Download Tivoli PKI Einführung - FTP Directory Listing

Transcript
CRL
Certificate Revocation List - Zertifikatswiderrufsliste.
CRL-Publikationsintervall
Dieses Intervall wird in der CA-Konfigurationsdatei definiert und gibt das Zeitintervall zwischen zwei Publikationen der Zertifikatswiderrufsliste im Directory an.
D
Dämon
Ein Programm, das Tasks im Hintergrund ausführt. Es wird implizit aufgerufen,
wenn eine Bedingung auftritt, die die Hilfe des Dämons erforderlich macht. Es ist
nicht erforderlich, dass der Benutzer über die Ausführung des Dämons unterrichtet
wird, da der Dämon normalerweise vom System automatisch gestartet wird. Ein
Dämon kann über eine unbegrenzte Zeit hinweg ausgeführt oder vom System in
bestimmten Zeitintervallen erneut generiert werden.
Der Terminus (englisch demon) stammt aus der Mythologie. Später wurde er aber
als Akronym für den Ausdruck ″Disk And Execution MONitor″ (Platten- und Ausführungsüberwachungsprogramm) erklärt.
Data Encryption Standard (DES)
Eine Verschlüsselungs-Block-Cipher, die 1977 von der US-Regierung als offizieller
Standard definiert und übernommen wurde. Dieser Standard wurde ursprünglich von
IBM entwickelt. DES wurde seit seiner Veröffentlichung umfassend untersucht und
stellt ein allgemein bekanntes und häufig verwendetes Verschlüsselungssystem zur
Verfügung.
Bei DES handelt es sich um ein symmetrisches Verschlüsselungssystem. Um es für
die Datenübertragung einzusetzen, müssen sowohl der Sender als auch der Empfänger den selben, geheimen Schlüssel kennen. Dieser Schlüssel wird zum Ver- und
Entschlüsseln der Nachricht verwendet. DES kann außerdem zur Durchführung von
Verschlüsselungsoperationen für einzelne Benutzer eingesetzt werden, z. B. zum
Speichern von verschlüsselten Dateien auf einer Festplatte. DES arbeitet mit einer
Blockgröße von 64 Bit und verwendet für die Verschlüsselung einen 56-Bit-Schlüssel. Ursprünglich wurde dieser Standard für die Hardwareimplementierung entwickelt. DES wird von NIST alle fünf Jahre erneut als offizieller Verschlüsselungsstandard der US-Regierung zertifiziert.
Datenspeicherbibliothek (DL)
Ein Modul, das den Zugriff auf permanente Datenspeicher mit Zertifikaten, CRLs,
Schlüsseln, Regeln und anderen sicherheitsrelevanten Objekten ermöglicht.
DEK
Glossar
Document Encryption Key = Dokumentverschlüsselungsschlüssel.
DER
Distinguished Encoding Rules.
Tivoli PKI Einführung
131