OpenXPKI - OpenXPKI
| Tuzuvchi (lar) | OpenXPKI jamg'armasi |
|---|---|
| Yozilgan | Perl |
| Operatsion tizim | Unixga o'xshash operatsion tizimlar |
| Turi | Ochiq kalitlarning infratuzilmasi |
| Litsenziya | Apache litsenziyasi V 2.0 |
| Veb-sayt | http://www.openxpki.org/ |
The OpenXPKI Loyiha korporativ darajani yaratishga qaratilgan ochiq manbali PKI dasturiy ta'minot. Moslashuvchanlik va modullik - loyihaning asosiy dizayn maqsadlari.
Dizayn
OpenXPKI asosan yozilgan Perl. Dasturiy ta'minot server jarayonida va server bilan aloqa o'rnatadigan bir nechta mijoz dasturlarida ajratilgan Unix domen soketlari.
Ushbu mijoz dasturlaridan biri foydalanuvchilarga a. Yordamida OpenXPKI tizimiga kirishga imkon beruvchi veb-frontenddir veb-brauzer. Turli xil mijozlar a BDU server.
OpenXPKI-server asosan yadroni ta'minlaydigan asboblar qutisidan iborat kriptografik funktsiyalari va a ish oqimi mexanizmi bu PKI jarayonlarini amalga oshiradigan ish oqimlarini aniqlashga imkon beradi.
Asosiy xususiyatlar
Bir nechta CA nusxalari
OpenXPKI bitta dastur misolida bir nechta mustaqil mantiqiy PKI konfiguratsiyasini qo'llab-quvvatlaydi (aka "PKI Realms"). Bu e konfiguratsiyasiga imkon beradi. g. Root CA va bitta o'rnatishda bitta yoki bir nechta bo'ysunuvchi CA-lar.
To'liq avtomatik ravishda CA-ga o'tish
Mantiqiy PKI (PKI Realm) ichida OpenXPKI bir nechta chiqaruvchi CA-larni bir-birining ustuvorligi bilan sozlash imkoniyatini beradi. Yangi chiqaruvchi CA kuchga kirgandan so'ng, u avtomatik ravishda yangi sertifikatlarni berishni o'z zimmasiga oladi. Ushbu funktsiya CA sertifikatining amal qilish muddati tugagandan so'ng administratorlar butun PKI o'rnatilishini olib tashlashi va qayta sozlashi shart bo'lmagan CA-ni to'liq avtomatik ravishda uzatishga imkon beradi.
Ish oqimi mexanizmi
OpenXPKI a dan foydalanadi ish oqimi mexanizmi bu PKI ning asosiy ishlashini o'zgartirish va kengaytirishga imkon beradi (masalan, sertifikat so'rovi va tasdiqlash). Tizimning xatti-harakatlarini sozlash ko'pincha ish oqimining tavsifini XML formatida o'zgartirish orqali amalga oshiriladi.
Bundan tashqari, ish oqimi mexanizmi tizimni moslashtirilgan ish oqimlari bilan kengaytirishga imkon beradi va OpenXPKI ba'zi standart ish oqimlarini o'z ichiga oladi. g. so'rov uchun X.509 Raqamli sertifikatlar va berish Sertifikatni bekor qilish ro'yxatlari bu haqiqiyni modellashtirish uchun osongina moslashtirilishi mumkin PKI Jarayonlarning yangi ta'riflarini qo'shish orqali PKI tizimini kengaytirish mumkin.[1]
Infratuzilma kalitlarini himoya qilish
Himoya qilish uchun shaxsiy kalitlar ning sertifikat markazi va uning quyi tizimlari, OpenXPKI tabiiy ravishda qo'llab-quvvatlaydi maxfiy almashish orqali Shamirning maxfiy almashinuvi algoritm.
Himoya qilish orqali yanada yuqori xavfsizlik darajasiga erishish mumkin shaxsiy kalitlar bilan apparat xavfsizligi moduli. OpenXPKI hozirda nCipher-ning nShield-ni qo'llab-quvvatlaydi apparat xavfsizligi moduli.
Chipta tizimining integratsiyasi
OpenXPKI bilan o'rnatilgan integratsiyani ta'minlaydi RT Request Tracker. U chiptalarni avtomatik ravishda yaratishi va bog'lashi mumkin chiptalar tizimi kiruvchi sertifikat so'rovlari uchun va shu tariqa Ro'yxatdan o'tish idoralari xodimlariga ularning ish hajmini kuzatib borishlariga imkon beradi.
Xalqarolashtirish
OpenXPKI to'liq qo'llab-quvvatlaydi Xalqarolashtirish va mahalliylashtirish uning interfeyslari.
Muqobil kriptografiya
G'arbiy bo'lmagan kriptografiya uchun kriptografik orqa tomonni kengaytirish mumkin. Rossiya milliy algoritmlarini qo'llab-quvvatlash (GOST ) xorijiy kriptografiya namunasi sifatida allaqachon kiritilgan.
Tizim talablari
OpenXPKI eng ko'p ishlaydi Unix o'xshash operatsion tizimlar (tasdiqlangan FreeBSD, Linux, Solaris /OpenSolaris va Mac OS X ).Ma'lumotlar bazasi backends uchun mavjud MySQL, PostgreSQL, Oracle ma'lumotlar bazasi va IBM DB2.
Tashqi havolalar
Adabiyotlar
- ^ Buning qiziqarli namunasi - bu shaxsiylashtirish imkoniyati SmartCards orqali o'z-o'ziga xizmat ko'rsatish veb-frontend. Ushbu funktsiya uchun ish oqimining ta'rifi OpenXPKI-ning ma'lum bir o'rnatilishi uchun moslashtirildi va keyinchalik asosiy mahsulotga qo'shildi.