Sikker overførsel af data, FCS

Præsentationer af emnet: "Sikker overførsel af data, FCS"— Præsentationens transcript:

1 Sikker overførsel af data, FCS
Denne præsentation indeholder 9 mulige forside layouts. Du vælger nyt layout ved at højreklikke på forside sliden og vælg ”Layout” og herunder vælge blandt Titeldias_01 – Titeldias_09

2 Dagsorden Velkomst og orientering omkring ændring af overførsel af elektronisk data Sikker og harmoniseret overførsel af data til FCS (offentlig nøgle) Teknisk gennemgang af løsning: offentlig nøgle Oplæg til pilot-fase for implementering i virksomhederne Den videre proces og behov for kommunikation Eventuelt. 22. september 2018

3 Sikker overførsel Overblik Dataformatet Oprettelse af test adgang
Sikkerhed Sikker overførsel af data, FCS

4 Overblik over systemer
Ekstra login Arkiv FCS Firewall Integrations punkt / Sikkerhed OIOSAML.JAVA Frøfirma, system til system Prøvetager mv. Frøfirma Hent af Lister Web-service Indberetnings NemLogin Indtastning Sikker overførsel af data, FCS

5 Hvad bliver ændret FTP drev erstattes af en folder hos jer selv.
Der installeres en klient der sender filerne i jeres folder til NAER, og returnerer status. Der skal installeres certifikat på den computer som klienten kører på. Certifikatets nøgle skal registreres. Alle xml filer skal udvides med CVR. Udenlandske virksomheder ISTACODE eller SEKSYSID Der indberettes for et parti ad gangen. Sikker overførsel af data, FCS

6 Alle xml filer skal udvides med CVR (Udenlandske ISTACODE eller SEKSYSID)
Sikker overførsel af data, FCS

7 AutoriseredeProeveResultater
Sikker overførsel af data, FCS

8 Formular 300 Sikker overførsel af data, FCS

9 Markbesigtigelse Avlsparti Sikker overførsel af data, FCS

10 Se: http://193.3.61.54/xsds/Indberetning.xsd
SCHEMA Filer Se: Sikker overførsel af data, FCS

11 Oprettelse af certifikat
Værktøjer OpenSource Keytools OpenSSL Portecle Microsoft Makecert (Visual Studio) Se: Sikker overførsel af data, FCS

12 Opret offentlig nøgle NaturErhvervstyrelsen har brug for identifikation af din virksomhed. Hertil skal genereres en offentlig nøgle af et certifikat, som bruges ved oprettelsen af din virksomhed hos NaturErhvervstyrelsen. Der er beskrevet en procedure vha. programmet ‘Portecle’, men mange andre værktøjer er tilsvarendende gode. Eksempel på oprettelse af offentlig nøgle med ‘Portecle’ er beskrevet på hjemmesiden ( Sikker overførsel af data, FCS

13 Eksempel på Public Key (Max keystørrelse 1024)
a bf b0 b f4 9a df d8 95 cc 05 c3 76 4d c4 7d 3e b6 ef fb 6f 43 3f 89 c6 ca 59 8f 3d 7d ab 1b af f9 2c c bc b0 2b 7d db d e7 73 2f 5f 7f c6 af e3 29 af 69 5d 0b 28 d1 e1 f6 ed b8 d0 f1 02 c5 ae e5 6a d1 9f 51 5c 6d 92 b7 6b ac c2 f1 dd f5 b8 7b c8 f2 3b ad 4a d b5 fe b e 92 0d d2 9b b5 69 3d ae ff c7 92 a f9 93 a0 68 ea f2 1e ba 57 a3 64 d2 5c 1b 6b f af f9 b3 a9 3a 74 d1 db af c 8b b3 ef 7c d9 4f ab 1d 70 9d 9b c ee 15 9d db 0b 3e 56 db 5d 9e 9b 11 9c 56 a8 c3 2f c3 80 b6 d6 bd f3 70 d3 59 ed 29 d3 f0 f b da a 51 6c 7f d df 64 f3 b6 b5 bf a6 c6 67 bc 1a eb OBS! Fjern mellemrum i nøglen inden indsættelse i blanket Sikker overførsel af data, FCS

14 Oprettelse af indberetter
Link til Indberetter blanket: Der oprettes nøgle direkte i Produktion, så der kun skal ske én oprettel-se. NaturErhvervstyrelsen kopierer nøglen til Test. Sikker overførsel af data, FCS

15 Oprettelse af indberetter
Sikker overførsel af data, FCS

16 Login Sikker overførsel af data, FCS

17 Sikker overførsel af data, FCS
a ac4cee f62ae23a36dcbd0e2ea91b915 28c db6dc66f43c74b322a02cf6887a cdf5d9e0e7 a2bb572ef1a802891d65fc542ef8b94438fffc111f2d4ed f6a a2e3f50f904b7ca919d2c08d9701eab9b73fd221200bb4cf88035a3ac Sikker overførsel af data, FCS

18 Indberetter Selfsigned Certifikat FCS Firewall Godken-delse
Indberetning HTTPS CVR Arkiv system Autorisation system Audit Sikker overførsel af data, FCS

19 Sikkerhed, opsummering
Identifikation NemLog-in Certifikat (selfsigned) Databeskyttelse https Autenticitet (Ægthed) Signatur Arkiv Sikker overførsel af data, FCS

20 URL til miljøers wsdl Test:
Produktion: Begge aktiveres I løbet af juni Sikker overførsel af data, FCS

21 WSDL Sikker overførsel af data, FCS

22 Klient Webservice tools (Klient) Microsoft Visual C# Express
I projektets solution tool: Menu Add Service Reference OpenSource f.eks. Java Maven java-plugin Apache cxf wsdl2java Sikker overførsel af data, FCS

23 NaturErhvervstyrelsens FCS Klient
Opensource Java (Binær + source) Baseret på Apache CXF ”simple” configuration Opsætning af Certifikat  og service Fil baseret Audit-log Sikker overførsel af data, FCS

24 Klient startes For alle file i ”in/ *.xml”
Test for eksistens af ”fil.running” ”fil.xml” omdøbes til fil.running Indhold sendes til server Resultat ligges i fil.out ”fil.running” omdøbes til fil.done Sikker overførsel af data, FCS

25 Efterbehandling ”fil.done” transmission gået godt
”fil.out” undersøges for status FEJL: ”fil.running”, , ”fil.err” Sikker overførsel af data, FCS

26 Sikker overførsel af data
Procesplan: Tidsplan (kan justeres efter behov): 18. juni: informationsmøde, NAER juli-august: Testfase med et eller flere frø firmaer. september-november: Alle andre firmaer + udenlandske laboratorier/frøfirmaer December: fejlfinding 1. januar 2015: Fuld overgang til sikker overførsel af data 22. september 2018

27 Sikker overførsel af data
Procesplan: Alt teknisk ifb. med sikker overførsel er Center for IT ansvarlig for ved Kim Nybye, Center for Jordbrug, Planter, er ansvarlig for kommunikation med frøfirmaer. 22. september 2018