|
Pretplatnik
Fizičko ili pravno lice koje koristi usluge certifikacije.
Odgovorno lice organizacije
Osoba ovlašćena za zastupanje pravnog lica Rješenjem o upisu u sudski registar.
Imalac
Fizičko lice na koje važi certifikat.
Subjekat
Fizičko lice, pravno lice, informatička oprema ili objekat čiji identitet je utvrđen LRA procedurom i koji nosi ime ugrašeno u certifikat.
LRA
Pravno lice čiji ovlašćeni službenici obavljaju poslove registracije predviđene politikom (eng. Local Registration Autority)
LRO
Fizička lokacija u kojoj ovlašćeni službenici LRA obavljaju poslove registracije (eng. Local Registration Office)
LRAO
Ovlašćeno lice lokalnog registracionog tijela (Eng. LRA Officer).
CRA
Centralno registraciono tijelo koje posluje u sastavu CA
SSCD
Sigurno sredstvo za formiranje elektronskog potpisa. Najčešće u formi PKI smart kartice ili PKI USB tokena (Eng. Secure Signature Creation device)
CRAO
Ovlašćeno lice centralnog registracionog tijela (Eng. CRA Officer)
Algoritam (kriptografski)
Postupak ili matematička funkcija, koristi se za kodiranje i dekodiranje podataka.
Algoritam simetričnog šifriranja
Kriptografski algoritam, koristi isti ključ za kriptovanje i dekriptovanje . Koristi se kod javnog kriptovanja.
Asimetrični algoritam
Kriptografski algoritam, koristi jedan ključ za šifrovanje i drugi ( različit ) za dešifrovanje podataka.
Asimetrični kripto sistem
Sistem koji generiše i razvija par sigurnosnih ključeva, sastoji se od privatnog ključa za kreiranje digitalnog potpisa i javnog ključa za provjeru digitalnog potpisa.
Autentifikacija
Proces utvrđivanja identiteta osobe ili integriteta određene informacije. Osoba se identifikuje digitalnim certifikatom. Kod poruke, autentifikacija uključuje utvrđivanje njenog izvora, te da nije mijenjana.
Autorizacija
Ispitivanje da li je korisniku ili opremi dozvoljen pristup računaru ili podacima.
Certifikator (Certification Authority)
Autoritet koji izdaje certifikat. On potpisuje vezu između imena korisnika i njihovih javnih ključeva i time praktično proizvodi certifikate.
DES (Data Encripted Standard)
Simetrični algoritam, koristi isti ključ za šifrovanje i dešifrovanje.
Dekriptovanje podataka
Proces kod kojeg se šifrovani tekst vraća u originalni oblik.
DSA (Digital Signature Algoritam)
Simetrični algoritam, koristi isti ključ za šifrovanje i dešifrovanje.
Elektronsko bankarstvo
Bankarske transakcije ( uplate, isplate i drugo ) obavljaju se elektronskim putem bez prisustva bankarskih službenika. Komitent banke putem svojeg osobnog računa, programske podrške i komunikacijske mreže zadaje naloge banci.
Elektronski potpis
Niz znakova u elektronskom obliku, ima istu pravnu snagu kao i ručni potpis.Postoji više tehnologija elektronskog potpisa, skenirani ručni potpis, biometrijski potpis i digitalni potpis.
Digitalni potpis
Podatak izveden iz određenog dokumenta korišćenjem privatnog ključa korisnika. Javnim ključem se može verifikovati validnost potpisa.
Elektronsko poslovanje
Oblik organizacije rada u razmjeni strukturiranih i nestrukturiranih poslovnih dokumenata elektronskim putem između poslovnih partnera. Uključuje elektronsku trgovinu.
Enkripcija podataka
Postupak pretvaranja čitljivih podataka u nečitljive.
Hash algoritam
Kompleksna jednoznačna matematička funkcija, redukuje poruku bilo koje dužine na poruku manje dužine.Postupak kojim se iz originalne poruke dobije podatak fiksne dužine ( bez obzira na dužinu poruke ) i to najčešće 128 ili 160 bita koja se pridodaje poruci.Taj niz bitova jednoznačno definiše poruku pa i najmanja promjena sadržaja originalne poruke rezultuje promjenom sadržaja Hasha. Poznati su hash postupci MD4, MD5 sa 128 bita i SHA, Ripemd-160 sa 160 bita.
Integritet podataka
Cjelovitost. Sigurnost da podaci u prenosu ili obradi nijesu uništeni ili promjenjeni, a postiže se kriptografskim metodama HASH I MAC.
Javni ključ “Public key”
Koji čini par sa privatnim ključem (v.). Za razliku od privatnog ključa, po pravilu se ne drži u tajnosti. Iz njega je nemoguće izvesti privatni ključ. Svaki korisnik iBank sistema ima svoj javni i privatni ključ. Javni ključ korisnika se koristi za verifikaciju digitalnog potpisa korisnika i za kriptovanje podataka za tog korisnika.
Ključ “Key”
Podatak u kriptografiji koji se koristi za transformaciju drugih podataka. Na primer, ključ može da se koristi da bi se kriptovao određeni sadržaj, ili da bi se od određenog sadržaja dobio digitalni potpis .
Kriptografija
Matematički algoritmi i procesi za kriptovanje i dekriptovanje poruke.
Kriptografija javnog ključa (Public Key Kriptography)
Asimetrična kriptografija, koristi par ključeva. Tajni za izradu digitalnog potpisa, i javni za njegovu provjeru. Ključevi su slijed bitova , obično 1024 bita, te su komplementarni.
Kriptovanje podataka
Postupak osiguravanja tajnosti podataka korištenjem algoritma za kriptovanje. Samo određeni korisnik na prijemnoj strani koji ima odgovarajući ključ može dekriptovati poruku i dobiti originalni dio teksta.
Neporjecivost (non – repudiation)
Potpisnik dokumenta, poruke ili transakcije ne može poricati da ih je poslao.
Pametne kartice
Kartica sa ugrađenim elektronskim čipom.
Poruka
Digitalno predstavljena informacija.
PK infrastruktura
Skup korisnika kriptografije sistemom javnog ključa, koji su međusobno povezani jednom hijerarhijom izdavanja certifikata, uz razrađene mehanizme za rukovanje ključevima i certifikatima (prijava za certifikat, zanavljanje certifikata itd.)
Privatni ključ (Tajni ključ)
Ključ za kriptovanje i dekriptovanje poruke poznat samo vlasniku, kojim se može dekriptovati poruka kriptovana javnim ključem (asimetrični algoritmi).
Registrator
Osoba, provjerava identitet tražitelja certifikata i obavlja pripremne radnje za izdavanje certifikata.
RSA (Rivest Shamir Adler Algoritam)
Najpoznatiji asimetrični algoritam za kriptovanje u javnim kripto sastavima, te za kreiranje digitalnog potpisa.Kriptografski algoritam s javnim ključem za autentifikaciju, integritet i neporecivost, kreirali ga Ron Rivest, Adi Shami i Leonard Adleman.
Upravljanje ključevima
Postupci generisanja, izdavanja i nadzora ključa, distribucije ključeva korisnicima, nadzor ko posjeduje ključeve, odnosno postupci upravljanja ključevima.
Upravljanje ključevima “Key management”
Generiranje, spremanje, distribucija, brisanje, arhiviranje i primjena ključa u skladu sa utvrđenom politikom sigurnosti.
Verifikacija
Proces ispitivanja poruke ili integriteta digitalnog potpisa izvođenjem hash funkcije na strani pošiljatelja i primatelja poruke i upoređivanje rezultata. |