Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Digital signatur - hvad er det ? ”Projekt Sikker Internetkommunikation”

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Det skal vi nå: Anvendelsesområder Status Den digitale signaturs egenskaber Det historiske perspektiv Sådan virker det Certifikatet - det digitale id-kort Digital signatur i DFA og A-kasser Sådan virker det i e-post programmet Udfordringer

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Elektronisk handel Elektronisk handel EDI Hjemme bank Hjemme bank Elektronisk dokument håndtering Elektronisk dokument håndtering Sikring af data på Internettet Sikring af data på Internettet Digital signatur E-post Digital signatur - anvendelsesområder

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Med- lemmer DfA 35 A-kasser Aflytning Falsk afsender Falsk modtager Falske ændringer Det har jeg aldrig sendt!

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: ‘98 undersøgelse af 50 Furtune-1000 virksomheder viste at 50% anvender digitale signaturer - især i forbindelse med Lotus Notes Anvendes af praktisk talt alle danske banker Danske pilotprojekter med digital signatur: Erhvervs- og Selskabstyrelsen Ringsted Kommune Næstved og Kommunernes Landsforening Vordingborg Erhvervsfremme Styrelsen EU-Direktoratet Århus amt SU-styrelsen Handelshøjskolen i København Digital signatur - status

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: EU-direktiv om digitale signaturer er vedtaget Dansk lovforslag vedtaget Begge vedrører primært nøglecenter opgaver og ansvar Juridisk ligestilling af digital signatur behandles særskilt af justitsministeriet Digital signatur - status

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: iii. Digital signatur: Som begrebet digital signatur almindeligvis anvendes, sigter det til en numerisk manifestation afgivet af en person i relation til en informationsmængde (typisk en tekst) som tegn på hans vilje til at være bundet af det pågældende dokuments indhold, se nærmere IT-sikkerhedsrådet: Danmarks IT-sikkerhedspolitik - baggrundspapir (november, 1996) s. 52 ff. Selve den digitale signatur fremtræder herefter som en talværdi, som ikke umiddelbart har nogen mening, men hvis centrale egenskab er, at den ved brug af dertil udviklede matematiske principper (algoritmer) éntydigt kan henføres til de signerede data. Almindeligvis anvendes begrebet digital signatur om sådanne numeriske signaturer, der afgives vha. teknikker til såkaldt asymmetrisk kryptering: Den part, der ønsker at signere en meddelelse, anvender til dette brug en nøgle, som vedkommende råder eksklusivt over, og som kun kan bruges til at signere (men derimod ikke verificere) signaturen. For at verificere signaturen kræves en korresponderende, offentlig nøgle, som signaturens modtager kan hente hos et offentligt nøglecenter, hvor den signerende part på forhånd har afleveret den. Digitale dokumenters bevisværdi IT-Sikkerhedsrådets definition

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Sikring af autenticitet Sikring af integritet Sikring af uafviselighed Hvem er hvem ! Juridisk gyldighed ! Intet er ændret undervejs ! Den digitale signatur’s egenskaber Sikring af fortrolighed Intet kan aflyttes af uvedkommende !

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Det historiske perspektiv Caesar Julius Cæsar ( f.kr.) abcdefghijklmnopqrstuvwxyzæøå defghijklmnopqrstuvwxyzæøåabc Terningerne er kastet whuqlqjhuqhhundvwhw

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Cleopatra Sådan virker det Caesar 3 3

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Cleopatra Spionen forfalsker budskab Caesar 3 3 Oversætter opsnapper budskab og sender det videre til en spion

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Cleopatra Caesar 4 3 …men hvis der nu havde fandtes digitale signaturer, så…..

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Cleopatra Caesar 4 3 Oversætter opsnapper budskab og sender det videre til en spion

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Cleopatra Spionen kan ikke forfalske budskab - da han ikke kender 3-tallet ! Caesar 4 3

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Signer med den private nøgle (3) DS Jeg elsker dig Check med den offentlige nøgle (4) Det er bevist at brevet kommer fra Cleopatra

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: DS Jeg elsker dig meget Jeg elsker dig meget Jeg elsker dig meget Brevet har været holdt fortroligt og det er bevist at det kommer fra Cleopatra Brevet har været holdt fortroligt og det er bevist at det kommer fra Cleopatra Kryptering Dekryptering Signer med den private nøgle (3) Check med den offentlige nøgle (4)

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Certifikatet - det digitale id-kort Navn: Firma: Udløb: Nøgle: 4 Nøglecenter Katalog over udstedte certifikater Katalog over udstedte certifikater DS Cleopatra

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: DS Jeg elsker dig Brevet er ægte ! Check certifikat med nøglecenter offentlige nøgle Signer med den private nøgle (3) Check signatur med den offentlige nøgle (4)

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Store numre i.flg. pålidelig kilde Antal år indtil solen brænder ud - 10(9) år Jordens alder - 10(9) år Antal atomer i jorden - 10(51) Antal atomer i solen - 10(57) Antal atomer i Mælkevejen - 10(67) Antal atomer i universet - 10(77) 40 bit nøgle - 10(12) 128 bit nøgle - 10(17) 512 bit nøgle - 10(154) 1024 bit nøgle - 10(308)

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Med- lemmer DfA 35 A-kasser Behov for digital signatur

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Med- lemmer DfA 35 A-kasser Behov for digital signatur Nøglecenter Sikker identifikation er alfa omega !!!

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Med- lemmer DfA 35 A-kasser Behov for digital signatur Nøglecenter Lokal registreringsfunktion gør det nemt!! Lokal Registreringsfunktion Lokal Registreringsfunktion

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Med- lemmer DfA 35 A-kasser Behov for digital signatur Nøglecenter Lokal Registreringsfunktion Lokal Registreringsfunktion Arb. min. Andre parter skal også kunne registreres

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: DfA Kan jeg kommunikere med f.eks. banken ?

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: DfA Nøglecenter Lokal Registreringsfunktion Nøglecenter

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: DfA Nøglecenter Lokal Registreringsfunktion Nøglecenter ?

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Afsendelse af signeret e-post: - chip kort indlæses - den private nøgle i kortet aktiveres med et kodeord - posten skrives og der klikkes på signerings ‘knappen’ Afsendelse af signeret e-post: - chip kort indlæses - den private nøgle i kortet aktiveres med et kodeord - posten skrives og der klikkes på signerings ‘knappen’

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Afsendelse af fortrolig e-post: - chip kort indlæses - den private nøgle i kortet aktiveres med et kodeord - posten skrives og der klikkes på fortroligheds ‘knappen’ Afsendelse af fortrolig e-post: - chip kort indlæses - den private nøgle i kortet aktiveres med et kodeord - posten skrives og der klikkes på fortroligheds ‘knappen’

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Afsendelse af fortrolig og signeret e-post: - chip kort indlæses - den private nøgle i kortet aktiveres med et kodeord - posten skrives og der klikkes på begge ‘knapper’ Afsendelse af fortrolig og signeret e-post: - chip kort indlæses - den private nøgle i kortet aktiveres med et kodeord - posten skrives og der klikkes på begge ‘knapper’

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Modtagelse af fortrolig og signeret e-post: - chip kort indlæses - den private nøgle i kortet aktiveres med et kodeord - posten læses og postprogrammet foretager kontrol af signatur og og gør e-posten læsbar Modtagelse af fortrolig og signeret e-post: - chip kort indlæses - den private nøgle i kortet aktiveres med et kodeord - posten læses og postprogrammet foretager kontrol af signatur og og gør e-posten læsbar

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Valg af sikkerhedsniveau: - chipkort? - brugeroprettelse - etc. Valg af sikkerhedsniveau: - chipkort? - brugeroprettelse - etc. Digital signatur Skal vi anvende internt/ eksternt nøglecenter ? Skal vi anvende internt/ eksternt nøglecenter ? Hvilke eksterne parter vil vi anvende digital signatur overfor ? Hvilke vil vi kunne modtage digital signatur fra ? Hvilke eksterne parter vil vi anvende digital signatur overfor ? Hvilke vil vi kunne modtage digital signatur fra ? Juridiske forhold!! Integrering med eksisterende systemer Integrering med eksisterende systemer Stærke/svage nøgler!! PKI WEB E-post EDI Digital signatur - nogle udfordringer Den praktiske anvendelse i dagligdagen Den praktiske anvendelse i dagligdagen Skal vi anvende lokal registreringsfunktion ? Skal vi anvende lokal registreringsfunktion ?

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Hvordan virker den digitale signatur? Create ”Fingerprint” “signed” document Encrypt ”Fingerprint” Private Key Receive: Send: Decrypt ”Fingerprint” Create ”Fingerprint” Public Key Match? Digital Signature sealing / opening of document (encrypt / decrypt) Digital Signature document

Direktoratet for Arbejdsløshedsforsikringen Direktoratet for Arbejdsløshedsforsikringen, Finsensvej 78, 2000 Frederiksberg Tlf: Fax: E-post: Hjemmeside: Queen Cleopatra VII BC