Diplomityön tekijä: Arne Broman

Esitys aiheesta: "Diplomityön tekijä: Arne Broman"— Esityksen transkriptio:

1 Diplomityön tekijä: Arne Broman
X.509-varmenteisiin perustuvan varmennepalvelutuotantoketjun kokoaminen Diplomityöseminaari Diplomityön tekijä: Arne Broman Valvoja: TkT Heikki Sundquist, Novo Group Oyj

2 Esityksen sisällysluettelo
Työn taustatietoja Diplomityön tutkimusaihe Käytetyt työmenetelmät PKI-tekniikka Johtopäätökset Tulevaisuuden tutkimuskohteita

3 Työn taustatietoja Internetistä muodostumassa virtuaalinen reaalimaailma Verkkoteknologia ja sen tarjoamat sovellutukset vaikuttavat yhä voimakkaammin päivittäiseen elämäämme Reaalimaailman hyväksytyt toimintamallit on kyettävä toteuttamaan myös julkisissa tietoverkoissa (todentaminen, kiistämättömyys, luottamuksellisuus) Meistä on tultava e-kansalaisia

4 Ei-kasvokkain tapahtuvan asioinnin
Työn taustatietoja Ei-kasvokkain tapahtuvan asioinnin haasteita Tunnistaminen - Jussi on alkuperäinen lähettäjä Valtuuksien tarkistaminen - Jussilla on oikeus Kiistämättömyys - Jussi on todistettavasti tehnyt vastaanotetun materiaalin Eheys - materiaali ei ole muuttunut matkalla Salaus - materiaalia ei voi lukea kuin Jussi ja vastaanottaja Aikaleima - koska materiaali on toimitettu/vastaanotettu

5 Fyysinen ja digitaalinen identiteetti
Työn taustatietoja Fyysinen ja digitaalinen identiteetti Fyysinen maailma Digitaalinen maailma Certificate v3 John Doe Todentaminen Passi Digitaalinen X.509-varmenne Kiistämättömyys Allekirjoitus Digitaalinen allekirjoitus Luottamuksellisuus Sinetöinti Tiedon salaus

6 Sähköisen identiteetin luonti
Työn taustatietoja Sähköisen identiteetin luonti Rekisteröinti Henkilötietojen luovutus varmentajalle Henkilötietojen tarkastaminen Sopimuksen allekirjoitus X.509-varmenteen sisältävän toimikortin luovutus Fyysisestä identiteetistä sähköinen identiteetti

7 Diplomityön tutkimusaihe
Tavoitteena X.509-varmenteisiin perustuvan varmennepalvelu- tuotantoketjun ohjelmistojen tekninen vertailu ja kokoaminen Käyttäjä: Varmenne-kortti & PIN-koodi rekisteröinti PIN Rekisteröijä Sähköiset palvelut: verkkokauppa sähköposti tietojärjestelmät... Internet Kortti Varmentaja Hakemisto: henkilötiedot julkinen avain Kortinvalmistaja Varmenteen käyttöönotto Turvattu viestintä Suojaamaton internet yhteys Palveluun kuuluu myös tekninen tuki eli Helpdesk, sekä sulkulistapalvelu kadonneille korteille.

8 Perehtyminen aihetta käsittelevään:
Käytetyt työmenetelmät Perehtyminen aihetta käsittelevään: Kirjallisuuteen Standardointiin Käytännön testaukset X.509-varmenneohjelmistoilla

9 Avainten hallinta vahvuutena PKI:ssä Eksponentiaalinen ja lineaarinen
PKI-tekniikka Avainten hallinta vahvuutena PKI:ssä Eksponentiaalinen ja lineaarinen Kaikki yhteydet käyttävät symmetrisiä avaimia CA/Exchange Kaikki yhteydet käyttävät asymmetrisiä avaimia

10 X.509-varmenne PKI-tekniikka Varmentajan julkaisema (CA)
Varmenne sitoo julkisen avaimen tiettyyn henkilöön Varmenne julkisesti saatavilla hakemistosta (yleensä) Varmenteen tietorakenne : Versio X.509v3 Varmenteen sarjanumero esim Allekirjoitusalgoritmi (CA) (MD-5, SHA-1) Julkaisija (CA) nimi, varmennepolitiikka, jne. Voimassaolo Käyttäjän nimi nimi, syntymäaika, jne. Julkinen avain RSA, pituus esim bittiä Lisämääritykset esim. key usage CA:n allekirjoitus “sinetöi” edelliset tiedot

11 Käytännön testaukset CA-ohjelmistoilla:
PKI-tekniikka Käytännön testaukset CA-ohjelmistoilla: Käytännön testaukset X.509-varmenneohjelmistoilla Kolme varteenotettavaa toimittajaa: 1) Entrust/PKI, 2) Baltimore Unicert 3) iD2 (SmartTrust) Certificate Manager Pääpaino ohjelmiston soveltuvuudessa ulkoistettuun CA-palvelutoimintamalliin Toimikorttituki oleellinen (HST-yhteensopivuus)

12 Vertailun voittaja ja toimintaedellytykset:
Johtopäätökset Vertailun voittaja ja toimintaedellytykset: iD2 (SmartTrust) Certificate Manager Sopii parhaiten ajateltuun liiketoimintamalliin Ainoa tuote jossa HST-yhteensopivuus Valmiit rajapinnat laajamittaiseen korttivalmistukseen Paras skaalautuvuus Pohjoismainen markkinajohtaja Teknologisesti edistyksellisin tuote Markkinat eivät vielä kypsiä ulkoistetulle CA-toiminnalle Varmenteiden menekki vaatimatonta

13 Sovellukset avainasemassa:
Tulevaisuuden tutkimuskohteita Sovellukset avainasemassa: Sovellukset määräävät varmenteiden menestyksen Single-sign-on Windows 2000 integraatio (VPN, , logon, levykryptaus) WWW-pohjaiset verkkosovellutukset Integrointi olemassa oleviin tietojärjestelmiin (terveydenhuolto)