-ga kirishga ruxsat beradi. Dastur shuningdek, a dan foydalanishni qo'llab-quvvatlaydi apparat xavfsizligi moduli (HSM), bu qo'shimcha xavfsizlikni ta'minlaydi. Kattaroq o'lchamdagi qurilmalarda EJBCA ning bir nechta holatlarida ishlatilishi mumkin klaster, alohida klaster bo'yicha to'liq tarqatilgan ma'lumotlar bazasi va har xil CA kalitlarini saqlaydigan HSM-lar bilan uchinchi klaster.
EJBCA ko'plab umumiy PKI arxitekturalarini qo'llab-quvvatlaydi[2] masalan, barchasi bitta serverda, tarqatilgan RA va tashqi tasdiqlash vakolati. Arxitektura namunasi quyida keltirilgan.
Asosiy xususiyatlar
Bir nechta CA nusxalari
EJBCA bitta o'rnatishda cheksiz ko'p CA va CA darajalarini ishlashni qo'llab-quvvatlaydi. To'liq infratuzilmani yoki bir nechta EJBCA-ning bir nusxasini yaratish.
Onlayn sertifikat holati protokoli
Sertifikatni tasdiqlash uchun siz X.509 dan foydalanishingiz mumkin CRL va OCSP (RFC6960 ).
Ro'yxatdan o'tish organi
EJBCA dasturi alohida dasturni o'z ichiga oladi ro'yxatga olish organi (RA) oldingi uchi, CA bilan bir xil misolda ishlashi yoki tashqi RA sifatida taqsimlanishi mumkin. CA va RA o'rtasidagi aloqa faqat CA ni kamroq ishonchli tarmoqlardan izolyatsiya qilish uchun chiqadigan tarmoq ulanishlaridan foydalanadi, bu erda RA odatda joylashtiriladi.
Bir nechta algoritmlar
PKI-da barcha umumiy va ba'zi bir oddiy bo'lmagan algoritmlardan foydalanishingiz mumkin. RSA, ECDSA, EdDSA va DSA, SHA-1, SHA-2 va SHA-3. Bilan mos keladi NSA Suite B kriptografiyasi.
Sertifikatlarning turli formatlari
EJBCA ikkalasini ham qo'llab-quvvatlaydi X.509v 3 ta sertifikat va karta tomonidan tasdiqlanadigan sertifikatlar (CVC BSI TR-03110). Sertifikatlar kabi barcha standartlarga mos keladi RFC5280, CA / Brauzer forumi, eIDAS, ICAO 9303, EAC 2.10 va ISO 18013 O'zgartirishlar 2 eDL.
PKCS # 11 HSM
Standartdan foydalanish PKCS 11 API siz CA va OCSP javob beruvchilarining shaxsiy kalitlarini himoya qilish uchun PKCS # 11 standartlariga mos keladigan HSM-lardan foydalanishingiz mumkin.
Ko'pgina integratsiya protokollari va API-lari
EJBCA integratsiyani hisobga olgan holda ishlab chiqilgan. Ko'pgina standart protokollar qo'llab-quvvatlanadi, CMP, BDU, est va ACME shuningdek veb-xizmatlar. Integratsiyalashgan API-lardan foydalanib, EJBCA-ni mahalliy foydalanuvchi interfeyslariga ta'sir qilmasdan sertifikat ishlab chiqaruvchi zavod sifatida birlashtirish mumkin.
Yuqori ishlash va imkoniyatlar
Siz soniyada bir necha yuzlab tezlikda milliardlab sertifikatlar berish imkoniyatiga ega bo'lgan PKI qurishingiz mumkin.
Adabiyotlar
Qo'shimcha o'qish
- J2EE asosida EJBCA tadqiqotlari va qo'llanilishi; Liyi Zhang, Qihua Liu va Min Xu; IFIP Xalqaro axborotni qayta ishlash federatsiyasi 251/2008 jild; ISBN 978-0-387-75465-9
- "Aloqa xavfsizligini ta'minlash va masofadan boshqarish" Linuxni qattiqlashtirish; Jeyms Ternbull; ISBN 978-1-59059-444-5
- Java-dagi xatolar va ularni oldini olish uchun til kengaytmasi; Westley Vaymer; Istisnolardan foydalanish texnikasining ilg'or mavzulari, jild 4119/2006; ISBN 978-3-540-37443-5
- Ochiq kalit infratuzilmasi uchun ish oqimiga asoslangan arxitektura; Yoxan Eklund; TRITA-CSC-E 2010: 047
- Raqamli sertifikatlar asosida maxfiy almashish doirasi; Pol Kroker va Adolfo Peixinyo; ECCWS-2014 kiber urush va xavfsizlik bo'yicha 13-Evropa konferentsiyasi materiallari; ISBN 1910309249
- Kichik va o'rta biznes uchun PKI echimini qurish va boshqarish; Uayli Shanks; SANS Instituti InfoSec o'quv zali; 2013 yil dekabr
- Ochiq kalit infratuzilmalarida raqamli imzoning post-kvant algoritmlari; Mikael Syoberb; Kompyuter fanlari va muhandislik darajasi loyihasi, KTH, Stokgolm, Shvetsiya 2017
