Введение 6
1 Обзор инфраструктуры открытых ключей 7
2 Анализ возможных решений по реализации инфраструктуры открытых
ключей 16
3 Разработка архитектуры лабораторного стенда для изучения инфраструктуры
открытых ключей 31
4 Разработка лабораторного стенда для проведения лабораторного практикума 33
5 Разработка лабораторного практикума для изучения инфраструктуры
открытых ключей 36
5.1 Изучаемые вопросы 36
5.2 Создание ключей 36
5.3 Создание сертификатов 37
5.4 Установка сертификатов в операционную систему 37
5.5 Просмотр свойств установленных сертификатов 37
5.6 Использование сертификатов для формирования электронной подписи
документов 38
5.7 Проверка электронной подписи документа 38
5.8 Проверка электронной подписи документа при истекшем сроке
действия сертификата 39
5.9 Формирование списка отозванных сертификатов 39
6 Разработка рекомендаций для проведения лабораторного практикума 41
6.1 Создание ключей 41
6.2 Создание сертификатов 42
6.3 Установка сертификатов в операционную систему 43
6.4 Просмотр свойств установленных сертификатов 47
6.5 Использование сертификатов для формирования электронной подписи
документов 49
6.6 Проверка электронной подписи документа 52
6.7 Проверка электронной подписи документа при истекшем сроке
действия сертификата 54
6.8 Формирование списка отозванных сертификатов 55
7 Разработка вариантов заданий для проведения лабораторного практикума 57
Заключение 61
Список использованных источников 63
Инфраструктура безопасности для распространения открытых ключей, управления электронными сертификатами и ключами пользователей называется PKI - инфраструктура открытых ключей (PKI). Термин "PKI"происходит от названия технологии криптографии с открытым ключом, который обладает уникальными свойствами и является основой для реализации функций безопасности в распределенных системах. Инфраструктура открытых ключей реализуется не ради неё самой, но и для поддержки безопасности других приложений. Есть, конечно, и другие механизмы безопасности, которые не используют шифрование с открытым ключом, и они менее сложные, чем PKI. Однако PKI не только предлагает наиболее полное решение, но снимает многие проблемы, присущие более традиционные механизмы безопасности.
Студентам, обучающимся по специальности 10.03.05 «Информационная безопасность автоматизированных систем» необходимо получить знания и выработать практические навыки по применению архитектуры открытых ключей, поэтому актуальной является проблема разработки лабораторного практикума для изучения архитектуры открытых ключей. Таким образом, тема выпускной квалификационной работы является актуальной.
В процессе выполнения дипломного проекта были решены следующие задачи:
- произведен обзор инфраструктуры открытых ключей;
- произведен анализ возможных решений по реализации инфраструктуры открытых ключей;
- разработана архитектура лабораторного стенда для изучения
инфраструктуры открытых ключей;
- разработан лабораторный стенд для проведения лабораторного практикума;
- разработан лабораторный практикум для изучения инфраструктуры открытых ключей;
- разработаны варианты заданий для проведения лабораторного практикума;
- разработаны рекомендации для проведения лабораторного практикума.
В результате разработан лабораторный практикум для изучения инфраструктуры открытых ключей, включающий лабораторный стенд, рекомендации для проведения практикума и варианты заданий.
В разработанном практикуме рассмотрены следующие вопросы:
- генерация сертификатов удостоверяющего центра;
- генерация сертификатов пользователей;
- аннулирование сертификатов пользователя;
- использование сертификатов пользователя для формирования электронной подписи.
Лабораторный стенд содержит виртуальную машину с установленной операционной системой CentOS и криптографическим пакетом OpenSSL, выполняющим функции удостоверяющего центра. Для формирования и проверки электронной подписи используется Open Office.
Таким образом, цель ВКР достигнута, требования технического задания на выпускную квалификационную работу выполнены в полном объеме.
