В. Р. Гинзбург Перевод с английского
жүктеу/скачать 2,74 Mb. Pdf көрінісі
|
практическая криптография
Глава 19. PKI: красивая мечта лении ключами для большей части нашей компьютерной индустрии. Люди впитали эту мечту с молоком матери и относятся к ней как к чему-то такому очевидному, что не нуждается в подтверждении. Чтобы понять их, вы долж- ны понять мечту об инфраструктуре открытого ключа, так как практически все, что они говорят, следует воспринимать в контексте этой мечты. Кроме того, очень приятно думать, что мы нашли решение всех проблем управления ключами. . . Глава 20 PKI: жестокая реальность Пришло время разрушить мечту. Основная концепция инфраструктуры открытого ключа страдает от ряда фундаментальных проблем. Разумеется, в теории все было в порядке, однако теория на то и теория, чтобы разительно отличаться от практики. Инфраструктуры открытого ключа не функциони- руют в реальном мире так, как можно было ожидать. Вот почему массирован- ная реклама инфраструктуры открытого ключа, проводившаяся несколько лет назад, так никогда и не приспособилась к законам суровой действитель- ности. 20.1 Имена Начнем с относительно простой проблемы — понятия имени. Инфраструк- тура открытого ключа привязывает открытый ключ пользователя к его име- ни. А что же такое имя? Для начала рассмотрим простое окружение. В маленькой деревне все жи- тели знают друг друга в лицо. У каждого есть свое имя, и это имя либо уникально, либо его делают уникальным. Если в деревне живут два Джона, их очень быстро станут называть, скажем, Маленьким Джоном и Большим Джоном. Каждому такому имени соответствует только один житель деревни, но у одного жителя может быть сразу несколько имен. Например, Большого Джона могут еще называть Шерифом. В данной главе речь идет не об официальных именах, которые указаны в документах, а о тех, которые употребляются в обиходе. В действительно- сти имя — это данные любого типа, которые применяются для ссылки на некоего человека или, в более общем случае, на некую сущность. “Официаль- ное” имя человека — это всего лишь одно из многих имен (и далеко не самое употребительное), которыми его называют в повседневной жизни. 345 |