Please enable JavaScript.

Coggle requires JavaScript to display documents.

firma digitale - Coggle Diagram

- - - - numero di serie
      - informazioni sul titolare della chiave pubblica
      - chiave pubblica apparente appartenente al titolare
      - periodo di validità
      - il nome CA che ha firmato il certificato
      - firma digita CA
- - - - utile per trasmettere dati riservati e protetti tramite l'infrastruttura di internet
    - - sui terminali l'implementazione è più complessa
        
        end to end
    - - AH
        
        autentication header
        
        garantisce l'autenticazione dell'indirizzo ip e l'integrità dei dati usando la firma digitale
      - ESP
        
        encapsulation security payload
        
        garantisce la riservatezza con una cifratura del pacchetto ip
      - entrambi implementabili in transport mode o in tunnel mode
        
        TrM
        
        eseguito sui terminali
        
        pacchetto ip viene modificato inserendo una nuova intestazione IPSec, garantisce sicurezza di protocolli di livello superiore
        
        TuM
        
        eseguito sui router
        
        pacchetto ip viene cifrato e incapsulato in un altro pacchetto in cui nella intestazione sono contenuti gli indirizzi mittente e destinatario
        
        utilizzata spesso nelle vpn
        
        componenti di supporto
        
        security policy database (SPD)
        
        contiene politiche dei pacchetti in entrata/uscita
        
        scarta il pacchetto in entrata/uscita
        
        non applica sicurezza in entrata
        
        applica sicurezza al pacchetto in uscita
        
        security association (SA)
        
        canale mono direzionale tra mittente e destinatario
        
        1 more item...
        
        2 aperte, una per direzione
        
        ha un identificatore a 32 bit chiamato Security Parameter Index (SPI)
        
        1 more item...
        
        Security association system (SAD)
        
        archico della SA di sistema
        
        internet key exchange (IKE)
        
        protocollo usato per lo scambio delle chiavi
        
        usa UDP sulla porta 500