Infrastruttura a chiave pubblica (PKI)
Il sistema di autorità di certificazione, policy e strumenti che emette, distribuisce, convalida e revoca i certificati digitali che legano le chiavi pubbliche alle identità.
Una PKI (public key infrastructure) è ciò che rende affidabili i certificati. Un’autorità di certificazione (CA) firma il certificato X.509 di ogni dispositivo; la piattaforma si fida della radice della CA, quindi può verificare qualsiasi dispositivo firmato dalla CA senza un segreto pre-condiviso. Lo stesso meccanismo permette ai dispositivi di verificare il server durante un handshake TLS, impedendo il reindirizzamento verso un back end falso.
Gestire una PKI per i dispositivi solleva questioni pratiche: dove risiede la chiave radice (di solito in un HSM), come i certificati arrivano sui dispositivi in linea di produzione, quanto durano, e come la revoca raggiunge dispositivi che sono raramente online. I servizi gestiti e gli standard di enrollment come EST dell’IETF aiutano, ma le decisioni di policy restano tue. Identità dei dispositivi, certificati e PKI per l’IoT le affronta.
Parte del Glossario IoT. Hai trovato un errore o manca un termine? Scrivici.