системы на кристалле компоненты 57 Встраивание микросхем SmartFusion2 в инфраструктуру открытого ключа с использованием цифровых сертификатов. <...> Часть 1 Андрей САМОДЕЛОВ manjushri@imail.ru В предыдущих статьях (КиТ № 7–10'2016 г.) была рассмотрена архитектура системного контроллера микросхем SmartFusion2 и описаны системные службы, отвечающие за криптографическую защиту информации. <...> Сегодня будет представлен демонстрационный пример автоматического встраивания микросхем SmartFusion2 SoC FPGA в инфраструктуру открытого ключа (PKI) и генерация сертификата открытого ключа для защищенного обмена сообщениями с другими устройствами PKI. <...> Введение В публичных сетях цифровые сертификаты (digital certificate), или сертификаты открытого (публичного) ключа (public key certificate), широко используются для организации защищенных каналов обмена данными. <...> Сертификат открытого ключа представляет собой электронный документ, который содержит информацию о владельце ключа и открытый ключ (public key), скрепленные вместе цифровой подписью (digital signature). <...> Сертификаты открытого ключа являются важной частью защиты транспортного уровня передачи данных (Transport Layer Security, TLS), предотвращая атаку, при которой нарушитель выдает себя за доверенного клиента или сервер, — обычно такая атака называется «человек посередине» (man in the middle). <...> 1) представляет собой средство, которое связывает открытые ключи с соответствующим пользователем или даже отдельной микросхемой с помощью удостоверяющего центра, УЦ (Certificate Authority, CA). <...> После проверки подлинности инициатора запроса в локальном центре регистрации, ЦР (Local Registration Authority, LRA), УЦ выпускает сертификат открытого ключа. <...> Центр регистрации проверяет подлинность пользователей или микросхем, которые отправили запрос на сертификат открытого ключа из УЦ. <...> Любой владеющий открытым ключом УЦ (например, в составе корневого сертификата УЦ) может проверить подпись УЦ на выпущенном им сертификате открытого ключа пользователя. <...> Это гарантирует, что открытый <...>