erenbas.com.tr
Güvenli belge kişiselleştirme, eID altyapıları, biyometri ve yapay zekâ üzerine teknik saha notları.
Tüm hakları saklıdır. developed by erenbas
Odak alanları
eMRTD • ICAO 9303
Smart Card • PKI
Computer Vision • AI
Kimlik sistemlerinin kriptografik güven kökü | Eren Baş
// Konu merkezi · PKI ve HSM
Kimlik sistemlerinin kriptografik güven kökü CSCA ve Document Signer zincirlerinden HSM anahtar törenlerine, PKCS#11 entegrasyonundan üretim anahtar yönetimine kadar güven katmanı.
ICAO Doc 9303 Part 12 PKCS #11 v3.1 X.509 RFC 5280
// Temel kavramlar
CSCA / DS Pasaport çipindeki imzanın ülke güven köküne bağlanması.
HSM Özel anahtarları dışarı çıkarmadan kriptografik işlem yapan güvenli donanım.
PKCS#11 Uygulamaların token ve HSM üzerindeki anahtarlara standart erişim arayüzü.
// Rehberli okuma rotası
Temelden üretim mimarisine Kavramları birbiri üzerine kurmak için yayınları bu sırayla takip edin.
01 SoftHSM ile Token ve Anahtar Oluşturma: XCA ve PKCS11 Araçlarıyla Entegrasyon SoftHSM token’ında P-256 anahtarı üretme, izole ES256 imzalama servisi, sunucuda yönetim ve Mac XCA bağlantısının sınırları; çalışan dijital kimlik demosundan örneklerle. 02 eMRTD Passive Authentication: DS Sertifikası CSCA ile Nasıl Eşleştirilir? EF.SOD içindeki Document Signer sertifikasının güvenilir CSCA ile eşleştirilmesini, PKIX zincir doğrulamasını, SOD imzasını ve Data Group hash sonuçlarını Java ve jMRTD örnekleriyle adım adım ele alıyoruz. 03 SafeNet’ten Thales Luna PCIe HSM’e: Anahtar Yönetimi, PKCS#11 ve Üretim Mimarisi Luna PCIe HSM mimarisini; anahtar yaşam döngüsü, partition ve rol modeli, PKCS#11 entegrasyonu, HA, yedekleme, FIPS/PCI DSS ayrımı ve güvenli belge imzalama örneğiyle inceliyoruz. // Tüm yayınlar
PKI, HSM VE AKILLI KARTLAR 14 Eylül 2026
Luna PCIe HSM mimarisini; anahtar yaşam döngüsü, partition ve rol modeli, PKCS#11 entegrasyonu, HA, yedekleme, FIPS/PCI DSS ayrımı ve güvenli belge imzalama örneğiyle inceliyoruz.
PKI, HSM VE AKILLI KARTLAR 12 Temmuz 2026
Sık sorulan sorular DS sertifikası CSCA ile nasıl doğrulanır? İmza zinciri, geçerlilik zamanı, temel kısıtlar, anahtar kullanımı ve güvenilen CSCA deposu birlikte doğrulanır.
HSM yedekleme neden anahtar kopyalamak değildir? Yedek, cihaz politikaları, wrapping anahtarları, yetki ayrılığı ve denetlenebilir törenlerle korunan bir yaşam döngüsüdür.
Birincil teknik kaynaklar EF.SOD içindeki Document Signer sertifikasının güvenilir CSCA ile eşleştirilmesini, PKIX zincir doğrulamasını, SOD imzasını ve Data Group hash sonuçlarını Java ve jMRTD örnekleriyle adım adım ele alıyoruz.
PKI, HSM VE AKILLI KARTLAR 06 Mayıs 2026
SoftHSM token’ında P-256 anahtarı üretme, izole ES256 imzalama servisi, sunucuda yönetim ve Mac XCA bağlantısının sınırları; çalışan dijital kimlik demosundan örneklerle.