Public-Key Certificate Validation Methods in Terminals with Restricted Processing Capacity

Thumbnail Image

URL

Journal Title

Journal ISSN

Volume Title

Helsinki University of Technology | Master's thesis
Checking the digitized thesis and permission for publishing
Instructions for the author
Location:
P1 Ark S80

Authors

Date

2001

Department

Sähkö- ja tietoliikennetekniikan osasto

Major/Subject

Tietokoneverkot

Mcode

Tik-110

Degree programme

Language

en

Pages

83

Series

Abstract

Varmenteiden tilan tarkistaminen on ensiarvoisen tärkeää, mutta myös monimutkaista. Se vaatii paljon suorituskykyä laitteelta. Varmennepolun muodostaminen ja tarvittavien tietojen lataaminen ja käsittely voivat viedä liian paljon aikaa ja resursseja päätelaitteissa, joiden suorituskyky on huomattavasti perinteistä pöytäkonetta huonompi. Tässä diplomityössä vertaillaan ja analysoidaan erilaisia varmenteiden tarkistusmenetelmiä rajoittuneissa päätelaitteissa. Sulkulistat ja OCSP - se perinteinen tapa - sopivat moneen tilanteeseen, jos vain julkisen avaimen infrastruktuuri on suunniteltu alusta alkaen hyvin. Menetelmät, joilla tarkistustyö tai osia siitä voidaan siirtää erityiselle palvelimelle, tarjoavat kuitenkin paljon etuja. DPV- ja SCVP-menetelmien avulla koko tarkistustyö on mahdollista siirtää palvelimen tehtäväksi. Tarkistuttajan on tällöin täysin luotettava palvelimeen. Palvelimen vastauksen tarkistus pitää suunnitella huolellisesti, jotta palvelimen avainten päivitys olisi mahdollista turvallisuutta ja käytettävyyttä heikentämättä. Näiden menetelmien avulla yritysten on myös mahdollista keskittää koko varmenteiden käsittely ja tarkistus. Menetelmät ovat kuitenkin erittäin alttiita palvelunestohyökkäyksille. DPD- ja SCVP-menetelmien avulla palvelinta käytetään ainoastaan tiedon keräämiseen, jolloin itse varmenteiden tarkistus on tehtävä itse. Tässä tapauksessa palvelimeen ei kuitenkaan tarvitse luottaa eikä vastausta tarkistaa. DPV ja DPD yhdessä tarjoavat lähes samat toiminnallisuudet kuin SCVP. On kuitenkin parempi, että menetelmät ovat erillään, jolloin laitteeseen voidaan laittaa vain tarvittavat toiminnallisuudet.

Description

Supervisor

Kari, Hannu H.

Thesis advisor

Säkkinen, Petri

Keywords

certificate validation, varmenne, certificate revocation, varmenteiden tarkistaminen, delegated path validation, julkisen avaimen infrastruktuuri, remote path validation, OCSP, CRL, SCVP, OCSP, DPV, SCVP, DPD, DPD, valtuutettu varmenteiden tarkistaminen, DPV, varmenteiden etätarkistaminen, PKI

Other note

Citation

Permanent link to this item

https://urn.fi/URN:NBN:fi:aalto-2020120447576

Collections

[dipl] Teknillinen korkeakoulu / TKK