ICAO Master List skatītājs

Kas ir CSCA Master List

CSCA Master List ir definēts ICAO Doc 9303 12. daļā. Tā ir CMS SignedData struktūra ar satura tipu id-icao-cscaMasterList (2.23.136.1.1.2), kas satur valstu parakstīšanas CA (CSCA) sertifikātu kopu. Publicētāja valsts šos sertifikātus ir pārbaudījusi un sarakstu paraksta ar Master List parakstītāja sertifikātu, ko izdevis tās pašas valsts CSCA. Pārbaudes sistēmas izmanto šos sertifikātus kā uzticamības enkurus, lai pārbaudītu dokumentu parakstītāju sertifikātus un caur tiem — e-pases mikroshēmas drošības objektu (SOD).

Ko nozīmē pārbaudes

Satura jaucējvērtība salīdzina sertifikātu saraksta jaucējvērtību ar paraksta atribūtu messageDigest. Paraksts pārbauda parakstītāja parakstu parakstītajiem atribūtiem ar Master List parakstītāja sertifikātu. Parakstītāja sertifikāts pārbauda, vai šo sertifikātu izdevis kāds no ielādētajos sarakstos esošajiem CSCA.

Pārlūka Web Crypto API atbalsta RSA, RSA-PSS un NIST līknes P-256, P-384 un P-521, bet ne Brainpool līknes, ko izmanto daudzi CSCA. Ja pārbaude pārlūkā nav iespējama, skatītājs to skaidri norāda. Šādu sarakstu var pārbaudīt ar OpenSSL; opcija -noverify izlaiž sertifikātu ķēdes pārbaudi, bet paraksts tiek pārbaudīts:

openssl cms -verify -inform DER -in masterlist.ml -noverify -out content.der

Saites sertifikāti un skaidri norādīti līknes parametri

Kad CSCA maina atslēgu, tas izdod saites sertifikātu: sertifikātu ar paša CSCA nosaukumu, kas satur jauno publisko atslēgu un ir parakstīts ar veco. Skatītājs sertifikātu atzīmē kā saites sertifikātu, ja tas ir pašizdots, bet tā izdevēja atslēgas identifikators atšķiras no subjekta atslēgas identifikatora.

Daudzos CSCA sertifikātos eliptiskās līknes parametri ir norādīti skaidri, nevis ar līknes nosaukumu. Skatītājs pēc lauka moduļa atpazīst standarta NIST un Brainpool līknes un parāda līknes nosaukumu ar piezīmi „skaidri norādīti parametri”.

Kur iegūt Master List

ICAO PKD piedāvā Master List LDIF formātā saviem dalībniekiem un ar lejupielādes pakalpojuma starpniecību, un vairākas valstis publicē savus sarakstus. Piemēram, Vācijas Federālais informācijas drošības birojs (BSI) publicē Vācijas CSCA Master List ZIP arhīvā saskaņā ar saviem lietošanas noteikumiem. Šī vietne nav saistīta ar ICAO, BSI vai kādu izdevējiestādi un neglabā un neizplata nevienu Master List.

Biežākie jautājumi

Vai mans fails tiek augšupielādēts?

Nē. Fails tiek apstrādāts jūsu pārlūkā ar JavaScript un Web Crypto API. Master List satur tikai publiskus sertifikātus bez personas datiem.

Kāpēc sarakstā ir beigušies sertifikāti?

Pase paliek derīga vēl gadiem pēc tam, kad dokumentu parakstītājs, kas to parakstījis, vairs netiek lietots, tāpēc valstis sarakstos patur vecākus CSCA sertifikātus, kamēr ar tiem izdotie dokumenti vēl var būt apritē. Beigušies sertifikāti pēc noklusējuma ir paslēpti; atzīmējiet „Rādīt beigušos”, lai tos redzētu.

Kādi failu formāti tiek atbalstīti?

Master List DER vai PEM formātā (.ml), ZIP arhīvi ar tiem, ICAO PKD LDIF faili ar Master List vai sertifikātu ierakstiem, kā arī atsevišķi sertifikāti DER vai PEM formātā.