F. Public Key Infrastructure ( PKI

F. Public Key Infrastructure ( PKI )
PKI is a system that manages encryption keys and identity
information for the human and mechanical components of a
network, which participate in secured communications[15].
For a person or a piece of equipment to enroll in a PKI, the
software on a user’s computer generates a pair of encryption
keys that will be used in secured communications: a public
and a private key. Alternatively, this can be generated by a
component of the operating system or functional software on a
network device.
The private key is never distributed or revealed; conversely,
the public key is freely distributed to any party that negotiates
a secure communication. During the enrollment process, the
user’s public key is sent in the certificate request to the
certification authority, which is responsible for the portion of
the organization to which that entity belongs. The user sends
his public key to the registration component of the
Certification Authorities (CA). Subsequently, the
administrator approves the request and the CA generates the
user’s certificate. After the user receives a certificate and
installs it on the computer, they can participate in the secured
network .
PKI is used most frequently for encrypted email
communications and IPsec tunnel negotiation, which both use
the identity and security features of the certificate. The
identity components determine the identity of the user, their
level of access to the particular type of communication under
negotiation, and the encryption information that protects the
communication from other parties who are not allowed access.
Communicating parties will exchange certificates, and inspect
the information presented by the other. The certificates are
checked to see if they are within their validity period, and if
the certificate was generated by a trusted PKI. If all the
identity information is appropriate, the public key is extracted
from the certificate and used to establish an encrypted session.

ผลลัพธ์ (ไทย) 1:

F. สาธารณะคีย์ Infrastructure (PKI)
PKI คือ ระบบที่จัดการคีย์การเข้ารหัสและตัว
ข้อมูลสำหรับมนุษย์ และเครื่องจักรกลส่วนประกอบของการ
เครือข่าย การมีส่วนร่วมในการสื่อสารที่ปลอดภัย [15] .
สำหรับบุคคลหรือชิ้นส่วนของอุปกรณ์เพื่อลงทะเบียนใน PKI
ซอฟต์แวร์บนคอมพิวเตอร์ของผู้ใช้สร้างคู่ของการเข้ารหัสลับ
คีย์ที่จะใช้ในการสื่อสารการรักษาความปลอดภัย: สาธารณะ
และคีย์ส่วนตัว อีก นี้สามารถสร้างขึ้นโดยการ
ส่วนประกอบของระบบปฏิบัติการหรือซอฟต์แวร์ทำงานบนการ
เครือข่ายอุปกรณ์การ
คีย์ส่วนตัวไม่เคยเผยแพร่ หรือเปิด เผย ในทางกลับกัน,
อิสระมีการแจกจ่ายคีย์สาธารณะเพื่อบุคคลที่ negotiates
สื่อสารทางการ ในระหว่างกระบวนการลงทะเบียน การ
คีย์สาธารณะของผู้ส่งในการร้องขอใบรับรองเพื่อการ
รับรอง ที่รับผิดชอบส่วนของ
องค์กรที่เป็นสมาชิก ผู้ส่ง
เขาลงทะเบียนคอมโพเนนต์ของคีย์สาธารณะ
รับรองอำนาจ (CA) ในเวลาต่อมา การ
ผู้ดูแลระบบอนุมัติคำขอ และ CA สร้าง
ผู้รับรอง หลังจากผู้ได้รับใบรับรอง และ
ติดตั้งบนเครื่องคอมพิวเตอร์ พวกเขาสามารถมีส่วนร่วมในการรักษาความปลอดภัย
เครือข่าย.
PKI จะใช้บ่อยที่สุดสำหรับการเข้ารหัสลับอีเมล
สื่อสารและ IPsec tunnel เจรจา ซึ่งทั้งสองใช้
คุณสมบัติรหัสประจำตัวและความปลอดภัยของใบรับรองได้ ใน
คอมโพเนนต์ของตัวกำหนดลักษณะเฉพาะของผู้ใช้ การ
ระดับการเข้าถึงแบบเฉพาะของการสื่อสารภายใต้
เจรจาต่อรอง และข้อมูลที่เข้ารหัสลับที่ปกป้องการ
สื่อสารจากบุคคลอื่นที่ไม่สามารถเข้าถึง
Communicating ฝ่ายจะแลกเปลี่ยนใบรับรอง และตรวจสอบ
ข้อมูลที่นำเสนอ โดยอื่น ๆ มีใบรับรอง
ถูกตรวจสอบเพื่อดูถ้าภายในระยะเวลาของพวกเขา และถ้า
สร้างใบรับรอง โดย PKI ที่เชื่อถือ ถ้าทั้งหมด
ข้อมูลประจำตัวที่เหมาะสม แยกคีย์สาธารณะ
จากใบรับรอง และใช้ในการสร้างเซสชันการเข้ารหัสลับ

ผลลัพธ์ (ไทย) 2:

F. โครงสร้างพื้นฐานสาธารณะคีย์ (PKI)
PKI เป็นระบบที่จัดการคีย์การเข้ารหัสลับและเอกลักษณ์
ข้อมูลของมนุษย์และเครื่องจักรกลส่วนประกอบของ
เครือข่ายที่มีส่วนร่วมในการสื่อสารความปลอดภัย [15]
สำหรับบุคคลหรือชิ้นส่วนของอุปกรณ์ที่จะลงทะเบียนเรียนใน PKI,
ซอฟต์แวร์บนคอมพิวเตอร์ของผู้ใช้สร้างคู่ของการเข้ารหัส
กุญแจที่จะใช้ในการสื่อสารความปลอดภัยสาธารณะ
และคีย์ส่วนตัว หรือนี้สามารถสร้างขึ้นโดย
องค์ประกอบของระบบปฏิบัติการหรือซอฟต์แวร์ที่ทำงานบน
อุปกรณ์เครือข่าย
คีย์ส่วนตัวไม่เคยเผยแพร่หรือเปิดเผย ตรงกันข้าม
คีย์สาธารณะมีการกระจายได้อย่างอิสระเพื่อบุคคลที่เจรจาใด ๆ
การสื่อสารที่ปลอดภัย ในระหว่างขั้นตอนการลงทะเบียน,
คีย์สาธารณะของผู้ใช้จะถูกส่งไปในคำขอใบรับรองไปยัง
ผู้มีอำนาจในการรับรองซึ่งเป็นผู้รับผิดชอบในการเป็นส่วนหนึ่งของ
องค์กรที่เป็นนิติบุคคลที่ ผู้ใช้ส่ง
กุญแจสาธารณะของเขาไปยังส่วนการลงทะเบียนของ
ผู้รับรอง (CA) ต่อจากนั้น
ผู้ดูแลระบบอนุมัติคำขอและ CA สร้าง
ใบรับรองของผู้ใช้ หลังจากที่ผู้ใช้จะได้รับใบรับรองและ
ติดตั้งบนเครื่องคอมพิวเตอร์ของพวกเขาสามารถมีส่วนร่วมในการรักษาความปลอดภัย
เครือข่าย
PKI ใช้งานบ่อยที่สุดสำหรับอีเมลที่เข้ารหัสลับ
การสื่อสารและการเจรจาต่อรอง IPsec อุโมงค์ซึ่งใช้ทั้ง
ตัวตนและการรักษาความปลอดภัยคุณสมบัติของใบรับรอง
ส่วนประกอบที่เป็นตัวตนตรวจสอบตัวตนของผู้ใช้ของพวกเขา
ในระดับของการเข้าถึงโดยเฉพาะอย่างยิ่งประเภทของการสื่อสารภายใต้การ
เจรจาต่อรองและการเข้ารหัสข้อมูลที่ช่วยปกป้อง
การสื่อสารจากบุคคลอื่นที่ไม่ได้รับอนุญาตให้เข้าถึง
ฝ่ายการสื่อสารจะแลกเปลี่ยนใบรับรองและตรวจสอบ
ข้อมูล อื่น ๆ ที่นำเสนอโดย ใบรับรองจะ
ตรวจสอบเพื่อดูว่าพวกเขามีความถูกต้องภายในระยะเวลาที่พวกเขาและถ้า
ใบรับรองถูกสร้างขึ้นโดย PKI ที่เชื่อถือได้ หากมี
ข้อมูลประจำตัวมีความเหมาะสมที่สำคัญของประชาชนเป็นที่สกัด
จากใบและใช้ในการสร้างเซสชั่นการเข้ารหัส

ผลลัพธ์ (ไทย) 3:

F . Public Key Infrastructure ( PKI )
PKI เป็นระบบที่จัดการคีย์การเข้ารหัสและข้อมูลเอกลักษณ์
สำหรับส่วนประกอบของมนุษย์และเครื่องจักรกลของ
เครือข่ายซึ่งมีส่วนร่วมในการรักษาความปลอดภัยการสื่อสาร [ 15 ] .
สำหรับบุคคลหรือชิ้นส่วนของอุปกรณ์ที่ลงทะเบียนใน PKI
ซอฟต์แวร์บนคอมพิวเตอร์ของผู้ใช้สร้าง คู่ของการเข้ารหัส
คีย์ที่จะใช้ในการสื่อสารความปลอดภัยสาธารณะ
:และกุญแจส่วนตัว หรืออีกวิธีหนึ่งที่สามารถสร้างขึ้นโดย
ส่วนประกอบของระบบปฏิบัติการหรือซอฟต์แวร์การทำงานบน

อุปกรณ์เครือข่าย คีย์ส่วนตัวที่ไม่เคยเผยแพร่หรือเปิดเผย ในทางกลับกัน
คีย์สาธารณะจะกระจายได้อย่างอิสระเพื่อพรรคใดที่เจรจา
ความปลอดภัยการสื่อสาร ในระหว่างขั้นตอนการลงทะเบียนคีย์สาธารณะ
ของผู้ใช้จะส่งใบรับรองที่ร้องขอไปยัง
ใบรับรองอิเล็กทรอนิกส์ ซึ่งรับผิดชอบในส่วนขององค์กรที่องค์กร
ซึ่งเป็นของ ผู้ใช้ส่ง
คีย์สาธารณะของเขาเพื่อการลงทะเบียนคอมโพเนนต์ของ
ผู้ออกใบรับรอง ( CA ) โดยผู้ดูแลระบบอนุมัติคำขอ

และ CA สร้างใบรับรองของผู้ใช้ หลังจากที่ผู้ใช้ได้รับใบรับรองและ
ติดตั้งบนคอมพิวเตอร์พวกเขาสามารถมีส่วนร่วมในการรักษาความปลอดภัยเครือข่าย
.
) มาตรฐานที่ใช้บ่อยที่สุดในการสื่อสารอีเมลและการเข้ารหัสอุโมงค์ IPSec
-
ซึ่งทั้งสองใช้เอกลักษณ์และความปลอดภัยของใบรับรอง
เอกลักษณ์ส่วนประกอบตรวจสอบตัวตนของผู้ใช้ระดับของการเข้าถึงโดยเฉพาะ

ประเภทของการสื่อสารในการเจรจาต่อรองและเข้ารหัสข้อมูลป้องกัน
การสื่อสารจากบุคคลอื่นที่ไม่ได้รับอนุญาตเข้าถึง .
สื่อสารฝ่ายจะแลกบัตร และการตรวจสอบ
ข้อมูลที่แสดงโดยอื่น ๆ ใบรับรองเป็น
ตรวจสอบเพื่อดูถ้าพวกเขาภายในระยะเวลาของความถูกต้อง และถ้า
ใบรับรองถูกสร้างขึ้น โดยมีมาตรฐานเชื่อถือได้ ถ้าทั้งหมด
ตัวตนข้อมูลที่เหมาะสมคีย์สาธารณะสกัด
จากใบรับรองและใช้เพื่อสร้างเข้ารหัสเซสชัน