Avainparin luominen. Avaimen luonti perustuu syötettyyn satunnaislukuun, joka on riittävän pitkä ja joka on saatu aikaan niin, että sitä on laskennallisesti mahdotonta jäljittää, vaikka tiedettäisiin milloin ja millä laitteistolla se on luotu. Lisäksi satunnaisluvun generointiin käytettävä algoritmi ja generointimenetelmä täyttävät laadulliset vaatimukset, joita ovat mm. al- goritmin luotettavuus, generointimenetelmän toistamattomuus ja satunnaisluvun aito satunnaisuus. Varmentaja ei julkaise todennäköisyyteen käytettyä tarkkuutta ja me- netelmää. Varmentaja luo yksityiset allekirjoitusavaimensa ja yksityisiä allekirjoitusavaimiaan vastaavat julkiset avaimensa. Avaimia säilytetään varmentajan hallinnoimissa turva- moduuleissa. Ne täyttävät turvatasoltaan FIPS 140-1 tason 3 vaatimukset. Avainten luominen voidaan tehdä eräajona ennen varmennusta tai suoraan varmen- nuksen yhteydessä. Molemmissa tapauksissa yksityinen avain säilytetään luku- ja kirjoitussuojattuna toimikortilla. Varmentaja luo varmenteen haltijan avaimet toimikortin sisällä. Yksityisistä allekirjoi- tusavaimista ei luoda kopiota.
Appears in 4 contracts
