اینڈروئیڈ پر خفیہ کردہ سرٹیفکیٹ کیا ہیں؟

لوڈ ، اتارنا Android آپریٹنگ سسٹم سے وسائل کو محفوظ رکھنے کے لئے مربوط ہوتے وقت قابل اعتماد محفوظ سرٹیفکیٹ استعمال کیے جاتے ہیں۔ یہ سرٹیفکیٹ آلہ پر خفیہ کردہ ہیں اور اسے ورچوئل پرائیوٹ نیٹ ورکس ، وائی فائی اور ایڈہاک نیٹ ورکس ، ایکسچینج سرورز ، یا ڈیوائس میں پائے جانے والے دیگر ایپلیکیشنز کے لئے استعمال کیا جاسکتا ہے۔ اینڈروئیڈ موبائل آلات پر بہتر سیکیورٹی کیلئے عوامی کلیدی ڈھانچے کے ساتھ سرٹیفکیٹ استعمال کرتا ہے۔ جب محفوظ ڈیٹا یا نیٹ ورک تک رسائی حاصل کرنے کی کوشش کی جارہی ہو تو تنظیمیں صارفین کی شناخت کی توثیق کے لئے اسناد کا استعمال کرسکتی ہیں۔ تنظیم کے ممبران کو اکثر یہ ضروریات ان کے سسٹم کے منتظمین سے حاصل کرنا ہوتے ہیں۔ کچھ معاملات میں ، جیسے ایکسچینج کی طرح ، ای میل ایپ ڈیوائس میں اسناد ڈاؤن لوڈ کرسکتی ہے اور جدید ترین حفاظتی ترتیبات تک انتظامی رسائی کی ضرورت ہوتی ہے۔

عوامی کلیدی خفیہ نگاری کے معیارات

پبلک کلیدی کریپٹوگرافی معیارات انفارمیشن سسٹم میں کریپٹوگرافی شیئرنگ کی تکنیک کو تیز کرنے کے لئے آر ایس اے لیبارٹریز کے تیار کردہ معیارات کا ایک گروپ ہے۔ اینڈروئیڈ اس PKCS 12 معیار کا استعمال کرتا ہے جو P12 یا PFX فائل ایکسٹینشن والے سرٹیفکیٹ کی حمایت کرتا ہے۔ سیکیورٹی سرٹیفکیٹ جن میں مختلف توسیع ہوتی ہے ان کو پہلے قبول کرنے کے لئے ان کو Android میں P12 یا PFX فائلوں میں تبدیل کرنا چاہئے۔

X.509

بین الاقوامی ٹیلی مواصلات یونین نے خفیہ نگاری کے لئے عوامی بنیادی انفراسٹرکچر کا معیار تیار کیا جس کو X.509 کہا جاتا ہے۔ آئی ٹی یو نے عوامی چابیاں ، فہرستیں ، صفات اور سرٹیفکیٹ کے لئے راستہ کی توثیق کی نسل کو معیاری بنانے کے لئے اس کو ڈیزائن کیا ہے۔ اینڈروئیڈ صرف سی آر ٹی یا سی ای آر فائل ایکسٹینشن کے بطور محفوظ کردہ ڈی ای آر انکوڈ شدہ سرٹیفکیٹ کی حمایت کرتا ہے۔ وہ صارفین جن کو یہ معلوم ہوتا ہے کہ ان کا فارمیٹ مختلف ہے ، قابل اعتماد سرٹیفکیٹ انسٹال کرنے کے لئے CRT یا CER فائل بنانے کے ل the توسیع میں تبدیلی لانا چاہئے۔

سرٹیفکیٹ اتھارٹی

سرٹیفکیٹ اتھارٹی ڈیجیٹل سرٹیفکیٹ جاری کرتا ہے جس میں عوامی کلید کی ملکیت کی تصدیق ہوتی ہے۔ سی اے کو ایک قابل اعتبار تیسرا فریق سمجھا جاتا ہے اور اس طرح اینڈرائڈ ان کو قابل اعتماد سرٹیفکیٹ کے طور پر پہچانتا ہے۔ سی اے عام طور پر اسی وقت نصب ہوتا ہے جب کلائنٹ کا سرٹیفکیٹ انسٹال ہوتا ہے۔ سی اے الگ الگ انسٹال بھی ہوسکتا ہے لیکن اس کے آلے کے خلاف سرٹیفکیٹ کی تصدیق کرنے کی ضرورت پڑسکتی ہے۔ یہ اقدام بیرونی اسٹوریج کارڈ میں محفوظ ہونے پر صلح نامہ کے سمجھوتہ کے خطرہ کو ختم کرنے میں مدد کرتا ہے۔

خفیہ کاری

ڈیٹا کو خفیہ کرنے کے ل cred نجی چابیاں اسناد کے ساتھ استعمال ہوتی ہیں۔ مثال کے طور پر ، ایپل کی طرح ایپلی کیشن نیٹ ورک کو بھیجنے سے پہلے ڈیٹا کو خفیہ کرسکتا ہے۔ جب ایک عوامی کلید موصول ہوتی ہے تو اعداد و شمار کو ڈیکریٹ کردیتے تھے۔ ڈویلپرز کے ذریعہ درخواست کی سلامتی کی جانچ پڑتال کے لئے مرموز سرٹیفکیٹ پر دستخط بھی ہوسکتے ہیں۔ Android آلہ اور ایک نیٹ ورک کے مابین خفیہ مواصلات پیدا کرنے کے لئے اسناد کا استعمال کرتا ہے۔ ایک نیا ایپ انسٹال کرتے وقت ، Android تصدیق کرتا ہے کہ ان پر کسی نامعلوم یا قابل اعتماد ذریعہ کے ذریعہ دستخط کیے گئے ہیں ، اس کی تصدیق کے لئے اپنے تصدیق ناموں کی جانچ کرتا ہے۔ ایسے ایپس کو انسٹال کرنا ممکن ہے جن کے پاس دستخط شدہ اسناد موجود نہ ہوں لیکن یہ صرف اعلی درجے کے صارفین کے لئے ہی تجویز کی جاتی ہے۔

حالیہ پوسٹس

$config[zx-auto] not found$config[zx-overlay] not found