13 Funkcje zabezpieczeń

Omówienie

We współczesnym świecie występuje wiele zagrożeń związanych z bezpieczeństwem sieci i przesyłanych informacji. W urządzeniu firmy Brother zastosowano najnowsze dostępne dziś protokoły zabezpieczające i szyfrujące. Funkcje te można wykorzystać w ogólnym planie zabezpieczeń sieci w celu zwiększenia bezpieczeństwa danych i ograniczenia nieautoryzowanego dostępu do urządzenia. W tym rozdziale opisano różnorodne obsługiwane protokoły bezpieczeństwa oraz sposoby ich konfiguracji.

Pojęcia związane z bezpieczeństwem

CA (ang. Certificate Authority)
CA (organ certyfikujący) jest podmiotem wydającym certyfikaty cyfrowe (zwłaszcza certyfikaty X.509) i poręczającym powiązanie elementów danych w certyfikacie.
CSR (ang. Certificate Signing Request)
CSR (wniosek o podpisanie certyfikatu) jest wiadomością wysyłaną przez podmiot ubiegający się do organu CA w celu zgłoszenia wniosku o wydanie certyfikatu. Wniosek CSR zawiera informacje identyfikujące podmiotu ubiegającego się, klucz publiczny wygenerowany przez podmiot ubiegający się i jego podpis cyfrowy.
Certyfikat
Certyfikat stanowi informację, która wiąże klucz publiczny z określoną tożsamością. Certyfikat może służyć do zweryfikowania, czy klucz publiczny należy do danego podmiotu. Format certyfikatu został określony przez normę x.509.
Podpis cyfrowy
Podpis cyfrowy jest wartością obliczoną przy użyciu algorytmu kryptograficznego i załączoną w obiekcie danych w taki sposób, że każdy odbiorca danych może za pomocą podpisu zweryfikować pochodzenie i integralność danych.
Kryptosystem klucza publicznego
Kryptosystem klucza publicznego jest nową gałęzią kryptografii, w której algorytmy używają pary kluczy (klucza publicznego i prywatnego) i wykorzystują różne elementy tych kluczy na różnych etapach wykonywania algorytmu.
Kryptosystem klucza współdzielonego
Kryptosystem klucza współdzielonego jest gałęzią kryptografii obejmującą algorytmy, które używają jednego klucza podczas dwóch różnych etapów algorytmu (np. szyfrowanie i odszyfrowywanie).