IPv6 tabanlı açık anahtar kripto sisteminde sertifika yaşam döngüsü mekanizmaları analizi ve tasarımı

Çagımızda, bilisim teknolojisi endüstrisinin odak noktasını, güvenlik unsuru olusturmaktadır. nternet tabanlı teknolojilerin gelisiminin devasa boyutlara ulasması ve bu teknolojinin etken oldugu yeni is gelistirme yöntemlerinin piyasalara girmesiyle organizasyonlar, rekabetçi ortamın baskısı altında paydaslarına web tabanlı hizmetler sunmanın getirecegi risklere yönelik çözümler arastırmaya yogunlasmıstır. Bu amaçla günümüzde, güvenli veri iletisimine yönelik gelistirilen sifreleme mekanizmaları ya da yetkilendirme amaçlı kullanıcı paylasımları gibi birçok yöntem, yaygın bir sekilde uygulanmaktadır. Ancak gelistirilen bu sistemlerin yetersizlikleri ortaya çıktıkça, güvenligin daha yüksek seviyeli bir perspektif öngörülerek tasarlanmasının gerekliligi açıga çıkmaktadır. Kavramsal olarak güvenlik unsurları incelendiginde, erisim kontrolü, veri gizliligi, veri bütünlügü, anahtar yönetimi, yetkilendirme, inkar edememe ve kullanılabilirlik hususlarını, bir bütün olarak ele alıp, sistemsel olarak uygulamaya geçiren çözümlerin basında, açık anahtar altyapıları gelmektedir. Açık anahtar altyapısı, içerdigi protokoller, servisler ve standartlarla, belirtilen güvenlik unsurlarını içeren yöntemleri, açık anahtar kodlama ve sayısal imza mekanizmalarıyla sunarak, üzerinde diger uygulamalarının ve ag güvenlik bilesenlerinin kurulabilecegi güçlü ve güvenilir bir yapı olusturur. spanya'nın Murcia Üniversitesi'nde gelistirilmesi süren ve UMU-PKI olarak adlandırılan Java tabanlı açık anahtar altyapısı, IPv6 destekli X.509 sertifikasyon servislerinin, açık anahtar altyapısına baglı kalarak uygulanabilmesini amaçlayan bir sistem modeli olusturmaktadır. Yeni nesil internet protokolü olarak da adlandırılan ve güncel internet protokol sürümünün yetersizliklerini ve problemlerini gidermeyi hedefleyen IPv6 protokolü temelli açık anahtar altyapısı çalısmaları, günümüzün ve özellikle gelecegin internetinin, güçlü, güvenilir ve gelistirilebilir bir yapıya sahip olabilmesi açısından kritik öneme sahiptir. Bu çalısma içerisinde, gelistirilmekte olan UMU-PKI altyapısı detaylandırılarak incelenmis, sertifika yasam döngüsü içerisinde yer alan yönetim ve dogrulama islevlerinin saglanmasına yönelik güncel mekanizmalardan CMC ve SCVP protokollerinin sisteme entegrasyonu önerilerek, sistem modelleri tasarlanmıs ve gerçekleme yapılmıstır. Önerilen çözüm ile IPv6 için tasarlanan alt yapı, daha güvenli hale getirilmistir. Anahtar kelimeler: IPv6, PKI, Açık Anahtarlamalı Kriptosistemler, UMU-PKI, Sertifika Yönetimi, Sertifika Dogrulama, CMC, SCVP