PKI

Definizione rapida

Una PKI, o "Public Key Infrastructure", combina hardware, software e procedure per verificare gli utenti e cifrare o decifrare messaggi.

Spiegazione

Il sistema descritto assegna a ciascun soggetto una chiave privata, mantenuta segreta, e una chiave pubblica accessibile agli altri. La cifratura impiega la chiave segreta del mittente insieme a quella pubblica del destinatario; la lettura resta possibile soltanto con la chiave privata di chi riceve. Una fonte affidabile per le chiavi pubbliche permette inoltre di controllare se l'autore dichiarato del messaggio è autentico.

Esempio pratico

Un mittente può proteggere un messaggio usando la propria chiave privata e la chiave pubblica del destinatario, che lo decifra con la chiave privata corrispondente.

Spiegazione tecnica

L'infrastruttura non è costituita soltanto dalle coppie di chiavi: include anche componenti fisici, programmi e regole operative necessari alla loro gestione e alla verifica dell'identità.

Da non confondere con

La chiave pubblica è divulgabile, mentre quella privata deve rimanere segreta; scambiare i due ruoli annullerebbe la distinzione prevista dalla PKI.