ключ автентифікації
Визначення
A private or symmetric key used by an authenticator to generate the authenticator output.
Український переклад (UK)Приватний або симетричний ключ, який автентифікатор використовує для генерування виходу автентифікатора.
A public key that a DNSSEC-aware resolver has verified and can therefore use to authenticate data. A DNSSEC-aware resolver can obtain authentication keys in three ways. First, the resolver generally is configured to know about at least one public key; this configured data usually is either the public key itself or a hash of the public key as found in the DS RR (see “trust anchor”). Second, the resolver may use an authenticated public key to verify a DS RR and the DNSKEY RR to which the DS RR refers. Third, the resolver may be able to determine that a new public key has been signed by the private key corresponding to another public key that the resolver has verified. Note that the resolver must always be guided by local policy in deciding whether to authenticate a new public key, even if the local policy is simply to authenticate any new public key for which the resolver is able verify the signature.
Український переклад (UK)Відкритий ключ, який резолвер із підтримкою DNSSEC перевірив і тому може використовувати для автентифікації даних. Резолвер із підтримкою DNSSEC може отримувати ключі автентифікації трьома способами. По-перше, резолвер зазвичай конфігурується так, щоб знати принаймні один відкритий ключ; ці конфігураційні дані зазвичай є або самим відкритим ключем, або гешем відкритого ключа, що міститься в DS RR (див. «якір довіри»). По-друге, резолвер може використати автентифікований відкритий ключ для перевірки DS RR і DNSKEY RR, на який посилається цей DS RR. По-третє, резолвер може бути здатний визначити, що новий відкритий ключ підписано приватним ключем, який відповідає іншому відкритому ключу, що його резолвер уже перевірив. Зауважте, що резолвер завжди має керуватися локальною політикою, вирішуючи, чи автентифікувати новий відкритий ключ, навіть якщо локальна політика полягає просто в автентифікації будь-якого нового відкритого ключа, для якого резолвер здатен перевірити підпис.
- trust anchor · NIST CSRC