Бүх нийтлэлүүд
2026.04.302 min read#кибераюулгүйбайдал#kpi#web
Нийтйин түлхүүрийн дэд бүтэц (PKI) гэж юу вэ?
М.Хатанболд
Багш
М.Хатанболд
Багш
PKI (Public Key infrastructure) нь дижитал гэрчилгээг үүсгэх, удирдах, түгээх, хадгалах болон хүчингүй болгоход ашиглагддаг техник хангамж, программ хангамж, бодлого, стандартуудын нэгдэл юм. Түүний гол зорилго нь "үл таних" цахим орчинд итгэлцэл бий болгоход оршино.
Энэхүү систем нь Асимметр криптограф (Asymmetric Encryption) дээр суурилдаг. Энэ нь хоорондоо математик холбоотой хоёр өөр түлхүүр ашиглана гэсэн үг юм:
Нийтийн түлхүүр (Public Key): Хүн бүрт нээлттэй, мэдээллийг шифрлэхэд ашиглагддаг.
Хувийн түлхүүр (Private Key): Зөвхөн эзэмшигч нь нууцалж хадгалах ёстой, мэдээллийг тайлж уншихад ашиглагддаг.
1) Certificate Authority (CA) / Гэрчилгээжүүлэх байгууллага:
Дижитал гэрчилгээг олгодог итгэмжлэгдсэн гуравдагч тал. Энэ нь тухайн хүнийг эсвэл байгууллагыг "мөн" гэдгийг баталж, тамгаа дардаг "цахим паспорт"-ын газар юм.
2) Registration Authority (RA) / Бүртгэлийн алба:
Хэрэглэгчийн мэдээллийг шалгаж, CA-д гэрчилгээ олгох хүсэлтийг дамжуулдаг нэгж.
3) Digital Certificate / Дижитал гэрчилгээ:
Хэрэглэгчийн нийтийн түлхүүрийг түүний албан ёсны мэдээлэлтэй (нэр, байгууллага гэх мэт) холбосон цахим баримт бичиг. Ихэвчлэн X.509 стандартыг ашигладаг.
4) Certificate Revocation List (CRL) / Хүчингүй болгосон гэрчилгээний жагсаалт:
Хугацаа нь дуусаагүй ч аюулгүй байдлын үүднээс хүчингүй болгосон гэрчилгээний бүртгэл юм.
1) Таны хөтөч тухайн вэбсайтын PKI гэрчилгээг шалгана.
2) Гэрчилгээ нь итгэмжлэгдсэн CA-аас олгогдсон эсэхийг баталгаажуулна.
3) Баталгаажсан бол таны хөтөч вэбсайтын Нийтийн түлхүүрийг ашиглан мэдээллийг шифрлэнэ.
4) Шифрлэгдсэн мэдээллийг зөвхөн вэбсайтын эзэмшиж буй Хувийн түлхүүрээр л тайлж уншина.
Энэ процесс нь мэдээллийг замаас нь хэн нэгэн MITM халдлагаар тагнасан ч унших боломжгүй болгодог.
HTTPS (SSL/TLS): Вэб хөтөч болон серверийн хоорондох аюулгүй холболт.
Дижитал гарын үсэг: Цахим баримт бичгийг хуурамчаар үйлдэхээс хамгаалж, гарын үсэг зурсан хүнийг баталгаажуулах.
Имэйл нууцлал (S/MIME): Имэйлийг шифрлэх болон илгээгчийг баталгаажуулах.
VPN: Байгууллагын сүлжээнд алсаас аюулгүй нэвтрэх.
Программ хангамжийн баталгаажуулалт: Татаж авч буй аппликейшн тань жинхэнэ эх сурвалжаасаа ирсэн эсэхийг шалгах.
PKI байхгүй бол бид интернетээр хэн нэгэнтэй харилцахдаа тэр хүн үнэхээр өөрийгөө мөн гэж хэлж байгаа хүн мөн эсэхэд, эсвэл бидний илгээсэн мэдээлэл нууц хэвээр үлдэж чадах эсэхэд хэзээ ч итгэж чадахгүй байх байсан. Энэ нь орчин үеийн кибер аюулгүй байдлын хамгийн бат бөх багана бөгөөд дижитал эдийн засгийн аюулгүй байдлыг хангах үндсэн механизм юм.