Kas tai yra programinÄ—s ÄÆrangos kÅ«rÄ—jo skaitmeniniai sertifikatai?
Kam skirti programinÄ—s ÄÆrangos kÅ«rÄ—jo skaitmeniniai sertifikatai?
Kaip veikia programinÄ—s ÄÆrangos kÅ«rÄ—jo skaitmeniniai sertifikatai?
Kokius programinius modulius galima pasira�yti?

Kas tai yra programinÄ—s ÄÆrangos kÅ«rÄ—jo sertifikatai?

Perkant programinÄ™ ÄÆrangÄ… parduotuvÄ—je yra akivaizdu, kas jÄ… platina. PirkÄ—jai gali lengvai nustatyti jos autorius pagal užraÅ�us ant pakuotÄ—s. Å i informacija padeda pirkÄ—jui sprÄ™sti apie paĨiÄ… programinÄ™ ÄÆrangÄ…, bei apie jos patikimumÄ….

ParsisiuntÄ™s programinÄ™ ÄÆrangÄ… iÅ� Internet tinklo, vartotojas geriausiu atveju gali matyti ÄÆspÄ—jimÄ… apie galimus jos naudojimo pavojus. Internete tiesiog trÅ«ksta tokios informacijos, kuriÄ… galima perskaityti ant produkto pakuotÄ—s. Vartotojui sunku sprÄ™sti apie programinÄ—s ÄÆrangos kokybÄ™, nežinant kas yra jos kÅ«rÄ—jas, nežinant ar ji pilna ir vientisa.

Å ios problemos sprendimÄ… pateikia kompanijos programinÄ—s ÄÆrangos kÅ«rÄ—jo sertifikatai. Å ie skaitmeniniai sertifikatai leidžia programinÄ—s ÄÆrangos kÅ«rÄ—jams pateikti informacijÄ… apie juos paĨius ir apie parsisiunĨiamus iÅ� interneto produktus.

Kai vartotojas parsisiunĨia tokiÄ… programinÄ™ ÄÆrangÄ…, kuri yra pasiraÅ�yta kvalifikuotu programinÄ—s ÄÆrangos kÅ«rÄ—jo sertifikatu, jis gali bÅ«ti tikras dÄ—l:

• Parsisiųsto produkto Å�altinio: programinÄ— ÄÆranga tikrai sukurta to, kuris skelbiasi esÄ…s jos autorius;
• Parsisiųsto produkto pilnumo: programinÄ— ÄÆranga nebuvo pakeista ar sugadinta nuo to momento, kai ji buvo pasiraÅ�yta.

Interneto svetainių ir programinÄ—s ÄÆrangos kÅ«rÄ—jams programinÄ—s ÄÆrangos kÅ«rÄ—jo sertifikatai yra naudingi, nes jų pagalba sukuriamas pasitikÄ—jimas firmos vardu ir yra daug sunkiau falsifikuoti jų programinius produktus.

 GrÄÆžti ÄÆ virÅ�ų

Kam skirtas programinÄ—s ÄÆrangos kÅ«rÄ—jo sertifikatas?

Kiekvienas programinÄ—s ÄÆrangos kÅ«rÄ—jas, kuris ketina platinti programinÄ™ ÄÆrangÄ… per internetÄ… arba ekstranetÄ…, rizikuoja, kad ji bus pakeista. PrograminÄ—s ÄÆrangos kÅ«rÄ—jo sertifikatai kaip tik ir apsaugo nuo tokių pavojų. Jie leidžia programinÄ—s ÄÆrangos kÅ«rÄ—jams skaitmeniniu bÅ«du pasiraÅ�yti programas tam, kad jos bÅ«tų saugiai perduotos Internet tinklu. Vartotojai, kurie parsisiunĨia skaitmeniniu bÅ«du pasiraÅ�ytas programas iÅ� JÅ«sų interneto svetainÄ—s, gali bÅ«ti tikri, kad jos yra tikrai sukurtos JÅ«sų ir, kad nebuvo pakeistos ar sugadintos nuo to momento, kai buvo sukurtos ir pasiraÅ�ytos. Jei programa kokiu nors bÅ«du bÅ«tų pažeista skaitmeninis paraÅ�as nustotų galioti, ir ÄÆspÄ—tų vartotojus, kad ji yra pažeista ir, kad ja negalima pasitikÄ—ti.

 GrÄÆžti ÄÆ virÅ�ų

Kaip veikia programinÄ—s ÄÆrangos kÅ«rÄ—jo skaitmeniniai sertifikatai?

PrograminÄ—s ÄÆrangos kÅ«rÄ—jo sertifikatai naudoja elektroninio paraÅ�o technologijÄ… tam, kad užtikrinti programinÄ—s ÄÆrangos naudotojÄ… apie tikrÄ… Å�ios ÄÆrangos kilmÄ™, pilnumÄ… ir, kad ji nÄ—ra pakeista. Asmeninio rakto pagalba sukuriamas elektroninis paraÅ�as, kurÄÆ gali patikrinti atitinkamas vieÅ�asis raktas.

Visas �is procesas susideda i� tokių etapų:

1. PrograminÄ—s ÄÆrangos gamintojas iÅ� gauna skaitmeninÄÆ sertifikatÄ….
2. PrograminÄ—s ÄÆrangos gamintojas sukuria programÄ….
3. Naudodamas specialiÄ… programÄ… programinÄ—s ÄÆrangos kÅ«rÄ—jas:
   • užÅ�ifruoja programÄ… kartu su santrauka;
   • santrauka užÅ�ifruojama naudojant siuntÄ—jo asmeninÄÆ raktÄ…;
   • sukuriamas paketas, susidedantis iÅ� programos, užÅ�ifruotos santraukos ir programos kÅ«rÄ—jo sertifikato.
4. Galutinis vartotojas gauna paketÄ….
5. Galutinio vartotojo Microsoft narÅ�yklÄ— patikrina programinÄ—s ÄÆrangos leidÄ—jo sertifikatÄ…. Naudodamas Å�akninÄÆ raktÄ… galutinio vartotojo narÅ�yklÄ— patikrina programinÄ—s ÄÆrangos leidÄ—jo sertifikato iÅ�davimo laikÄ… ir galiojimÄ….
6. Naudodamas programinÄ—s ÄÆrangos leidÄ—jo vieÅ�Ä…jÄÆ raktÄ…, galutino vartotojo narÅ�yklÄ— iÅ�Å�ifruoja gautÄ… paketÄ….
7. Galutinio vartotojo nar�yklė tokiu paĨiu �ifravimo mechanizmu pagal gautą prane�imą sukuria savo už�ifruotą santrauką.
8. Galutinio vartotojo nar�yklė palygina abidvi už�ifruotas santraukas. Jeigu jos sutampa, nar�yklė prane�a, kad gauto prane�imo turinys buvo patikrintas, kad vartotojas gali būti tikras, jog gauta programa tikrai yra jos leidėjo, ir, kad programa nebuvo pakeista to laiko, kai ji buvo pasira�yta.
   

Vartotojui visas Å�is procesas yra nematomas, jie mato tiktai praneÅ�imÄ…, kad gauta programa yra pasiraÅ�yta programinÄ—s ÄÆrangos leidÄ—jo sertifikatu.

 GrÄÆžti ÄÆ virÅ�ų

Kokius programinius modulius galima pasira�yti?

PrograminÄ—s ÄÆrangos kÅ«rÄ—jo sertifikatais galima pasiraÅ�yti tokius programinius modulius:

• 32 bitų exe, .cab, .dll ir .ocx, bylas;
• "apletus" (applets) ir kitus Java modulius, JavaScript skriptus, "plug-ins" ar bet kokias JAR formato bylas;
• Office 2000/2003, Office XP ir VBA makrosus (Macros);
• programinius modulius, sukurtus Macromedia Director Shockwave Studio ar Macromedia Flash programomis;
• programinius modulius, sukurtus Java SDK programa.
  

 GrÄÆžti ÄÆ virÅ�ų