PKI w nowoczesnych dokumentach tożsamości Warszawa, 13 grudnia 2012 Sfinansowano z środków projektu Techniki Biometryczne oraz PKI w nowoczesnych dokumentach tożsamości i ochronie systemów informacyjnych O ROB 0027 01/ID 27/2
ON-LINE ON-SITE 2
ON-LINE Dokument do którego zaufanie jest budowane tylko na podstawie jego fizycznej obecności i sprawdzenia fizycznych zabezpieczeń. Uwierzytelnienie oparte jest o doświadczenie weryfikującego. ON-SITE 3
ON-LINE Dokument do którego zaufanie jest zapewnione w sieci teleinformatycznej. Poziom uwierzytelnienia jest tak wspomagany technologią, że gwarantuje świadome działanie osoby fizycznej nim identyfikowanej oraz umożliwia prowadzenie postępowań notarialnych na odległość. ON-SITE 4
ON-LINE Dokument, którego wydanie i unieważnienie jest zarejestrowane w bazach danych (OEWiUDO) ON-SITE 5
ON-LINE Dokument, którego weryfikacja treści jest możliwa on-line ON-SITE 6
ON-LINE Dokument, który w procesie uwierzytelnienia dostarcza dodatkowych informacji z warstwy elektronicznej oraz umożliwia wspomaganie uwierzytelnienia technikami biometrycznymi ON-SITE 7
ON-LINE Dokument dostarczający narzędzia do składania podpisu elektronicznego ON-SITE 8
ON-LINE Dokument dostarczający uwierzytelnienia i informacji w procesach biznesowych ON-SITE 9
ON-LINE Zdalne uwierzytelnienie obywatela wspomagane biometrią, dla zapewnienia bezpośredniego działania posiadacza ON-SITE 10
System wspomagający dokumenty tożsamości 11
Funkcje elektronicznego dokumentu tożsamości Uwierzytelnienie dokumentem Dane do procesu Prawdziwy dokument Uczestniczył w procesie 12
Podpisywanie danych dowodu Funkcje podpisu posiadacza Funkcje uwierzytelnienia Zachowanie prywatności Dostęp CAMS do zarządzania dokumentem Dostęp terminali do funkcji i danych dokumentu Zabezpieczenie procesów w których dokument uczestniczy Zabezpieczenie infrastruktury tego dokumentu 13
PKI zawartość dokumentu tożsamości Ustawa o dowodach osobistych Certyfikat uwierzytelnienia dokumentu Certyfikat podpisu osobistego Dane posiadacza Analiza ENISA Certyfikat podpisu osoby Certyfikatu uwierzytelnienia osoby Certyfikat uwierzytelnienia dokumentu ICAO Podpis pod danymi obywatela Certyfikaty CVC do dostępu do danych biometrycznych 14
PKI drzewo zaufania dla dokumentu tożsamości cmp Drzewo zaufania PKI Drzewo zaufania PKI ROOTCA CSCA CVCA CA Operacyjne CA Infrastruktury Urząd Podpisów (DS) MasterList Signer DVCA 15
Funkcjonalności infrastruktury Funkcjonalność Wydawanie X.509 Wydawanie CVC OCSP Podpisywanie MRTD Publikacja do LDAP Publikacja CRL do repozytorium Personalizacja kart Założenia dla infrastruktury jak największe zastosowanie rozwiązań standardowych; elastyczność rozwiązania; niskie koszty wdrożenia; możliwość łatwego powielenia rozwiązania. 16
Co zainstalowaliśmy HSM Utimaco Cryptoserver Linux - Centos 6.2 LDAP 389-ds Mysql 5.1 ejbca 4.0.10 na JBoss AS 5.1.0 (CA, CVCA, OCSP) signserver 3.2.2 na JBoss AS 4.2.3 GA (MRTD Sig, TSA) 17
PKI w procesie personalizacji System Rejerstracji System personalizacji PKI Urzędnik Żądanie wydania dokumentu Stacja rejestracyjna Żądanie wydania dokuementu Wydany dokument tożsamości Podpisany Document Security Object Weryfikacja tożsamości Document Signer Dane biometryczne Certyfikat CVCA Użytkownik System personalizacji Urząd CVCA Certyfikaty - uwierzytelnienia dokumentu - do uwierzytelnienia - do podpisu Urząd Operacyjny 18
Q&A Pytania i odpowiedzi Dziękuję za uwagę Zespół projektowy: Michał Czapczyński Przemysław Momot Adam Politowski Wojciech Syrewicz Michał Tabor Daniel Wachnik Michał Tabor michal.tabor@ticons.pl www.ticons.pl 19