Açık Anahtar Şifrelemeasimetrik şifreleme olarak da bilinen sistem, bilgileri şifrelemek ve kimliğini doğrulamak için anahtar çiftlerini kullanan bir sistemdir. Çiftteki bir anahtar, adından da anlaşılacağı gibi, güvenliği etkilemeden yaygın olarak dağıtılabilen bir ortak anahtardır. Çiftteki ikinci anahtar, yalnızca sahibi tarafından bilinen özel bir anahtardır. Bu, sadece 1970'lere kadar kullanılan simetrik kriptografiden ayrılıyor. Simetrik şifrelemede, tüm anahtarlar özeldir, anahtarları iletmek için güvenli bir kanal ve tüm anahtarlar hakkında tüm taraflar tarafından gizlilik gerektirir. Bu gereksinimlerin her ikisinin de sürdürülmesi zor oldu. Asimetrik kriptografide ise genel anahtarlar serbestçe dağıtılabilir. Bu genel dağıtım, tanışmamış veya daha önce bilgi alışverişinde bulunmamış taraflar arasında şifreli, kimlik doğrulamalı iletişime izin verir.
Şifreleme ve Dijital İmzalar
Ortak anahtar şifrelemesinde, özel anahtar bir "kod çözücü halkası" olarak işlev görebilir ve özel anahtarın sahibinin ortak anahtar tarafından şifrelenen mesajların kodunu çözmesini sağlar. Bu sistemde, herkes iletileri şifrelemek için genel anahtarı kullanabilir, ancak yalnızca eşleştirilmiş özel anahtar bu şifrelenmiş iletilerin kodunu çözebilir.
Gönderenler, özel anahtarları iletileri dijital olarak imzalamanın bir yolu olarak da kullanabilir. Bu dijital imzalar, alıcıların gönderenin kimliğini doğrulamasına ve mesajların imzalanmasından bu yana kurcalanmadığı bilgisinde kolayca dinlenmelerine olanak tanır. Bu durumda, gönderilen bilgiler herkese açık olabilir ve alıcı, imzalanan iletinin bütünlüğünü ve gerçekliğini doğrulamak için bilgilerle birlikte gönderilen sertifikayı kullanabilir.
Genel Anahtarlar ve Sertifikalar
O halde, ortak anahtarların meşru olmasını sağlamak önemlidir. Bu, ortak anahtar altyapısı yoluyla gerçekleştirilir veya PKISSL.com gibi üçüncü taraf sertifika yetkililerinin web siteleri, bireyler ve kuruluşlar gibi varlıkların kimliklerine anahtar çiftlerini bağladığı. Sertifika yetkilileri kimlikleri doğrular ve genel anahtarı ve bu kimliklerle ilgili bilgileri içeren dijital sertifikalar verir.
Genel anahtarlar genellikle dijital sertifikalarkolayca paylaşılabilmelerini sağlar. Paylaşılmayan özel anahtarlar, kullanıcıların yazılımı, işletim sistemleri veya USB belirteçleri gibi donanımlarda saklanır.
Pratik uygulamalar
İnternette, SSL /TLS sertifikalar için HTTPS herkese açık olarak paylaşılan web siteleri genel anahtarı içerir. Çiftin özel anahtarı web sitesinin kaynak sunucusundadır. Sistem, kredi kartı bilgileri gibi şeylerin kullanıldığı siteler için çok önemli olan web sitelerinin güvenliğini doğrulamak için kullanılır. Bu sistem sayesinde, ortak anahtar şifrelemesi çevrimiçi güvenli iletişim kurabilir. Bu bitti HTTPS aracılığıylahttp protokolünün hassas verilerin güvenli iletimini sağlayan güvenli bir sürümüdür. İnternetin kendisi güvensiz bir ağ olmasına rağmen, kriptografik sistem ağ içinde güvenli bir bağlantı kurar.
Açık anahtar algoritmaları aynı zamanda güvenli elektronik iletişim ve veri depolamanın temel bileşenleridir. Onlar gibi internet standartları için yapı taşlarıdır S/MIME (Güvenli / Çok Amaçlı İnternet Posta Uzantıları), elektronik mesajlaşma için kriptografik güvenlik sağlayan, mesajların orijinal, engellenmemiş, özel, güvenli ve geldikleri iddia edilen yerden gelmesini sağlar. Açık anahtarlı kriptografi de kod imzalama ve dijital belge imzalamave için kullanılabilir istemci kimlik doğrulaması ve tek oturum açma.
