Bu eğitim kitabı Türkiye Bilimsel ve Teknolojik Araştırma Kurumu, Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü (TÜBİTAK UEKAE) tarafından hazırlanmıştır. Eğitim kitabının amacı, açık anahtar altyapısını (AAA) hiç bir kriptoloji bilgisine sahip olmayan kişilerin anlayacağı seviyeden başlayarak ele almak ve bu konuyu bütün yönleri ile öğretmektir.

Bu eğitim dokümanının son sürümünü elde etmek için TÜBİTAK UEKAE Kamu Sertifikasyon Merkezi web sitesini ziyaret etmenizi öneririz. (www.kamusm.gov.tr)

Konular kolaydan zora doğru sıralanmıştır. AAA'ya yabancı olan kişilerin konuları sıraya uygun bir şekilde takip etmesi önerilir. Eğitim kitabı aşağıdaki konulardan oluşmaktadır:

Temel Kriptoloji

Bu bölüm haberleşmede emniyet, elektronik tehditler, şifreleme, simetrik kriptografi, asimetrik kriptografi, sayısal (elektronik) imzalama gibi konuları ele almaktadır.

Açık Anahtar Altyapısı Temelleri

Bu bölüm AAA gereksinimi, basit sertifikalar, ideal sertifika,  açık anahtar sertifikaları, sertifika iptal listeleri, sertifikasyon prensipleri, sertifikasyon yolu gibi konuları ele almaktadır.

Açık Anahtar Altyapısı Bileşenleri

Bu bölümde sertifikasyon makamı, kayıt makamı, sertifika deposu, arşivleme, AAA kullanıcıları, AAA mimarisi gibi konular anlatılmaktadır.

X.509 Sertifikaları ve Sertifika İptal Listeleri

Bu bölümde X.509 sertifikası, sertifikanın bütünlüğü, sertifika kodlama, sertifika eklentileri, çapraz sertifikasyon, sertifika iptal listeleri konuları anlatılmaktadır.

Anahtar ve Sertifika Yönetimi

AAA yönetim protokolleri, AAA işlemleri, haberleşme protokolleri, PKCS standartları, sertifika yönetim protokolü (CMP), sertifikasyon prensipleri, sertifikasyon yaşam çevrimi gibi konular bu bölümde anlatılmaktadır.

Açık Anahtar Altyapısı Uygulamaları

Bu bölümde S/MIME, TLS (SSL), IPSec (IKE) gibi AAA kullanan standartlar ve zaman damgası, kod imzalama, XML imzalama, sayısal noter gibi uygulamalar ele alınmaktadır.

Elektronik İmza Araçları

Bu bölümde en yaygın kullanılan açık anahtar altyapısı uygulaması olan elektronik imza ile ilgili bilgiler yer almaktadır.

Standartlar ve Yasal Mevzuat

Özellikle elektronik imza ile ilgili yasal mevzuattan ve genel olarak açık anahtar altyapısının dayandığı standartlardan bu bölümde bahsedilmektedir.

Doküman No: KTP-501-10-B1-0001

Yazan: Ersin Gülaçtı, Milli Açık Anahtar Altyapısı (MA3) Proje Yöneticisi

Güncelleme Tarihçesi

Sürüm 1.0, 19.03.2004, İlk yazım

Sürüm 1.1, 09.02.2005, Terimlerin yeni mevzuata göre düzenlenmesi

Sürüm 2.0, 03.05.2006, Yeni bölümlerin eklenmesi