Архитектуры PKI В основном выделяют 5 видов архитектур PKI, э | ИнфоБез

Архитектуры PKI

В основном выделяют 5 видов архитектур PKI, это:

1) простая PKI (одиночный удостоверяющий центр (УЦ))
В данном случае все пользователи доверяют одному УЦ и переписываются между собой.

2) иерархическая PKI
Во главе всей структуры стоит один Головной УЦ, которому все доверяют и ему подчиняются нижестоящие УЦ. Кроме Головного УЦ в структуре присутствуют ещё не один УЦ, который подчиняется вышестоящему, которому в свою очередь приписаны какие-либо пользователи или нижестоящие УЦ.

3) сетевая PKI
Сетевая архитектура PKI строится как сеть доверия. Все УЦ доверяют рядом стоящим УЦ, а каждый пользователь доверяет только тому УЦ, у которого выписал сертификат.

4) кросс-сертифицированные корпоративные PKI
Данный вид архитектуры можно рассматривать как смешанный вид иерархической и сетевой архитектур.

5) архитектура мостового УЦ
Архитектура мостового УЦ разрабатывалась для того, чтобы убрать недостатки сложного процесса сертификации в кросс-сертифицированной корпоративной PKI.