Network User's Guide

117
13
13
Oversikt 13
I dagens samfunn finnes det mange sikkerhetstrusler mot nettverk og dataene de sender. Brother-maskinen
bruker nettverkssikkerhet og krypteringsprotokoller av nyeste type. Disse nettverksfunksjonene kan
integreres i nettverkets totale sikkerhetsplan for å beskytte data og forhindre uautorisert tilgang til maskinen.
I dette kapitlet forklares de ulike sikkerhetsprotokollene det er støtte for, og hvordan disse konfigureres.
Sikkerhetsvilkår 13
 CA (Certificate Authority)
En CA er en instans som utsteder digitale sertifikater (spesielt X.509-sertifikater) og går god for
tilkoblingen mellom dataelementene i sertifikatet.
 CSR (Certificate Signing Request)
En CSR er en melding som sendes fra søker til en CA for å beke om utstedelse av sertifikat. CSR-en
inneholder informasjon som identifiserer søkeren, fellesnøkkelen som opprettes av søkeren og den
digitale signaturen til søkeren.
 Sertifikat
Et sertifikat er informasjonen som knytter en fellesnøkkel til en identitet. Sertifikatet kan brukes til å
bekrefte at fellesnøkkelen tilhører en privatperson. Formatet defineres av x.509-standarden.
 Digital signatur
En digital signatur er en verdi som utregnes med en kryptografisk algoritme og vedlegges et dataobjekt på
en slik måte at mottakere av dataene kan bruke signaturen til å kontrollere dataenes opphav og integritet.
 Public key cryptosystem
Public key cryptosystem er en moderne type kryptografi, der algoritmer bruker et nøkkelpar (en
fellesnøkkel og en privatnøkkel) og bruker ulike komponenter i paret til ulike trinn i algoritmen.
 Shared key cryptosystem
Shared key cryptosystem er en type kryptografi der det benyttes algoritmer med samme nøkkel til to ulike
trinn i algoritmen (for eksempel kryptering og dekryptering).
Sikkerhetsfunksjoner 13