Цахим гарын үсгийн хялбаршуулсан схем
Зурвасын нууцлал, үнэн байдал, бүрэн бүтэн байдалд хүрэх нь түүнийг хүлээн авагч руу илгээхээс өмнө шифрлэх замаар хийгддэг.
Мэдээжийн хэрэг, энэхүү шифрлэлтийг хүлээн авагчийн холбогдох нийтийн түлхүүрийг ашиглах ёстой. Нийтийн түлхүүрийг шифрлэхэд ашигладаг бол хувийн түлхүүрийг шифрлэхэд ашигладаг.
Гэрчилгээг хуурамч олон нийтийн түлхүүрээр орлуулахаас зайлсхийхийн тулд ашигладаг. Энэхүү гэрчилгээ нь CA (Гэрчилгээжүүлэх байгууллага) гэж нэрлэгддэг итгэмжлэгдсэн хүн (байгууллага) гарын үсэг зурсан жинхэнэ гэрчилгээ юм. Гэрчилгээ нь ихэвчлэн цахим баримт бичгийн хэлбэртэй байдаг.
Энэхүү гэрчилгээ нь эзэмшигчийг тодорхойлох үндсэн мэдээллийг агуулдаг. Ерөнхийдөө CA гэрчилгээжүүлэгч байгууллага нь түлхүүр эзэмшигчийг тодорхойлсон мэдээлэл үнэн бөгөөд олон нийтийн түлхүүр нь түүнд хамааралтай болохыг баталгаажуулдаг.
Гэрчилгээ нь баталгаажуулсан өгөгдлийг зөв гэж үзэх хугацааг тохируулах хүчинтэй хугацаатай байдаг. Хүчинтэй байх хугацаанаас үл хамааран баталгаажсан түлхүүрийг буруу гэж үзэж болно, жишээлбэл эрхжүүлээгүй хүн хувийн түлхүүрээр баталгаажуулсан нууц түлхүүр олж авсан гэж сэжиглэж байгаа бол.
CA гэрчилгээжүүлэгч байгууллага нь хүчин төгөлдөр бус, хуучирсан гэрчилгээний жагсаалтыг хадгалах ёстой. Мэдээжийн хэрэг, түлхүүр хүчингүй болгох нь гэрчилгээний нэг төрөл юм.
Ердийн гэрчилгээний схемийн бүтэц
хувилбар - гэрчилгээний дараагийн хувилбаруудын талаар мэдээлнэ
Серийн дугаар - гэрчилгээний өвөрмөц дугаар
Алгоритмын дугаар (алгоритм, параметрүүд) - тоон гарын үсгийн алгоритм ба параметрийн төрөл
үзэсгэлэн - гэрчилгээ олгосон CA
Хүчинтэй байх хугацаа - гэрчилгээний анхны ба эцсийн хүчинтэй хугацаа
хичээл - гэрчилгээг бий болгосон байгууллагын нэр
Аж ахуйн нэгжийн нийтийн түлхүүр - алгоритмын танигч ба параметрийн утгатай сэдэвт нээлттэй түлхүүр
гарын үсэг - CA-ийн гарын үсэг.
Дижитал криптографийн тухай сонирхолтой нийтлэл - дарж
