Architecture ya bafungola
Ndenge lisanga esimbaka bafungola na yango moko
Ba autorité ya ba certificat, ba algorithme mpe molulu oyo etelemi na sima ya mosala nyonso oyo lisanga etambwisaka.
Mokanda ya architecture, ezali certificat te
Liloba nyonso awa elimboli liponi ya architecture oyo lisanga eponaki mpe ekoki kolakisa. Moko te elobeli audit oyo lisanga elongaki te.
Ba autorité
Racine moko hors ligne, ba autorité mibale ya mosala
Racine etiaka signature na biloko moke penza. Oyo etiaka signature mokolo na mokolo ezali na se na yango, mpe na ndelo.
- Racine etikalaka hors ligneEtiaka signature kaka na ba autorité ya se. Racine oyo etiaka signature na mosala ya mokolo ezali racine oyo efandi na machine oyo bakoki kokota.
- Autorité moko mpo na chaîne ya approvisionnementEtiaka signature na ba artefact ya botongi mpe na ba attestation na yango. Epesaka ata mokolo moko te identité na mosala oyo ezali kotambola.
- Autorité moko mpo na misalaEpesaka ba identité oyo misala emonisanaka. Etiaka ata mokolo moko te signature na eloko oyo etindami epai ya kliya.
Ba algorithme
Oyo lisanga esalelaka mpo na signature mpe kobongolana
Ba courbe elliptique mpo na signature, kobongolana hybride mpo na bobombami, mpe libota ya kala oyo ezali kolongwa.
- SignatureECDSA P-384 mpo na ba serveur mpe mpo na authentification kati ya misala. Ed25519 mpo na racine mpe mpo na bokoti ya ba opérateur.
- Kobongolana ya bafungolaHybride ya X25519 mpe ML-KEM-768. Trafic oyo bakangi lelo etikalaka ya kobombama liboso ya monguna quantique ya mikolo ekoya.
- Oyo ezali kolongwaRSA-3072 etikali kaka epai moninga ya mombongo asengi yango, mpe bazali kolanda yango mpo na kolongola.
Bowumeli
Ezali mokuse na maponi
Elembo ya bokoti oyo ewumelaka sanza mingi ezali elembo oyo moto moko te amonaka ntango ekei.
- Ba identité ya misalaEpesamaka mpo na miniti, mikolo te, mpe ezongisamaka sika yango moko. Oyo eyibami ezali na ntina te liboso ete basalela yango.
- Bokoti ya ba opérateurSession moko na moko efungwamaka na certificat oyo epesami mpo na session yango mpe ekomami. Fungola ya libela ezali na ordinateur portable te.
- Ba certificat publicEpesamaka na autorité oyo bato nyonso batielaka motema mpe ezongisamaka sika sanza moko liboso ya nsuka, mpo ba navigateur esengeli kotiela yango motema.
Molulu
Moto ye moko akoki kosalela racine te
Misala ya racine esengaka quorum ya bato oyo basimbi, bango moko na esika, engebene na mokanda oyo ekomami.
Quorum elongolaka esika kaka moko ya kobeba, mpe ya botindiki na makasi. Mosala nyonso ya racine ekomaka likambo ya date mpe ya batemwe.
Ba référence
Oyo architecture eyokani na yango
Oyo ezali mibeko oyo architecture esalemi engebene na yango. Lisanga ezali na certificat te na se ya ata moko na yango.
- ISO/IEC 27001 § 8.24
- NIST SP 800-57
- NIST FIPS 203 (ML-KEM)
- CNSA 2.0
- RFC 8446 (TLS 1.3)
- RFC 9334 (RATS)
Senga makambo ya mozindo na se ya boyokani
Ba schéma ya architecture, ba liste ya bafungola mpe ba mokanda ya molulu epesamaka na ba kliya na se ya boyokani ya bobombami.