Службы хранения закрытых ключей Private Key Storage Services
Простыми словами
Служба отвечает за одно: где лежит закрытый ключ. Это не мелочь реализации, а отдельная строка шаблона, потому что от места хранения зависит, чего вообще стоит подпись. Перечень в определении не однороден — депонирование ключей, персональные бумажники, смарт-карты, аппаратные хранилища, — и различаются они тем, кто способен ключ достать. Соседние службы криптографического раздела ключи не хранят: «Some of the cryptographic topics supported include encryption, hashing, key generation, digital watermarking, and steganography» — генерация там, хранение здесь, а инфраструктура открытых ключей прямо отказывается и от того, и от другого. Ошибка — считать хранение решённым, если куплена PKI: сертификаты и закрытые ключи живут в разных службах.
Примеры
Депонирование (key escrow) нужно, чтобы организация могла восстановить доступ к зашифрованным данным; персональный бумажник и смарт-карта, наоборот, оставляют ключ при владельце. Одно определение вмещает оба, и выбор между ними задаёт политика, а не техника.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.6.10 — Private Key Storage Services, перечень видов хранения
Служба подписания допускает «a signing server (server-hosted signing keys for browser-only signing)», то есть ключ лежит не у человека. Это снимает требование к рабочему месту и одновременно переносит доверие на сервер — решение уровня архитектуры, а не настройки.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.6.10 — Signing Services, перечень способов реализации
Нотариальные службы дают долгоживущие подписи и метки времени поверх существующих действительных подписей. Смысл в этом появляется только там, где закрытый ключ хранился так, что подпись изначально была доверенной.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.6.10 — Notary Services в криптографическом шаблоне
Определение из первоисточника
дословная выпискаThese trusted services store private keys, including key escrow for private and secret encryption keys, personal key wallets, smart cards, and hardware key vaults for private signing keys.
Эти доверенные службы хранят закрытые ключи, включая депонирование закрытых и секретных ключей шифрования, персональные бумажники ключей, смарт-карты и аппаратные хранилища ключей для закрытых ключей подписи.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов