PKI w nowoczesnych dokumentach tożsamości

HTML
DOWNLOAD

Wielkość: px

Rozpocząć pokaz od strony:

Download "PKI w nowoczesnych dokumentach tożsamości"

Weronika Socha
8 lat temu
Przeglądów:

1 PKI w nowoczesnych dokumentach tożsamości Warszawa, 13 grudnia 2012 Sfinansowano z środków projektu Techniki Biometryczne oraz PKI w nowoczesnych dokumentach tożsamości i ochronie systemów informacyjnych O ROB /ID 27/2

2 ON-LINE ON-SITE 2

3 ON-LINE Dokument do którego zaufanie jest budowane tylko na podstawie jego fizycznej obecności i sprawdzenia fizycznych zabezpieczeń. Uwierzytelnienie oparte jest o doświadczenie weryfikującego. ON-SITE 3

4 ON-LINE Dokument do którego zaufanie jest zapewnione w sieci teleinformatycznej. Poziom uwierzytelnienia jest tak wspomagany technologią, że gwarantuje świadome działanie osoby fizycznej nim identyfikowanej oraz umożliwia prowadzenie postępowań notarialnych na odległość. ON-SITE 4

5 ON-LINE Dokument, którego wydanie i unieważnienie jest zarejestrowane w bazach danych (OEWiUDO) ON-SITE 5

6 ON-LINE Dokument, którego weryfikacja treści jest możliwa on-line ON-SITE 6

7 ON-LINE Dokument, który w procesie uwierzytelnienia dostarcza dodatkowych informacji z warstwy elektronicznej oraz umożliwia wspomaganie uwierzytelnienia technikami biometrycznymi ON-SITE 7

8 ON-LINE Dokument dostarczający narzędzia do składania podpisu elektronicznego ON-SITE 8

9 ON-LINE Dokument dostarczający uwierzytelnienia i informacji w procesach biznesowych ON-SITE 9

10 ON-LINE Zdalne uwierzytelnienie obywatela wspomagane biometrią, dla zapewnienia bezpośredniego działania posiadacza ON-SITE 10

11 System wspomagający dokumenty tożsamości 11

12 Funkcje elektronicznego dokumentu tożsamości Uwierzytelnienie dokumentem Dane do procesu Prawdziwy dokument Uczestniczył w procesie 12

13 Podpisywanie danych dowodu Funkcje podpisu posiadacza Funkcje uwierzytelnienia Zachowanie prywatności Dostęp CAMS do zarządzania dokumentem Dostęp terminali do funkcji i danych dokumentu Zabezpieczenie procesów w których dokument uczestniczy Zabezpieczenie infrastruktury tego dokumentu 13

Certyfikat podpisu osoby Certyfikatu uwierzytelnienia osoby Certyfikat

14 PKI zawartość dokumentu tożsamości Ustawa o dowodach osobistych Certyfikat uwierzytelnienia dokumentu Certyfikat podpisu osobistego Dane posiadacza Analiza ENISA Certyfikat podpisu osoby Certyfikatu uwierzytelnienia osoby Certyfikat uwierzytelnienia dokumentu ICAO Podpis pod danymi obywatela Certyfikaty CVC do dostępu do danych biometrycznych 14

15 PKI drzewo zaufania dla dokumentu tożsamości cmp Drzewo zaufania PKI Drzewo zaufania PKI ROOTCA CSCA CVCA CA Operacyjne CA Infrastruktury Urząd Podpisów (DS) MasterList Signer DVCA 15

16 Funkcjonalności infrastruktury Funkcjonalność Wydawanie X.509 Wydawanie CVC OCSP Podpisywanie MRTD Publikacja do LDAP Publikacja CRL do repozytorium Personalizacja kart Założenia dla infrastruktury jak największe zastosowanie rozwiązań standardowych; elastyczność rozwiązania; niskie koszty wdrożenia; możliwość łatwego powielenia rozwiązania. 16

17 Co zainstalowaliśmy HSM Utimaco Cryptoserver Linux - Centos 6.2 LDAP 389-ds Mysql 5.1 ejbca na JBoss AS (CA, CVCA, OCSP) signserver na JBoss AS GA (MRTD Sig, TSA) 17

18 PKI w procesie personalizacji System Rejerstracji System personalizacji PKI Urzędnik Żądanie wydania dokumentu Stacja rejestracyjna Żądanie wydania dokuementu Wydany dokument tożsamości Podpisany Document Security Object Weryfikacja tożsamości Document Signer Dane biometryczne Certyfikat CVCA Użytkownik System personalizacji Urząd CVCA Certyfikaty - uwierzytelnienia dokumentu - do uwierzytelnienia - do podpisu Urząd Operacyjny 18

19 Q&A Pytania i odpowiedzi Dziękuję za uwagę Zespół projektowy: Michał Czapczyński Przemysław Momot Adam Politowski Wojciech Syrewicz Michał Tabor Daniel Wachnik Michał Tabor michal.tabor@ticons.pl 19

Podobne dokumenty

Infrastruktura klucza publicznego w sieci PIONIER

Infrastruktura klucza publicznego w sieci PIONIER Ireneusz Tarnowski Konferencja i3 Wrocław, 2 grudnia 2010 Plan wystąpienia PKI Infrastruktura Klucza Publicznego Zastosowania certyfikatów X.509 Jak to