Digitale signaturer og CD-kort

Præsentationer af emnet: "Digitale signaturer og CD-kort"— Præsentationens transcript:

1 Digitale signaturer og CD-kort
Myndighedsfølgegruppen mandag den 10. oktober 2005 V/ Palle H Sørensen Chefkonsulent Videnskabsministeriet

2 Indhold Baggrund for OCES signaturer
Status på udbredelsen af OCES signaturer Drivere for udbredelsen CD kort

3 Regeringens mål for it-anvendelsen i den offentlige sektor
It og digitale services skal fremme effektivitet og produktivitet i den offentlige sektor. Den offentlige sektors ydelser skal leveres sammenhængende med brugeren i centrum. Den offentlige sektor skal arbejde og kommunikere digitalt internt og i kontakten med borgere og virksomheder It- og telepolitiske handlingsplan, okt. 2003

4 Aftale om etablering og anvendelse af sikkerhedsinfrastrukturen
Kommerciel aftale mellem Videnskabsministeriet og TDC gældende i 4 år: Finansieringsmodel er ”modtager betaler” – flat rate Koncernaftale dækkende alle offentlige myndigheders modtagelse af signaturer fra borgere og virksomheder: Gratis for borgere af få signaturer og support Gratis for private virksomheder at få medarbejder signaturer Rammeaftale som myndigheder kan benytte ved anskaffelse af egne certifikater, tjenester og komponenter Private virksomheder der modtager signaturer OCES signaturer betaler 4 – 10 kr. pr. aktiv bruger pr. år

5 PKI – infrastruktur

6 WEB-signering: OpenSign
Åben OCES infrastruktur X509 Virksomheder X509 Borgere X509 Medarbejdere MS Login: SSL Udsteder brugercertifikater Distribuerer rodcertifikat Vedligeholder spærreliste Distribuerer rodcertifikat WEB-signering: OpenSign Sikker S/MIME VPN: IPSec OCES CA (TDC) Tjenesteudbyder

7 Antal udstedte medarbejdercertifikater
TDC den 10. oktober 2005

8 Medarbejdersignatur – anskaffelse
Indledende overvejelser: Hvilken type administratormodul (LRA) skal der anskaffes? Support Integration til andre systemer Mere end én administrator Gruppere brugere Masseregistreringer via XML Hvem skal være (LRA) administrator? Administrativt niveau, hvor alle medarbejdere kan overskues - It- eller personaleafdeling? Betroet medarbejder – evt. sikkerhedsgodkendt Tilknyttet et CVR – men hierarki kan etableres

9 Medarbejdersignatur – anskaffelse
Hvordan udstedes medarbejdersignaturer? Bestillingsprocedurer for LRA certifikat: TDC’s hjemmeside – opslag i CVR-registeret Kræver underskrift fra tegningsberettiget Bestillingsprocedurer i organisationen for medarbejdere: Flere muligheder – navn, e-postadresse og arbejdsfunktion: On-line via TDC hjemmeside Personlig henvendelse til LRA eller egen intern procedure Bestillings- og installationsprocessen LRA kontrollerer identiteten af ansøger og informerer LRA opretter bruger i administrationsværktøjet Medarbejder får tilsendt e-post og PIN-brev Installering af medarbejdersignatur

10 Drivere for udbredelsen
Flere attraktive indholdstjenester for borgere og virksomheder Den offentlige sektors egen anvendelse Markedsføring Brugervenlighed - bestillingsprocedure Mobilitet

11

12 OCES signatur og mobilitet
Medarbejdersignaturer: Signaturen installeres på pc og flyttes til/fra en anden pc Signaturen installeret på eToken Signaturen installeres på chipkort Signatur installeret på en ”Signatur-server” Signaturen installeres på et CD-kort (ledelsen)

13 CD Signatur Hvordan fungerer CD-signaturen?
Læg CD-kortet i pc’ens drev. Gå for eksempel ind på virk.dk Indtast pinkoden (4 cifre) som er tilsendt i et forseglet PIN brev. Så er du på….. Migrering: Kan installeres på pc’en Kan anvendes til bestilling af LRA - et kort - en fire cifret kode

14 Udstedelse af CD-signatur
VIRK.dk PIN

15 CD signatur logon - med opensign applet
max. 5 forsøg HTML: certifikat, nøglenummer, privat nøgle beskyttet med adgangskode (160 bits)

16 OpenOCES project OpenOCES is a project dedicated to the development of free software components for the Danish OCES PKI. Since OCES is based on the X.509 standard, some of the OpenOCES subprojects, such as OpenSign, can be used in any X.509 based PKI. Currently, OpenOCES hosts 3 projects: OpenSign - an applet for signing text and logon OpenOcesAPI - a convenience API for handling OCES certificates and signatures generated by OpenSign OpenCert - a standalone application for issuance of OCES certificates

17 ??? http://www.openoces.org/ www.digitalsignatur.dk phs@vtu.dk