Digitaalinen allekirjoitus Laadittu: 2005-10-12 Bror-Erik Skog (0502000)

Esitys aiheesta: "Digitaalinen allekirjoitus Laadittu: 2005-10-12 Bror-Erik Skog (0502000)"— Esityksen transkriptio:

1 Digitaalinen allekirjoitus Laadittu: 2005-10-12 Bror-Erik Skog (0502000)

2 Sähköisen allekirjoituksen tasot Taso 1. ei salattu 2. kehittynyt 3. varmennettu 4. laatuvarmennettu (EU:n direktiivin mukainen varmenne) Tasoille 2 – 4 käytetään määritelmää digitaalinen allekirjoitus. vastaa käsintehtyä allekirjoitusta salaus -xxx-xxx x

3 Tietoverkon tietoturvan vaatimukset 1. lähettäjän ja vastaanottajan tunnistaminen 2. tiedon eheys 3. kiistämättömyys 4. luottamuksellisuus Kiistämättömyyttä turvataan digitaalisella allekirjoituksella.

4 AB Kommunikointi internetin kautta

5 Mahdolliset uhat AA Lähettäjä Ilmenee B B Vastaanottaja CC BB CA B B A X BB AA BD AA BD B 1 2 3 4 5

6 Tarvittavat elementit luotettavaan kommunikointiin julkisessa verkossa - symmetrinen salaus - epäsymmetrinen salaus - lukitus julkisella avaimella - lukitus salaisella avaimella - digitaalinen allekirjoitus - käytössä varmennetut (sertifiodut) avaimet (laatuvarmennus) - sertifioinnin tarkistus Esimerkkitapaus:

7 Text.... Hash Asym. Encrypt Hash C1 C2 C1-C2=0 ? Text.... Text.... C1-C2 Yes No Public keyPrivate key Digitaalisella allekirjoituksella varmistettu viesti sym- ja asymmetrisellä salauksella Sym. Decrypt Asym. Encrypt Asym. Decrypt Asym. Decrypt Private key Public key SenderRecipient Sym. Encrypt SYM Cert Certif. Check Cert Certif. Check Text....

8 Text.... Public keyPrivate key Julkisen avaimen sertifiointi sekä serttifioinnin tarkistus Asym. Encrypt Private key Public key Sender Recipient Sym. Encrypt SYM Cert Asym. Encrypt Certif.... K2 Asym. Decrypt Certif.... K1-K2= ? Certif.... K1 #¤%3!... Certificate Authority

9 Lähteet: - Design Systems For Internet Commerce, 2 nd edition, G. Winfield Treese & Lawrence C. Stewart - Internet e-mail: Protocols, Standards, and Implementation, Lawrence Hughes - http://palvelut.tieke.fi/arkisto/tiveke/salaus/ - Viestintävirasto http://www.ficora.fi/suomi/tietoturva/digialle.htm

10 Kiitos !