NOTE So, you’re thinking, what woul

NOTE So, you’re thinking, what would prevent a malicious administrator from retrieving the private key and reading the private files? The answer lies in the system and in the proper application of controls such as enforcing role separation. A specific template is assigned to trusted user to act as key recovery agents. To recover the keys, a user account must obtain the certificate. Without this certificate, even an administrator cannot retrieve the keys. In addition, it actually takes two to tango; a CA Administrator and a key recovery agent must cooperate to obtain the archived key. One individual on individual on their own cannot do so. As such, it is a good idea to store important certificates, such as the key Recovery Agent, on a smart card, to ensure that it can’t be duplicated and distributed.

ผลลัพธ์ (ไทย) 1:

หมายเหตุดังนั้น คุณคิดว่า อะไรจะป้องกันไม่ให้ผู้ดูแลที่เป็นอันตรายจากการเรียกคีย์ส่วนตัว และอ่านแฟ้มส่วนตัวหรือไม่ คำตอบอยู่ ในระบบ และแอพลิเคชันที่เหมาะสมของตัวควบคุมเช่นการแยกบทบาทการบังคับใช้ แม่แบบที่ระบุไว้ให้ผู้ใช้เชื่อถือได้เพื่อทำหน้าที่เป็นตัวแทนการกู้คืนคีย์ การกู้คืนคีย์ บัญชีผู้ใช้ต้องได้รับใบรับรอง โดยไม่มีใบรับรองนี้ แม้แต่ผู้ดูแลระบบไม่สามารถเรียกแป้น นอกจากนี้ จริงใช้สองกับแทงโก้ ผู้ดูแลระบบ CA และบริษัทตัวแทนการกู้คืนคีย์ต้องให้ความร่วมมือเพื่อขอรับคีย์เก็บถาวร บุคคลหนึ่งกับบุคคลที่ตนเองไม่ได้ เช่น ก็ควรจะเก็บใบรับรองที่สำคัญ เช่นคีย์การกู้คืนแทน สมาร์ทการ์ด เพื่อให้แน่ใจว่า มันไม่สามารถทำซ้ำ และกระจาย

ผลลัพธ์ (ไทย) 2:

หมายเหตุดังนั้นคุณคิดว่าสิ่งที่จะป้องกันไม่ให้ผู้ดูแลระบบที่เป็นอันตรายจากการเรียกคีย์ส่วนตัวและการอ่านไฟล์ส่วนตัว? คำตอบอยู่ในระบบและในการประยุกต์ใช้ที่เหมาะสมของการควบคุมเช่นการบังคับใช้การแยกบทบาท แม่แบบที่ระบุได้รับมอบหมายให้ใช้ความไว้วางใจให้ทำหน้าที่เป็นตัวแทนการกู้คืนที่สำคัญ การกู้คืนกุญแจบัญชีผู้ใช้จะต้องได้รับใบรับรอง โดยไม่ต้องผ่านการรับรองจากนี้แม้ผู้ดูแลไม่สามารถดึงข้อมูลของกุญแจ นอกจากนี้มันจริงใช้เวลาสองถึงเต้นจังหวะแทงโก้; ผู้ดูแลระบบ CA และทำหน้าที่กู้คืนที่สำคัญต้องให้ความร่วมมือที่จะได้รับที่สำคัญเก็บไว้ คนใดคนหนึ่งในบุคคลของตัวเองไม่สามารถทำเช่นนั้น เช่นนี้มันเป็นความคิดที่ดีในการจัดเก็บใบรับรองที่สำคัญเช่นตัวแทนในการกู้คืนที่สำคัญในบัตรสมาร์ทเพื่อให้แน่ใจว่ามันไม่สามารถทำซ้ำและจัดจำหน่าย

ผลลัพธ์ (ไทย) 3:

ทราบดังนั้นคุณคิดว่าสิ่งที่จะป้องกันไม่ให้ผู้ดูแลที่เป็นอันตรายจากการคีย์ส่วนตัวและการอ่านไฟล์ส่วนตัว คำตอบอยู่ในระบบและการประยุกต์ใช้ที่เหมาะสมของการควบคุม เช่น การแยกบทบาท แม่แบบที่เฉพาะเจาะจงได้รับมอบหมายความไว้วางใจของผู้ใช้ แสดงเป็น ตัวแทนการกู้คืนกุญแจ กู้คืนกุญแจ บัญชีผู้ใช้ต้องได้รับใบรับรองไม่มีใบรับรองนี้ แม้ไม่ได้เป็นผู้บริหาร ดึงกุญแจ นอกจากนี้ , มันต้องใช้สองคนเต้นแทงโก ; CA ผู้บริหารและตัวแทนการกู้คืนกุญแจต้องร่วมมือเพื่อให้ได้เก็บกุญแจ หนึ่งในแต่ละบุคคลไม่สามารถของตัวเองทำ เช่น , มันเป็นความคิดที่ดีที่จะเก็บบัตรสำคัญต่างๆ เช่น ตัวแทนการกู้คืนกุญแจ ในบัตรสมาร์ทเพื่อให้แน่ใจว่ามันไม่สามารถคัดลอกและแจกจ่าย .