# Глоссарий

CA. Смотрите: центр сертификации (CA).

cookie. Небольшой фрагмент данных, который сохраняется на вашем компьютере при посещении некоторых сайтов. При просмотре такого сайта веб-сервер предлагает браузеру сохранить на локальном диске один или несколько таких фрагментов. При последующих посещениях сайта сервер запрашивает у браузера "cookies", относящиеся к данному сайту. "Cookies" позволяют веб-серверу сохранять определенную информацию, относящуюся к вам, между запросом отдельных страниц или между сеансами работы. Например, "cookies" могут использоваться веб-сервером онлайнового магазина для того, чтобы сохранять информацию о содержимом корзины с покупками во время сеанса работы с магазином. Mozilla позволяет настроить различные параметры, относящиеся к использованию "cookies". В частности, вы можете полностью запретить их использование. См. также внешние "cookie".

FIPS PUBS 140-1. Публикации федерального стандарта по обработке информации (Federal Information Processing Standards Publications, FIPS PUBS) 104-1 являются государственным стандартом США для реализации криптографических модулей: программного и аппаратного обеспечения, которое шифрует и расшифровывает данные или выполняет другие криптографические операции (например, создание или верификацию цифровых подписей). Многие продукты, продаваемые правительству США, должны соотетствовать одному или более стандартам FIPS.

IP-адрес. Адрес компьютера в сети, основанной на протоколе TCP/IP. Каждый компьютер, подключенный к Интернету, должен иметь IP-адрес. Компьютеры-клиенты могут иметь постоянные IP-адреса или использовать адреса, динамически присваиваемые при каждом подключении к Интернету. Как правило, IP-адреса записываются в форме четырех чисел (каждое в диапазоне от 0 до 255), например: 204.171.64.2.

Java. Язык программирования, разработанный компанией Sun Microsystems. Одна и та же программа на языке Java может выполняться на компьютерах различных типов под управлением различных операционных систем. Это избавляет программистов от необходимости создавать отдельные версии программ для компьютеров каждого типа. Небольшие программы на языке Java (т.н. апплеты) используются для расширения функциональности веб-страниц. Навигатор способен автоматически загружать и выполнять апплеты.

JavaScript. Язык сценариев, широко используемый при создании веб-страниц для расширения их функциональности. В частности, с помощью JavaScript могут создаваться различные меню, формы и т.п. JavaScript может быть использован совместно с Java, однако является совершенно самостоятельным языком и технологией. Поддержка Java не обязательна для корректной работы сценариев JavaScript.

PKCS #11. Спецификация криптографии с открытым ключом, управляющая устройствами защитами, например, смарт-картами. Смотрите также: устройство защиты, смарт-карта.

SSL. Смотрите: протокол защищенных сокетов (SSL).

SSL-сертификат клиента. Сертификат, который клиент (например, браузер) предоставляет серверу для подтверждения подлинности имени или иного идентификатора клиента (или пользователя клиента) с помощью протокола защищенных сокетов (SSL). Смотрите также: аутентификация клиента.

SSL-сертификат сервера. Сертификат, который сервер предъявляет клиенту для удостоверения своей подлинности, используя протокол защищенных сокетов (SSL).

TCP. См. протокол TCP/IP.

TLS. Смотрите: протокол защищенных сокетов (SSL).

URL (Uniform Resource Locator, универсальный указатель ресурса). Иногда используется термин "веб-адрес" (не смешивать с IP-адресом). Адрес стандартного формата, который однозначно идентифицирует ресурс (веб-страницу, файл) в WWW. Например: `http://www.netscape.com.` Вы можете ввести URL в панели адреса Навигатора, чтобы перейти к соответствующей странице. URL также используется для создания ссылок на другие ресурсы при подготовке веб-страниц.

WWW (World Wide Web, "всемирная паутина"). Часть ресурсов Интернета, состоящая из веб-страниц, которые размещены на веб-серверах и отображаются специальными клиентами - веб-браузерами (например, Навигатором, входящим в состав Mozilla).

аутентификация. Использование пароля, сертификата, личного идентификационного номера (PIN) или другой информации для подтверждения подлинности имени или иного идентификатора пользователя через компьютерную сеть. Смотрите также: аутентификация с помощью пароля, аутентификация с помощью сертификата, аутентификация клиента, аутентификация сервера.

аутентификация клиента. Процесс идентификации клиента сервером, например, с помощью имени и пароля или с помощью SSL-сертификата клиента, или данных, подписанных цифровой подписью. Смотрите также: протокол защищенных сокетов (SSL), аутентификация сервера.

аутентификация с помощью пароля. Доверительная идентификация с помощью имени и пароля. Смотрите также: аутентификация.

аутентификация с помощью сертификата. Подтверждение подлинности имени или иного идентификатора пользователя на основе сертификатов и криптографии с открытым ключом. Смотрите также: аутентификация с помощью пароля.

аутентификация сервера. Процесс идентификации сервера клиентом с помощью SSL-сертификата сервера. Смотрите также: аутентификация клиента, протокол защищенных сокетов (SSL).

базовый комплекс настроек приватности (P3P). Промышленный стандарт, опубликованный консорциумом World Wide Web (W3C) и спроектированный так, чтобы помочь пользователям получить больший контроль за сбором информации о них сайтами. Чтобы получить более подробную информацию о cookies и веб-сайтах, поддерживающих этот стандарт, обратитесь к разделу Параметры уровней приватности. Чтобы получить общую информацию о стандарте, обратитесь к онлайн-документу P3P Public Overview.

введение в заблуждение. Выдача себя каким-либо лицом за человека или организацию, какими он не является. Например, веб-сайт может делать вид, что является мебельным магазином, при этом на самом деле являясь всего лишь сайтом, принимающим платежи по кредитным картам, но не отправляющим никаких товаров. Смотрите также: получение доступа путем обмана.

веб-сайт (сайт). Группа взаимосвязанных веб-страниц, содержащих ссылки друг на друга и поддерживаемых какой-либо компанией, организацией или частным лицом. Сайт может содержать текст, изображения, аудио- и видео-файлы, а также ссылки на другие сайты.

веб-страница. Отдельный документ, являющийся частью WWW и имеющий уникальный адрес (URL). Веб-страница может содержать текст, гиперссылки (ссылки) на другие страницы, изображения и другие элементы.

верификация сертификата. Когда Менеджер сертификатов верифицирует сертификат, он подтверждает, что цифровая подпись была создана таким центром сертификации, чей собственный сертификат находится в распоряжении Менеджера сертификатов и обозначен как надежный для выдачи сертификатов указанного типа. Он также подтверждает, что проверяемый сертификат сам не отмечен как ненадежный. Наконец, если активен протокол просмотра статуса сертификатов (OCSP), Менеджер сертификатов выполнит и онлайн-проверку. Онлайн-проверка выполняется путем поиска сертификата в списке действительных сертификатов по адресу URL, указанном либо в самом сертификате, либо в настройках браузера. Если хотя бы одна из этих проверок не пройдет успешно, Менеджер сертификатов отметит данный сертификат как непроверенный и не будет признавать лицо, владеющее этим сертификатом.

внешний "cookie". "Сookie", принадлежащий одному сайту, но сохраняемый на вашем компьютере при посещении другого сайта. Например, вы можете посетить сайт `www.example.com`, в страницы которого включено изображение с другого сайта - `www.example.net`. Поэтому при посещении сайта `www.example.com` ваш браузер также обращается к сайту `www.example.net`, чтобы получить изображение, и в этот момент сайт `www.example.net` может сохранить "cookie" на вашем компьютере.

вспомогательное приложение. Любое приложение, используемое для открытия и просмотра файлов, загруженных браузером. Модулем является особый тип вспомогательных приложений, которые самостоятельно устанавливаются в каталог модулей браузера и обычно могут быть открыты внутри смаого браузера. Microsoft Word, Adobe Photoshop и другие внешние программы считаются вспомогательными приложениями, а не модулями, потому что они не устанавливаются в каталог модулей браузера, но они могут быть открыты с помощью диалогового окна загрузки.

второстепенный CA. Центр сертификации (CA), чей сертификат подписан другим второстепенным центром или основным центром сертификации. Смотрите также: цепочка сертификатов, основной CA.

доверие. Полная уверенность в каком-либо лице. В контексте инфраструктуры сертификации открытых ключей (PKI) доверие обычно означает отношения между пользователем сертификата и центром сертификации (CA), который выдал этот сертификат. Если вы сообщаете Менеджеру сертификатов, что вы доверяете определенному CA, Менеджер будет автоматически доверять всем действительным сертификатам, выданным этим центром, если вы не укажете обратное для отдельных сертификатов. Откройте вкладку "Центры сертификации" Менеджера сертификатов, чтобы определить, каким сертификатам вы (не) доверяете.

закладка. Адрес веб-страницы (URL), сохраненный при помощи браузера, и позволяющий легко перейти к этой странице, выбрав значок закладки в личной панели или имя закладки из меню "Закладки".

закрытый ключ. Один из пары ключей, используемых в криптографии с открытым ключом. Закрытый ключ хранится в секрете и используется для расшифровки данных, зашифрованных с помощью соответствующего открытого ключа.

защитный маркер. Смотрите: устройство защиты.

имя субъекта. Уникальное отличительное имя (DN), которое описывает субъект сертификата.

Интернет. Всемирная сеть, объединяющая компьютеры, которые взаимодействуют друг с другом на основе стандартных протоколов, прежде всего, протокола TCP/IP. Работы по созданию Интернета начались в 1969 г. по инициативе американского военного ведомства. Со временем растущая сеть охватила множество начно-исследовательских и учебных заведений, а к концу 90-х годов прошлого века - миллионы компаний, организаций и частных лиц. В настоящее время Интернет используется для обмена электронной почтой и мгновенными сообщениями, доступа к ресурсам WWW и группам новостей, а также множества других целей.

инфраструктура сертификации открытых ключей (PKI). Стандарты и сервисы, облегчающие использование криптографии с открытым ключом и сертификатов в сети.

клиент. Программное обеспечение (например, браузер), которое отправляет запросы на сервер и получает от него информацию; сервер обычно запущен на другом компьютере. Компьютер, на котором установлено клиентское программное обеспечение, также называется клиентом.

ключ. Большое число, используемое криптографическим алгоритмом для шифрования или расшифровки данных. Чей-либо открытый ключ, например, дает возможность другим людям зашифровывать сообщения для этого человека. Зашифрованные сообщения должны быть расшифрованы соответствующим закрытым ключом. Смотрите также: криптография с открытым ключом.

ключ подписи. Закрытый ключ, используемый только для подписи. Ключ подписи и соответствующий ему открытый ключ плюс ключ шифрования и соответствующий ему открытый ключ образуют сопряженную пару ключей.

ключ шифрования. Закрытый ключ, используемый только для шифрования. Ключ шифрования и соответствующий ему открытый ключ плюс ключ подписи и соответствующий ему открытый ключ образуют сопряженную пару ключей.

криптографический алгоритм. Набор правил или инструкций, используемый для выполнения таких криптографических операций, как шифрование и расшифровка. Иногда называется шифром.

криптография. Искусство и практика засекречивания (шифрования) и рассекречивания (расшифровки) информации. Например, криптографические техники используются для засекречивания и рассекречивания информации, передающейся между коммерческими веб-сайтами и вашим браузером. Смотрите также: криптография с открытым ключом.

криптография с открытым ключом. Набор твердо установившихся техник и стандартов, позволяющих какому-либо лицу или устройству (частному, организации; маршрутизатору) подтвердить подлинность своей идентификации или подписать и зашифровать данные. Используются два ключа: открытый ключ и закрытый ключ. Открытый ключ публикуется как часть сертификата, связывающего этот ключ с определенным лицом. Соответствующий закрытый ключ хранится в секрете. Данные, зашифрованные с помощью открытого ключа, могут быть расшифрованы только с помощью соответствующего ему закрытого ключа.

кэш. Область памяти (оперативной или дисковой), в которую помещаются использованные данные для ускорения повторного доступа к ним. Кэш Навигатора - копии просмотренных веб-страниц, которые сохраняются на локальном диске. Если вы щелкаете по ссылке или вводите URL страницы, копия которой сохранена в кэше, Навигатор сравнивает локальную копию с оригиналом. Если оригинал не изменялся с момента сохранения страницы в кэше, Навигатор использует локальную копию вместо того, чтобы полностью загружать оригинал. Это позволяет экономить время загрузки и другие ресурсы. В зависимости от установленных параметров Навигатор также может использовать локальную копию, не сравнивая ее с оригиналом, или выполнять сравнение при наступлении определенных условий.

личная панель. Настраиваемая панель, по умолчанию находящаяся под панелью адреса Навигатора. Она содержит стандартные кнопки (например, "К началу", "Поиск", "Закладки" и т.д.), которые вы можете добавлять и удалять. Вы также можете добавлять кнопки для своих закладок или папок, содержащих группы закладок. Для получения более подробной информации обратитесь к разделу Личная панель.

маркер. Смотрите: устройство защиты.

мастер-ключ. Симметричный ключ, используемый Менеджером сертификатов для шифрования информации. Например, Менеджер паролей использует Менеджер сертификатов и ваш мастер-ключ для шифрования паролей электронной почты, веб-сайтов и другой сохраненной секретной информации. Смотрите также: симметричное шифрование.

мастер-пароль. Пароль, используемый Менеджером сертификатов для защиты мастер-ключа и/или закрытых ключей, хранящихся в устройстве защиты. Менеджеру сертификатов нужно иметь доступ к вашим закрытым ключам, например, когда вы подписываете сообщения электронной почты или используете один из своих сертификатов для идентификации на веб-сайте. Ему также нужен доступ к мастер-ключу, когда Менеджер паролей или Менеджер форм читает или дополняет вашу личную информацию. Вы можете установить или изменить мастер-пароль на панели настроек Менеджера паролей. Каждое устройство защиты требует отдельного мастер-пароля. Смотрите также: закрытый ключ, мастер-ключ.

Менеджер сертификатов. Компонент браузера, позволяющий вам просматривать и упорядочивать сертификаты. Для того, чтобы открыть главное окно Менеджера сертификатов: откройте меню "Правка", выберите "Настройки...", нажмите "Приватность и безопасность", а затем - "Упорядочить сертификаты".

модуль (plug-in). Небольшое приложение, добавляющее к браузеру дополнительные функции. Например, существуют модули, позволяющие воспроизводить аудио- или видео-файлы, встроенные в веб-страницу или вложенные в сообщение электронной почты.

модуль PKCS #11. Программа на вашем компьютере, которая управляет такими криптографическими сервисами, как шифрование и расшифровка, с помощью спецификации PKCS #11. Также известные как криптографические модули, провайдеры услуг криптографии или модули безопасности, модули PKCS #11 контролируют или аппаратные, или программные устройства защиты. Модуль PKCS #11 всегда контролирует один или более слотов, которые могут быть каким-либо считывающим устройством (например, для смарт-карт) или программой. Каждый слот для модуля PKCS #11, в свою очередь, содержит устройство защиты (также называемое маркером), которое является аппаратным или программным обеспечением, предоставляющим криптографические сервисы и хранящим сертификаты и ключи. Менеджер сертификатов предоставляет два встроенных модуля PKCS #11. Вы можете установить на свой компьютер дополнительные модули для управления считывающими устройствами смарт-карт или другими устройствами.

модуль безопасности. Смотрите: модуль PKCS #11.

начальная страница. Веб-страница, которую Навигатор отображает при запуске, а также при нажатии кнопки "К началу" в личной панели.

неявное согласие. Термин, используемый для описания параметров приватности, позволяющим сайтам собирать информацию о вас, например, с помощью cookies и онлайн-форм, если вы явно не выберете опции, отменяющие сбор информации. При сборе информации ваше согласие обычно не требуется.

обнаружение вмешательства. Механизм, позволяющий убедиться в том, что полученные в электронной форме данные не были изменены; например, что полученные данные полностью соответствуют оригинальной версии этих же данных.

основной CA. Центр сертификации (CA) с сертификатом, подписанным им же, находящимся на самом верхнем уровне цепочки сертификатов. Смотрите также: второстепенный CA.

открытый ключ. Один из пары ключей, используемых в криптографии с открытым ключом. Открытый ключ распространяется свободно и публикуется как часть сертификата. Обычно он используется для шифрования данных, отправляемых владельцу этого открытого ключа, который затем расшифровывает данные с помощью соответствующего закрытого ключа.

отличительное имя (DN). Специально отформатированное имя, которое является уникальным идентификатором субъекта сертификата.

отпечаток. Смотрите: отпечаток сертификата.

отпечаток сертификата. Уникальное число, ассоциированное с сертификатом. Этот номер не является частью самого сертификата, но создается путем применения математической функции к содержимому сертификата. Если содержимое сертификата меняется хотя бы на один символ, функция возвращает другое число. Поэтому отпечатки сертификатов могут быть использованы для проверки того, что сертификат не был подменен.

панель адреса. Поле ввода (и связанные с ним кнопки), находящееся в верхней части окна Навигатора, в это поле вы можете вводить URL или слова для поиска. Для получения более подробной информации обратитесь к разделу Переход к другой странице.

пароль резервной копии сертификата. Пароль, защищающий уже созданную или создаваемую вами резервную копию сертификата. Менеджер сертификатов попросит вас установить этот пароль при создании резервной копии и будет запрашивать его при попытке восстановления сертификата, сохраненного в ней.

перехват информации. Тайный перехват информации, отправленной по сети, лицом, для которого эта информация не предназначена.

подпись объектов. Технология, позволяющая разработчикам программного обеспечения подписывать код Java, сценарии JavaScript и любые типы файлов, которые позволяют идентифицировать подписавшихся и контролировать доступ подписанного кода к локальным системным ресурсам.

поисковая машина. Программа, выполняемая на веб-сервере, которая позволяет искать и находить нужные ресурсы в WWW. Поисковые машины могут обеспечивать поиск по полному тексту документов или, например, по ключевым словам, присвоенным документам вручную. Как правило, пользователь вводит слово или фразу (запрос) и получает страницу со ссылками на соответствующие веб-страницы.

получение доступа путем обмана. Попытка выдать себя за кого-то другого. Нпаример, человек может притвориться, что у него есть адрес электронной почты jdoe@mozilla.com, или компьютер может выдавать себя за сайт, который называется www.mozilla.com, хотя таковым не является. Один из способов введения в заблуждение.

программное устройство защиты. Устройство защиты по умолчанию, используемое Менеджером сертификатов для хранения закрытых ключей и связанных с ними сертификатов. В дополнение к закрытым ключам, программное устройство защиты хранит мастер-ключ, используемый Менеджером паролей для шифрования паролей электронной почты, веб-сайтов и другой секретной информации. Смотрите также: закрытый ключ и мастер-ключ.

продление сертификата. Процесс обновления сертификата, срок действия которого подходит к концу.

прокси. Программа-"посредник", выступающая как сервер и клиент одновременно с целью делать запросы от имени других клиентов.

простой протокол доступа к каталогам (LDAP). Стандартизованный протокол для удаленного доступа к службам каталогов (справочников), например корпоративным адресным книгам, с различных платформ. Адресная книга, входящая в состав Mozilla, может быть настроена для доступа к службам каталогов LDAP. Почтовый клиент Mozilla может использовать службу каталогов LDAP для автодополнения адресов электронной почты.

протокол доступа к сообщениям Интернета (IMAP). Протокол доступа к почтовому серверу, который позволяет хранить сообщения и вносимые в них изменения на сервере, а не на диске локального компьютера. Использование IMAP вместо протокола POP позволяет экономить дисковое пространство, а также работать с вашей почтой, включая отправленные сообщения, черновики и созданные вами папки, с любого компьютера, имеющего доступ в Интернет. Использование протокола IMAP по модемному соединению может оказаться более эффективным, поскольку первоначально загружаются только заголовки сообщений. Протокол IMAP поддерживается не всеми Интернет-провайдерами.

протокол защищенных сокетов (SSL). Протокол, позволяющий взаимную идентификацию клиента и сервера для установления защищенного соединения. SSL работает поверх протокола TCP/IP и на более низком уровне, чем HTTP, LDAP, IMAP, NNTP и другие сетевые протоколы высокого уровня. Новый стандарт проблемной группы проектирования Интернета (IETF), названный транспортным защищенным протоколом (TLS), также основывается на SSL. Смотрите также: аутентификация, шифрование.

протокол передачи файлов (FTP). Стандартизованный протокол, который позволяет передавать файлы с одного компьютера на другой по сети. Вы можете использовать Навигатор для получения файлов по протоколу FTP.

протокол почтового отделения (POP). Стандартизованный протокол доступа к почтовому серверу, при использовании которого новые сообщения необходимо загружать на локальный компьютер. Вы можете оставлять копии сообщений на сервере и, таким образом, загружать их на различные компьютеры. Однако при этом вы должны создавать папки и распределять по ним сообщения на каждом локальном компьютере. Исходящие сообщения и черновики доступны только на том компьютере, где они были созданы. Напротив, при использовании протокола IMAP сообщения, распределенные по папкам, изменения, сделанные вами, архивы исходящих сообщений и черновики сохраняются на сервере, и вы можете работать с ними с любого компьютера. Проткол POP поддерживается большинством Интернет-провайдеров.

протокол просмотра статуса сертификатов (OCSP). Набор правил, которым следует Менеджер сертификатов, для выполнения проверки действительности сертификата каждый раз, когда используется этот сертификат. Этот процесс включает в себя поиск сертификата в списке действительных сертификатов, находящемся на специальном веб-сайте. Для работы OCSP ваш компьютер должен быть подключен к Интернету.

протокол управления передачей/межсетевой протокол (TCP/IP). Unix-протокол, используемый для взаимодействия компьютеров, работающих под управлением различных операционных систем. TCP/IP является важнейшим протоколом, обеспечивающим функционирование Интернета и ставшим мировым стандартом.

расшифровка. Процесс рассекречивания данных, которые были зашифрованы. Смотрите также: шифрование.

сервер. Программное обеспечение, которое получает запросы от клиента и отправляет ему информацию; сервер обычно запущен на другом компьютере. Компьютер, на котором установлено серверное программное обеспечение, также называется сервером.

сертификат CA. Сертификат, идентифицирующий центр сертификации. Смотрите также: центр сертификации (CA), второстепенный CA, основной CA.

сертификат безопасности. Смотрите: сертификат открытого ключа.

сертификат ключа подписи. Сертификат, соответствующий закрытый ключ которого используется для подписи передаваемых данных, чтобы получатель мог убедиться в личности отправителя. Центры сертификации (CA) часто выдают сертификаты ключей подписи, которые используются для подписи сообщений электронной почты, и сертификаты ключей шифрования, которые используются для щифрования сообщений электронной почты. Смотрите также: сопряженные пары ключей, цифровая подпись.

сертификат ключа подписи объектов. Сертификат, чей соответствующий закрытый ключ используется для подписи таких объектов, как файлы кода. Смотрите также: подпись объектов.

сертификат открытого ключа. Цифровой эквивалент удостоверения личности. Сертификат определяет имя пользователя, компании или другого лица и удостоверяет, что открытый ключ, включенный в этот сертификат, принадлежит этому лицу. Когда вы подписываете сообщение или другие данные, с помощью закрытого ключа создается цифровая подпись для этого сообщения; закрытый ключ соответствует открытому ключу в вашем сертификате. Сертификат выдается и удостоверяется цифровой подписью центром сертификации (CA). Истинность сертификата может быть подтверждена с помощью верификации цифровой подписи этого центра. Сертификат также может называться цифровым идентификатором, цифровым паспортом, сертификатом открытого ключа, сертификатом Х.509 и сертификатом безопасности. Смотрите также: криптография с открытым ключом.

сертификат открытого ключа шифрования. Сертификат, чей открытый ключ соответствует закрытому ключу, используемому только для шифрования. Сертификаты шифрования не используются для операции подписи. Смотрите также: сопряженные пары ключей, сертификат ключа подписи.

симметричное шифрование. Метод шифрования, использующий один и тот же криптографический ключ для шифрования и расшифровки сообщений.

слот. Часть аппаратного обеспечения или ее эквивалент в программном обеспечении, которая контролируется модулем PKCS #11 и спроектирована для работы с устройством защиты.

смарт-карта. Небольшое устройство, обычно размером с кредитную карточку, содержащее микропроцессор и способное хранить криптографическую информацию (ключи и сертификаты) и выполнять криптографические операции. Смарт-карты используют спецификацию PKCS #11. Смарт-карта является одним из видов устройств защиты.

сопряженные пары ключей. Две пары ключей (открытый-закрытый, всего 4 ключа), относящихся к отдельным сертификатам. Закрытый ключ одной пары используется для операции подписи, а открытый и закрытый ключи другой пары используется для операций шифрования и расшифровки. Каждая пара относится к отдельному сертификату. Смотрите также: криптография с открытым ключом.

список отозванных сертификатов (CRL). Список отозванных сертификатов, создаваемый и подписываемый центром сертификации (CA). Вы можете загрузить самый последний CRL в свой браузер или на свой сервер, а затем проверить, что сертификаты все еще действительны, перед тем, как разрешать их использование для аутентификации.

строгое выполнение обязательств. Невозможность отправителя сообщения отрицать факт отправки. Обычная, рукописная, подпись обеспечивает одну из форм такого выполнения обязательств. Цифровая подпись обеспечивает другую.

субъект. То, что идентифицируется сертификатом. В частности, поле субъекта сертификата содержит имя субъекта и другие параметры.

устройство защиты. Аппаратное или программное обеспечение, предоставляющее такие криптографические сервисы, как шифрование и дешифрование, и имеющее возможность хранить сертификаты и ключи. Смарт-карта является примером аппаратного защитного устройства. Менеджер сертификатов содержит встроенное устройство защиты, названное программным устройством защиты, которое всегда доступно во время работы браузера. Каждое устройство защиты защищается собственным мастер-паролем.

центр сертификации (CA). Служба, выдающая сертификаты, предназначенные для идентификации частного или юридического лица, после проверки подлинности имени или иного идентификатора этого лица. CA также обновляет и отзывает сертификаты и регулярно создает списки отозванных сертификатов. Центрами могут являться независимые организации (как, например, те, что перечислены в списке Client Certificates) или лица или организации, использующие специальное программное обеспечение на своих серверах (например, Mozilla Certificate Management System). Смотрите также: сертификат открытого ключа, список отозванных сертификатов (CRL).

цепочка сертификатов. Иерархическая последовательность сертификатов, подписанных промежуточными центрами сертификации. Сертификат CA идентифицирует центр сертификации (CA) и используется для подписи сертификатов, выданных этим центром. Сертификат, принадлежащий CA, может, в свою очередь, быть подписан другим центром, находящимся на уровень выше, вплоть до основного CA.

цифровая подпись. Код, создаваемый с помощью данных, которые будут подписаны, и закрытого ключа подписывающегося лица. Этот код уникален для каждой новой порции данных. Даже при добавлении одной запятой в сообщение цифровая подпись для этого сообщения меняется. Успешно пройденная верификация цифровой подписи соответствующим программным обеспечением предоставляет не только очевидное доказательство того, что вы одобрили это сообщение, но и доказательство того, что данные не были изменены с тех пор, как вы подписали это сообщение. Цифровая подпись не имет ничего общего с обычной, рукописной, подписью, хотя и используется иногда для сходных юридических целей. Смотрите также: строгое выполнение обязательств, обнаружение вмешательства.

цифровое удостоверение. Смотрите: сертификат открытого ключа.

шифр. Смотрите: криптографический алгоритм.

шифрование. Процесс засекречивания информации таким образом, чтобы скрыть ее смысл. Например, зашифрованные соединения между компьютерами делают очень сложным процесс рассекречивания (или расшифровки) информации, передаваемой через это соединение. Зашифрованная информация может быть расшифрована только тем, кто владеет соответствующим ключом. Смотрите также: криптография с открытым ключом.

язык разметки гипертекста (HTML). Формат документа, используемый для создания веб-страниц. Стандарт языка HTML определяет теги (коды разметки), с помощью которых можно задавать параметры текста, создавать гиперссылки и таблицы, включать в создаваемые страницы изображения и т.д.

[ Вернуться к началу глоссария ]

17 мая 2002

Авторское право © 1998-2002 Netscape Communications Corporation