AAA Mimarisi

TÜBİTAK UEKAE
Açık Anahtar Altyapısı Eğitim Kitabı

AAA Mimarisi

Bir açık anahtar altyapısının sadece bir sertifika makamı barındırması şart değildir. AAA sistemlerinde genellikle bir çok sertifika makamı bulunur ve bunlar kendi aralarında iletişimde bulunabilirler. Ayrıca farklı açık anahtar altyapılarına ait sertifika makamları arasında da iletişim ve güven mekanizması kurulması gerekebilir. Bütün bu ihtiyaçlardan dolayı değişik AAA mimari tasarımları yapılmıştır. Bir AAA mimarisi incelenirken aşağıdaki sorulara cevap aranır:

•	Kaç tane sertifika makamı güvenilir kabul edilecek?

•	Sertifika makamları arasında ne tür ilişkiler var?

•	Yeni sertifika makamları sisteme ne kadar kolay (ya da zor) ekleniyor?

•	Sertifikasyon yolunun oluşturulması ne kadar karışık? Sertifikasyon yolu kurulduktan sonra doğrulama ne kolaylıkta yapılabiliyor?

•	Bir sertifika makamı kullanılamaz hale gelirse (güvenilirliğini kaybederse, ulaşılamaz duruma gelirse vb.) sistem bundan nasıl etkileniyor? Bu durumdaki bütün SM’lerin etkisi aynı mı olur?