Dağıtılmış Sistem Güvenliği Mimarisi - Distributed System Security Architecture

Dağıtılmış Sistem Güvenliği Mimarisi veya (DSSA) bir olan bilgisayar güvenlik paketi sunuyor mimari fonksiyonları giriş, kimlik doğrulama ve dahil erişim kontrolü bir de dağıtık sistem . Diğer benzer mimarilerden farklı olarak, DSSA mimarisi tüm bu işlevlere güvenilen sunucu ( sertifika yetkilisi olarak bilinir ) etkin olmadan erişme yeteneği sunar .

DSSA'da, güvenlik nesneleri sahipler tarafından yönetilir ve erişim merkezi, evrensel olarak güvenilen sertifika yetkilisi tarafından kontrol edilir.

DSSA / SPX

DSSA / SPX, DSSA'nın kimlik doğrulama protokolüdür . CDC, sertifika veren bir sunucu iken, sertifika CA tarafından imzalanan ve onaylanan tarafın genel anahtarını içeren bir bilettir. CDC yalnızca önceden imzalanmış sertifikaları dağıttığı için, ona güvenilmesi gerekli değildir.

${\ displaystyle A \ - CDC \ kolon B}$

${\ displaystyle CDC \ - A \ kolon \ operatöradı {sertifika} (B, CA)}$

${\ displaystyle A \ - B \ kolon A, \ {T_ {A}, A \} K_ {AB}, \ {L, A, P '_ {A} \} S_ {A}, \ {\ {K_ {AB} \} P_ {B} \} S '_ {A}}$

${\ displaystyle B \ - CDC \ kolon A}$

${\ displaystyle CDC \ - B \ kolon \ operatöradı {sertifika} (A, CA)}$

${\ displaystyle B \ - A \ kolon \ {T_ {A} +1 \} K_ {AB}}$

Dış bağlantılar

• Tromsoe Üniversitesi
• Gasser (1989)