Generowanie kluczy kryptograficznych u klienta

• Autorzy: Kuriata E.
• Języki publikacji: PL

Abstrakty

PL

Pomimo, że ustawa o podpisie elektronicznym dość precyzyjnie definiuje procedury generowania certyfikatów do asymetrycznych systemów kryptograficznych, może zaistnieć sytuacja, że klient nie będzie ufać podmiotowi wydającemu certyfikaty. Problemem wtedy jest zaspokojenie potrzeb użytkownika. W artykule przedstawiono sposób (algorytm) generowania kluczy kryptograficznych u klienta, który po wygenerowaniu pary kluczy wysyła do urzędu certyfikacyjnego swój klucz publiczny na podstawie którego jest generowany certyfikat klienta. Urząd certyfikacyjny takie klucze uważa na równi z tymi, które są wygenerowane u niego, gdyż klient generuje klucze na oprogramowaniu podpisanym przez ten urząd.

EN

The electronic signatnre act precisely defines tbe procedures of certificate generating process for assymetric cryptosystems. Nevertheless, the client doesn't have to trust the certificate authority. The problem is how to satisfy the client's needs. The method of cryptographic keys generating on the client's side is presented in tbe paper. The client after the both keys generating sent to the the certification authority his own public key, which is the basf for the certificate generating process. Such keys can be equivalent for the keys generated by the certification authorities, because the client use the software signed by the certification authority.

Słowa kluczowe

PL

Polityka zarządzania kluczami; PKI; podpis cyfrowy; kryptografia asymetryczna; bezpieczeństwo informacji

EN

Key management policy; PKI; digital signature; asymmetric cryptography

• Wydawca: Wydawnictwo Politechniki Częstochowskiej
• Czasopismo: Informatyka Teoretyczna i Stosowana
• Rocznik: 2005
• Tom: R. 5, nr 8
• Strony: 161--176
• Opis fizyczny: Bibliogr. 5 poz., rys.

Twórcy

autor

Kuriata E.

• Instytut Sterowania i Systemów Informatycznych, Uniwersytet Zielonogórski

Bibliografia

• [1] Ustawa o podpisie elektronicznym z dnia 18 września 2001 r. (Dz. U. Nr 130, poz. 1450).
• [2] Kuriata E., Sposób generowania kluczy do asymetrycznych systemów kryptograficznych u klienta, zgłoszenie patentowe No P36849 1 z dnia 14.06.2004.
• [3] Kuriata E., Wymiana informacji w postaci bezpiecznych dokumentów elektronicznych, E-Security Magazine, 3/2005.
• [4] Kuriata E., Sposób generowania dokumentu elektronicznego, zgłoszenie patentowe No P357331 z dnia 25.11.2002.
• [5] Kuriata E., Hebisz T., Distribution of keys for asymmetric cryptographic systems, New York: Springer /w druku/