Infrastruktur kunci publik: Perbedaan antara revisi

Dalam [[kriptografi]], '''infrastruktur kunci publik''' ('''IKP''') atau '''public key infrastructure''' ('''PKI''') adalah sebuah cara untuk otentikasi, pengamanan data dan perangkat anti sangkal. Secara teknis, PKIIKP adalah implementasi dari berbagai teknik kriptografi yang bertujuan untuk mengamankan data, memastikan keaslian data maupun pengirimnya dan mencegah penyangkalan.

Fungsi hash akan digunakan bersama dengan algoritme enkripsi asimetrik dalam bentuk tanda tangan digital untuk memastikan integritas dan keaslian berita/data berikut pengirimnya. Algoritme enkripsi simetrik digunakan untuk mengamankan data dengan cara enkripsi. Dalam PKIIKP penggunaan algoritme enkripsi simetrik tidak langsung didefinisikan tetapi telah diimplementasikan oleh berbagai perangkat lunak. Secara garis besar PKIIKP diwujudkan dalam bentuk kolaborasi antar komponen-komponennya.

Komponen-komponen PKIIKP antara lain:

Secara praktis wujud PKIIKP adalah penggunaan sertifikat digital. Sertifikat digital adalah sebuah file komputer yang berisi data-data tentang sebuah public key, pemiliknya (subscriber atau CA), CA yang menerbitkannya dan masa berlakunya.

PKIIKP telah diimplementasikan dengan berbagai aplikasi seperti S/MIME, HTTPS, VPN, dll. Anda dapat melihat fitur S/MIME pada software email yang terkenal seperti Outlook Express, Mozilla Mail/Thunderbird, dan Evolution.