Основные принципы формирования системы удостоверяющих центров


Опыт организации ИОК


В качестве примера организации ИОК рассмотрим систему, построенную в США, которая включает все перечисленные в Приложении 3 модели.

Для координации деятельности Федеральных агентств, применяющих или планирующих применять технологию открытых ключей в своей деятельности, Правительство США в 1996 году создало Федеральный Координационный Комитет  (Federal PKI Steering Committee).

Федеральный Координационный Комитет является организацией добровольного участия. В Комитет входят представители заинтересованных  федеральных Агентств, крупных сообществ  и коммерческих структур.

К основным функциям Федерального Комитета относятся:

-обеспечение совместимости технологий открытых ключей;

            -выработка рекомендаций участникам;

-информационная поддержка всех, кто так или иначе применяет или планирует применять технологию ИОК.

При Комитете созданы три рабочие группы курирующие:

-правовые аспекты;

-экономические аспекты;

-технологические аспекты.

Базовым технологическим элементом структуры служит  Федеральный Мостовой Удостоверяющий Центр - Federal Bridge Certification Authority (FBCA).

FBCA представляет собой совокупность нескольких кросс-сертифицированных Удостоверяющих Центров различных производителей и предназначен для обеспечения совместимости технологий, применяемых Федеральными ведомствами. Иными словами он обеспечивает возможность признания сертификатов, изданных одним ведомством другими.

Таким образом FBCA не предусматривает существования одного корневого (root) федерального Удостоверяющего центра, напротив FBCA – это совокупность УЦ, которую можно характеризовать как multi-root (многокорневой) УЦ.

За разработку, внедрение и эксплуатацию FBCA отвечает Федеральная Техническая служба - Federal Technology Service (FTS), которая входит в состав Сервисной Администрации - General Service Administration (GSA) – структуры, обслуживающей нужды Федерального Правительства.

В своей работе FTS руководствуется рекомендациями, разработанными федеральным Координационным Комитетом.




Начало  Назад  Вперед