Hạ tầng tin cậy

Trusted Hub

Tra cứu các thành phần ký, xác minh, dấu thời gian và quản lý chứng thư.

Bắt đầu từ nhu cầu

Trusted Hub là một nhóm tài liệu có nhiều vai trò hạ tầng khác nhau. Chọn thành phần theo tác vụ: ký và xác minh, dấu thời gian, kiểm tra trạng thái chứng thư hoặc quản lý vòng đời. Các trang thành phần được tách riêng để tránh áp dụng nhầm thông số của thiết bị hoặc mô-đun khác.

TSA, OCSP và SCVP
TMS-RA và tài liệu ký
Các dòng HSM và Mini HSM

Cần làm rõ trước triển khai

  1. Hệ thống cần ký, xác minh, dấu thời gian hay quản lý chứng thư?
  2. Ranh giới hệ thống, khóa và trách nhiệm vận hành là gì?
  3. Cần kiểm thử tích hợp và khả năng phục hồi nào?

Chuẩn bị sơ đồ hệ thống, một tình huống mẫu và đầu mối kỹ thuật. Các khả năng, điều kiện và phiên bản áp dụng cần được xác nhận cùng đội triển khai.

Tài liệu nguồn đã đọc

Đã đọc nguồn

Tổng quan thành phần dấu thời gian TSA

Tài liệu giới thiệu mô tả dịch vụ dấu thời gian, các giao thức RFC 3161 và Authenticode, nhật ký giao dịch và tùy chọn triển khai. Nguồn có danh sách nền tảng và thuật toán theo bối cảnh tài liệu; cần xác nhận phiên bản được hỗ trợ hiện nay trước khi thiết kế.

Đọc phần giới thiệu tài liệu

Tài liệu nguồn

Đối chiếu phiên bản và phạm vi với đội triển khai trước khi áp dụng.

Đề xuất giải pháp

Hạ tầng & Quantum-Safe

Quantum-Safe: lộ trình hạ tầng tin cậy

Đề xuất lộ trình đưa mật mã hậu lượng tử vào quản lý chứng thư, bảo vệ khóa, ký và xác minh. Bộ tài liệu phân tách tuyến ký cục bộ, ký máy chủ và các dịch vụ bằng chứng; ưu tiên một tuyến thí điểm thay vì coi toàn hệ sinh thái đã sẵn sàng.

71 trang · PDF tiếng Việt
Bước tiếp theo

Bài toán của bạn bắt đầu từ đâu?

Chia sẻ hệ thống hiện tại và kết quả mong muốn để cùng xác định hướng tích hợp.

Trao đổi nhu cầu