ZyXEL NebulaFlex NWA1302-AC AC1200 - Инструкция по эксплуатации - Страница 119

ГЛАВА 1

4

Сертификаты

14.

1 Обзор

NWA1000 Series 

может использовать сертификаты

 (

цифровые 

ID) 

для аутентификации пользователей

. 

Сертификаты основаны 

на паре ключей

 public-private 

и содержать идентификатор владельца сертификаты и

открытый

ключ

 public. 

С помощью 

сертификатов можно при аутентификации обмениваться 66открытыми ключами

 public.

14.1.1 

Экраны, которые описаны в этой главе

• Экраны

My Certificates

(Раздел 

14.2 

на стр. 1

22) 

для генерирования и экспорта самозаверенных сертификатов или запросов 

сертификата и импорта сертификатов NWA1000 Series, подписанных 

CA.

• Экраны 

Trusted Certificates

(Раздел 

14.3 

на стр. 1

29) 

для сохранения сертификатов

 CA 

и сертификатов

 trusted remote host 

certificates 

на

 NWA1000 Series. NWA1000 Series 

«доверяет» всем действительным сертификатам, которые импортированы как

trusted certificate

, а также любому действительному сертификату, который был импортирован ка

 trusted.

14.1.2 

Общие сведения

В этой главе используются следующие термины и концепции:

При использовании аутентификации с ключами шифрования

 public-key 

у каждого хоста есть два ключа –

открытый

 (public), 

который можно сделать открытым, и личный

 (private

), который надо хранить в тайне

.

Эти ключи заменяют традиционную подпись, которые люди ставят на документах, и поэтому их часто называют «цифровой 
подписью» (“digital

signatures”).

Ключ

 private 

служит цифровой подписью, а с помощью ключа public подтверждается личность 

владельца ключа 

private.

Аутентификация выполняется следующим образом

:

1

Тим хочет послать сообщении Дженни. Нужно, чтобы Дженни знала, что это сообщение именно от Дженни, и при его 
пересылке никто не изменил текст сообщения. Тим генерирует пару ключей (один public и один private

).

Тим

сохраняет ключ и делает ключ

 public 

открытым, поэтому с помощью ключа public любой получатель убедиться, что это 

сообщение от Тима

.

Тим

подписывает сообщение ключом

 private 

и посылает его Дженни

.

Дженни получает это сообщение и верифицирует его открытым

ключом Тима. Она убеждается, что это действительно 

сообщение от Тима и

, 

хотя кто

-

то мог его прочитать, никто не мог изменить его текст, т.к. для этого нужно подписать личным 

ключом Тима

.

2

3

4

Руководство пользователя NWA1000 Series

119