Julkisen avaimen infrastruktuuri hajautetun lohkoketjun avulla

Abstract

Julkinen avain on nykyään yleisessä käytössä, ja julkisen avaimen infrastruktuurin (PKI) luottamussuhteet ovat erittäin mielenkiintoisia ja haavoittuvaisia. PKI on ollut käytössä jo parin vuosikymmenen ajan ja sitä on tutkittu paljon. PKIhin liittyvät kolmannet osapuolet, jotka hallinnoivat varmenteiden myöntämistä ovat haavoittuva osapuoli tässä infrastruktuurissa. Kryptovaluutat ovat uudempi asia ja niiden tekniikkaa on viime vuosina tutkittu paljon. Tekniikkaa voitaisiin hyödyntää monissa asioissa ja on myös alettu tutkimaan mahdollisuutta poistaa yksi PKIn heikkouksista hajautetun lohkoketjun (blockchain) avulla. Tässä kirjallisuuskatsauksessa selvitetään kryptovaluutoista tutun lohkoketjun ja julkisen avaimen infrastruktuurin yhdistämistä ja mitä turvallisuutta tai uhkia se tuo mukanaan. Työ jakautuu kolmeen päälukuun. Ensimmäisessä pääluvussa tutustutaan melko pintapuolisesti PKIhin ja sen toimintaan, sillä aihe on hyvin laaja. PKIn kanssa aloitetaan salaamisesta ja edetään kolmansien osapuolien avulla toimivien luottamussuhteiden luomiseen. Toisessa pääluvussa tutustutaan lohkoketjuun ja sen toimintaan. Kryptovaluutat ovat hyvin läheisesti yhteydessä lohkoketjuun. Viimeisenä tutkitaan millaisia yhdistämisratkaisuja PKIn ja lohkoketjun kanssa on tehty. Kirjallisuuskatsauksessa käy ilmi, että lohkoketjun avulla toteutettu PKI voisi olla tapa toteuttaa PKI tulevaisuudessa ja näin parantaa turvallisuutta. Joitain kryptovaluuttoihin sidottuja projekteja on tehty hajautetun PKIn saralla, vaikka niissä on kaikissa vielä ongelmia. Työtä lohkoketju teknologian alalla on kuitenkin vielä paljon tehtävänä, mutta ensi askeleita kohti vapautta kolmansista osapuolista on otettu.

The public key is in public use, and the trust relationships in the public key infrastructure (PKI) are very interesting and vulnerable. PKI has been in use for a couple of decades and has been widely studied. Third parties involved in the issuance of certificates that control the issuance of certificates are vulnerable to committed infrastructure. Cryptocurrencies are a newer issue, and their technology has been studied a lot in recent years. The technology is being used in many ways and the possibility of eliminating one of PKI's weaknesses through a distributed blockchain has also begun to be explored. This book review examines the integration of the blockchain and public key infrastructure familiar from cryptocurrencies and the security or threats it brings. The work is divided into three main chapters. The first chapter introduces PKI and its activities in a rather superficial way, as the topic is very broad. With the PKI, there is secrecy in the fields and progress is being made to build working relationships that have broad support. The second chapter introduces the blockchain and its operation. Cryptocurrencies are very closely linked to the blockchain. Finally, what kind of integration solutions have been made with PKI and the blockchain. The review of the literature reveals that PKI implemented with a blockchain could be a way to implement PKI in the future and thus improve security. Some cryptocurrencies and projects have been done in the field of decentralized PKI, although they still have problems. However, much work remains to be done in the field of blockchain technology, but the first steps towards freedom from third parties have been taken.