Weryfikacja stanu certyfikatów X.509 w sieciach o niskich zasobach

• Autorzy: Pyda Piotr , Hermanowski Damian , Gleba Kamil

Identyfikatory

DOI

10.15199/59.2020.7-8.24

Warianty tytułu

EN

Validation of X.509 certificates in low-bandwidth networks

• Konferencja: Krajowa Konferencja Radiokomunikacji, Radiofonii i Telewizji (17-18.09.2020 ; Łódź, Polska)
• Języki publikacji: PL

Abstrakty

PL

Artykuł przedstawia problemy weryfikacji certyfikatów X.509 w sieciach o niskich zasobach. Na bazie rozwiązań stosowanych w sieciach publicznych oraz zaleceń z dokumentów standaryzacyjnych dotyczących sieci wojskowych, przedstawiono analizę użycia wybranych scenariuszy, również w sytuacjach wyjątkowych, takich jak wydanie nowego certyfikatu dla CA. Zaproponowano także wykorzystanie scenariusza najlepszego z punktu widzenia przekazu danych w sieciach np. pola walki.

EN

The article presents problems of validation of X.509 certificates in low-bandwidth networks. Based on the solutions applied in public networks and the recommendations given in standardization documents for military networks, an analysis of the use of selected scenarios is presented, also in exceptional situations, such as issuing a new CA certificate. It is also proposed to use the best scenario from the point of view of data transfer in for example battlefield networks.

Słowa kluczowe

PL

certyfikat X.509; CRL; OCSP; sieci o niskich zasobach

EN

CRL; low-bandwidth networks; OCSP; X.509 certificate

• Wydawca: Wydawnictwo SIGMA-NOT
• Czasopismo: Przegląd Telekomunikacyjny + Wiadomości Telekomunikacyjne
• Rocznik: 2020
• Tom: nr 7-8
• Strony: 242--245, CD
• Opis fizyczny: Bibliogr. 7 poz., rys.

Twórcy

autor

Pyda Piotr

• Wojskowy Instytut Łączności, ul. Warszawska 22A, 05-130 Zegrze Południowe

autor

Hermanowski Damian

• Wojskowy Instytut Łączności, ul. Warszawska 22A, 05-130 Zegrze Południowe

autor

Gleba Kamil

• Wojskowy Instytut Łączności, ul. Warszawska 22A, 05-130 Zegrze Południowe

Bibliografia

• [1] Cooper D., Santesson S., Farrell S., Boeyen S., Housley R., Polk W. 2008. "Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile", IETF RFC5280.
• [2] Designing and Implementing a PKI: Part V Disaster Recovery, 2011. Microsoft Technet, https://blogs.technet.microsoft.com/askds/2011/04/07/designing-and-implementing-a-pki-part-vdisaster-recovery/
• [3] "FPKI X.509 Certificate and CRL Extensions Profile", 2017.
• [4] Friedrich G., 2013, "Federated Mission Networking", NCI Agency, 32p.
• [5] "NIST Recommendation for X.509 Path Validation", v. 0.5, 2004.
• [6] Santesson S., Myers M., Ankney R., Malpani A., Galperin S., Adams C. 2013. X.509 "Internet Public Key Infrastructure Online Certificate Status Protocol – OCSP". IETF, RFC 6960.
• [7] "X.509 Certificate and Certificate Revocation List (CRL) Extensions Profile for the Shared Service Providers (SSP) Program", v. 1.8, 2017.

Uwagi

PL

Opracowanie rekordu ze środków MNiSW, umowa Nr 461252 w ramach programu "Społeczna odpowiedzialność nauki" - moduł: Popularyzacja nauki i promocja sportu (2021).