Strona zespolu #1

Materiały na temat bezpiecznej komunikacji

Podręczniki
- Introducing SSL and Certificates Using SSLeay, Frederick J. Hirsch :
  http://www.w3j.com/7/s3.hirsch.wrap.html,
  http://www.certco.com/b2b/ssl.htm
  Bardzo obszerny podręcznik wyjaśniający zarówno ogólne zasady działania PKI jak i szczegóły techniczne. Dużo miejsca poświęcono problemowi importowania certyfikatów do programów klienckich.
- Applied Cryptography (drugie wydanie), Bruce Schneier, John Wiley & Sons, 1995.
  http://www.counterpane.com/applied.html
  Podstawowa książka z zakresu kryptografii - opisuje wszystkie algorytmiczne i techniczne aspekty problemu.
- Handbook of Applied Cryptography Alfred J. Menezes, Paul C. van Oorschot and Scott A. Vanstone.
  http://cacr.math.uwaterloo.ca/hac
  Książka omawia algorytmy kryptograficzne. Możliwe jest ściągnięcie wersji drukowalnej w formatach Postscript i PDF!
- http://www.ssh.fi/tech/crypto
  Podręcznik bezpieczeństwa sieciowego napisany przez autorów SSH.
- Building a useful key and certificate management system. Rik Farrow
  http://www.networkmagazine.com/article/NMG20000517S0061
- Network Defense,Rik Farrow
  http://www.spirit.com/Network/net1198.txt
  Autor omawia podstawowe zasady funkcjonowania PKI.
Dokumenty RFC
- (rfc2246) The TLS Protocol Version 1.0
- (rfc2617) HTTP Authentication: Basic and Digest Access Authentication
- (rfc2459) Certificate and CRL Profile
- (rfc2510) Certificate Management Protocols
- (rfc2797) Certificate Management Messages over CMS
- (rfc2511) Certificate Request Message Format
- (rfc2527) Certificate Policy and Certification Practices Framework
- (rfc2528) Representation of Key Exchange Algorithm(KEA) Keys in Internet X.509 Public Key Infrastructure Certificates
- (rfc2559) Operational Protocols - LDAPv2
- (rfc2585) Operational Protocols - FTP and HTTP
- (rfc2560) X.509 Internet Public Key Infrastructure Online Certificate Status Protocol - OCSP
- (rfc2587) Internet X.509 Public Key Infrastructure LDAPv2 Schema
- (rfc3029) Internet X.509 Public Key Infrastructure Data Validation and Certification Server Protocols
- (rfc3039) Internet X.509 Public Key Infrastructure Qualified Certificates Profile
Ważniejsze urzędy certyfikacyjne:
Oprogramowanie
- http://www.apache.org
  Strona domowa najpopularniejszego serwera stron WWW.
- http://www.openssl.org
  Pakiet OpenSSL - darmowa implementacja protokołów SSL/TLS, uznawana za standardową.
- http://www.modssl.org
  Moduł mod_ssl - w połączeniu z pakietem OpenSSL umożliwia używanie w serwerze Apache bezpiecznych połączeń sieciowych.
- http://www.apache-ssl.org
  Bezpieczny serwer WWW bazujący na pakietach Apache,OpenSSL i mod_ssl.
Inne
- http://www.uni.torun.pl/~mgorecka/LDAP
  Materiały na temat protokołu LDAP
- http://www.uni.torun.pl/~mgorecka/Docs/stunnel/tworzenie_certyfikatow.html
  Krótka instrukcja tworzenia nowego CA i instalacji certyfiakatów na serwerze.
- http://home.netscape.com/eng/ssl3/index.html
  Specyfikacja protokołu SSL 3.0
- http://home.netscape.com/eng/security/SSL_2.html
  Specyfikacja protokołu SSL 2.0
- Model Cerificate Policy
  Zalecenia rządu federalnego USA dotyczące infrastruktury kluczy publicznych.
- Federal Electronic Authentication Policy
  Zalecenia rządu federalnego USA dotyczące stosowania PKI w operacjach płatniczych.
- Netscape Object Signing
  Opis metod podpisywania obiektów (np. programów) stosowanych w Netscape
- Introduction to SSL
  Ogólny opis implementacji SSL w Netscape.
- Introduction to Public-Key Crytpography
  Dokument wstępny opisujący zasady działania PKI.
- Encryption and Security-related Resources
  Strona z linkami dotyczącymi problematyki bezpieczeństwa
- When is a CA Not a CA ?
  Opis problemów, na jakie można napotkać importując certyfikaty CA do programów Netscape.
- Examine and modify your list of certificate signers
  Opis zarządzania certyfikatami w najpopularniejszych przeglądarkach.
- RSA Security
  Jedna z najważniejszych organizacji zajmujących się bezpieczeństwem
- http://cwis.kub.nl/~frw/people/koops/lawsurvy.htm
  Przegląd ograniczeń eksportu rozwiązań kryptograficznych stosowanych w różnych krajach.
- http://rechten.kub.nl/simone/ds-lawsu.htm
  Opis norm prawnych dotyczących podpisu cyfrowego w różnych państwach.
- http://www.geocities.com/CapeCanaveral/Lab/8967/cryptographers.html
  Lista odnośników do stron osób związanych z kryptografią
- Security Books, Journals, Bibliographies, and Publications
  Obszerny indeks do zasobów związanych z bezpieczeństwem w sieci
- Public Key Infrastructure and the law
  Kolejna strona opisująca prawne aspekty PKI.