تشرح هذه المقالة مصادقة الأجهزة وتوضح أهميتها.
مصادقة الجهاز هي عملية التحقق من هوية ووضع أمن الجهاز قبل السماح له بالوصول إلى موارد الشبكة. يتم تنفيذ مصادقة الجهاز باستخدام الشهادات الرقمية في كاتو. إنها جزء من إطار أمان الثقة الصفرية لضمان السماح للأجهزة الموثوقة فقط بالوصول إلى الشبكة وموارد شبكة محددة.
المبدأ الأساسي لأمان الثقة الصفرية هو أنه لا ينبغي الوثوق بأي جهاز أو مستخدم تلقائيًا. تفترض الثقة الصفرية أن كل طلب وصول، سواء من داخل أو خارج الشبكة، قد يكون من مصدر ضار أو جهاز مخترق.
تضمن مصادقة الجهاز السماح فقط للأجهزة المصرح لها بالوصول إلى موارد الشبكة. عن طريق التحقق من هوية ووضع أمن كل جهاز قبل منح الوصول، تحد الثقة الصفرية من خطر الانتهاك المحتمل الذي يمكن أن يسببه جهاز مخترق أو غير مصرح له.
تعتمد مصادقة الجهاز في كاتو على تشفير المفتاح غير المتماثل. تشفير المفتاح غير المتماثل، المعروف أيضًا باسم التشفير بالمفتاح العام، هو تقنية تشفير تستخدم زوجًا من المفاتيح المرتبطة رياضياً لتأمين المعلومات. يطلق على المفتاحين المفتاح العام والمفتاح الخاص. كاتو لا ينشئ الشهادات أو يدير دورة حياتها.
البيانات المشفرة باستخدام المفتاح العام لا يمكن فك تشفيرها إلا بالمفتاح الخاص الموافق، والعكس صحيح. يمكن مشاركة المفتاح العام علنًا، بينما يتم الاحتفاظ بالمفتاح الخاص سريًا.
هذه طريقة تشفير آمنة لأن المفتاح العام يمكن مشاركته علنًا، لكنه لا يمكن استخدامه لفك تشفير الرسائل التي تم تشفيرها به. فقط المفتاح الخاص المرافق يمكنه فك تشفير الرسالة.
-
قم برفع شهادة الجذر إلى تطبيق إدارة كاتو. تحتوي الشهادة أيضًا على المفتاح العام. يمكن مشاركة المفتاح العام علنًا.
-
قم برفع شهادة الجهاز والمفتاح الخاص إلى الجهاز. يجب أن يحتفظ الجهاز بالمفتاح الخاص سريًا. يجب أيضًا أن يكون الجهاز يعمل بتطبيق كاتو SDP للاستمرارية. عندما يتصل عميل كاتو SDP بنقطة التواجد كاتو (Point of Presence)، تحدد كاتو ما إذا كانت مصادقة الجهاز مفعلة.
-
إذا كانت مصادقة الجهاز مفعلة، تطلب كاتو من العميل المصادقة بشهادة. ثم تتحقق كاتو من صحة الشهادة وتتأكد من أنها لم تنتهِ صلاحيتها.
-
للتحقق من صحة الجهاز، تبعث كاتو بتحدي مشفر. التحدي المشفر هو رسالة عشوائية يتم إنشاؤها بواسطة كاتو وتشفيرها باستخدام المفتاح العام الذي تم الحصول عليه من شهادة الجذر المرفوعة إلى كاتو في الخطوة ١.
-
يستخدم الجهاز مفتاحه الخاص لفك تشفير التحدي المشفر ويرسل التحدي المفكوك إلى كاتو.
-
إذا تطابق التحدي المفكوك مع الأصلي، يتم مصادقة الجهاز ومنحه الوصول إلى الموارد المحددة.
لا توجد تعليقات
الرجاء تسجيل الدخول لترك تعليق.