پروتکل آنلاین وضعیت گواهی OCSP

پروتکل آنلاین وضعیت گواهی OCSP

سرویس OCSP امکان کنترل برخط وضعیت گواهی الکترونیکی را در هر لحظه فراهم می کند. کاربران می توانند با استفاده از سرور پاسخ دهنده OCSP با میزان دقت بالایی وضعیت و اعتبار گواهی را کنترل نمایند.


OCSP، پروتکلی است که جهت اعلام برخط وضعیت ابطال یا عدم ابطال گواهی X.509 به كار می‌رود. ماهیت این پروتکل مبتنی بر درخواست و پاسخ است که آن را به عنوان جایگزینی برای لیست گواهینامه های باطل شده  CRL می دانند. پیام های فرستاده شده از طریق OCSP در ASN.1 کد گذاری می شوند و معمولا بر روی HTTP ارتباط برقرار می شود.OCSP اعلام می کند که به  یک میزبان خاص یک  شبکه خاص با استفاده از یک گواهینامه خاص در یک زمان خاص پاسخ داده است. OCSP اطلاعات را به موقع درباره وضعیت گواهی های صادر شده در اختیار کاربران قرار می دهد و به مدیر شبکه اجازه پیکر بندی سرور OCSP مرکزی برای جمع آوری و به روز رسانی لیست ابطال گواهی ها، از سرور های مختلف گواهی الکترونیکی را می دهد.

پروتکل OCSP

آلیس و باب، کلید عمومی گواهی صادر شده توسط ایوان را دارند، مرکز صدورگواهینامه (CA)  

مرکز صدورگواهینامه (CA)

آلیس داده هایش را در یک انتقال برای باب می فرستد و به او کلید عمومی گواهی اش را می دهد.

کلید عمومی گواهی

باب نگران آن است که کلید خصوصی آلیس ممکن است به خطر افتاده باشد، یک درخواست OCSP که حاوی شماره سریال گواهینامه آلیس است را برای ایوان می فرستد.

درخواست OCSP

ایوان در پاسخ OCSP شماره سریال گواهینامه ای را که باب فرستاده می خواند.

پاسخ OCSP با استفاده از شماره سریال گواهینامه وضعیت ابطال گواهینامه آلیس رامشاهده می کند.

پاسخ OCSP در یک پایگاه داده CA که ایوان ایجاد کرده است جستجو می کند.

در این سناریو، پایگاه داده در CA ایوان تنها مکان قابل اعتماد است که در آن یک سری اطلاعات راجع به گواهینامه آلیس ثبت شده است.

پاسخ OCSP ایوان تایید می کند که گواهی آلیس هنوز معتبر است و با یک امضا الکترونیک بر می گرداند ، پاسخ OCSP به باب موفقیت آمیز است.

پاسخ OCSPباب پاسخ تایید امضا ایوان را دریافت می کند.

باب کلید عمومی ایوان را که مدتی قبل از این دریافت کرده را ذخیره می کند.

باب با استفاده از کلید عمومی ایوان به ایوان پاسخش را می فرستد.

باب اتمام انتقال داده با آلیس را اعلام می کند.

Posted in توکن و امضای الکترونیکی on Nov 05, 2018