Sicherheitsarchitektur für verteilte Systeme

Die Distributed System Security Architecture (DSSA) ist eine Architektur für Computersicherheit , die eine Reihe von Funktionen wie Anmeldung, Authentifizierung und Zugriffskontrolle in verteilten Systemen bereitstellt . Im Gegensatz zu anderen ähnlichen Architekturen ermöglicht die DSSA den Zugriff auf all diese Funktionen, ohne dass der vertrauenswürdige Server (auch Zertifizierungsstelle genannt ) aktiv sein muss.

Bei DSSA werden Sicherheitsobjekte von den Eigentümern verwaltet und der Zugriff wird von der zentralen, allgemein vertrauenswürdigen Zertifizierungsstelle kontrolliert.

DSSA/SPX ist das Authentifizierungsprotokoll von DSSA. Der CDC (Certificate Distribution Center) ist ein Zertifikatsserver , dessen Zertifikat ein von einer Zertifizierungsstelle (CA) signiertes Ticket ist, das den öffentlichen Schlüssel des zu zertifizierenden Teilnehmers enthält. Da der CDC lediglich bereits signierte Zertifikate verteilt, ist es nicht erforderlich, ihm zu vertrauen.

${\displaystyle A\to CDC\colon B}$

${\displaystyle CDC\to A\colon \operatorname {certificate} (B,CA)}$

${\displaystyle A\to B\colon A,\{T_{A},A\}K_{AB},\{L,A,P'_{A}\}S_{A},\{\{K_{AB}\}P_{B}\}S'_{A}}$

${\displaystyle B\to CDC\colon A}$

${\displaystyle CDC\to B\colon \operatorname {certificate} (A,CA)}$

${\displaystyle B\to A\colon \{T_{A}+1\}K_{AB}}$

• Universität Tromsø
• Gasser (1989)