TeleTrusT Bundesverband IT-Sicherheit e.v. TeleTrusT Bundesverband IT-Sicherheit e.v. Überblick

Transkript

1 TeleTrusT Bundesverband IT-Sicherheit e.v. Überblick

2 Allgemeines zur TeleTrusT EBCA Seit 2001 Zusammenschluss einzelner, gleichberechtigter PKIen zu PKI-Verbund einfacher, sicherer -Verkehr & Datenaustausch über Internet mit Signatur, Verschlüsselung und Verifikation Zusammenschluss von Unternehmen Institutionen öffentlichen Verwaltungen Voraussetzungen eigene Public Key Infrastructure (PKI) mit X.509-Zertifikaten S/MIME- s eigener Policy Interoperabilitätstest Es ist dann nur noch ein Vertragspartner nötig (die EBCA), dessen Dienste allen Mitgliedern zur Verfügung stehen TeleTrusT EBCA Überblick Marieke Petersohn 2

3 Auswahl angeschlossener Teilnehmer BSI Deutsche Bank Deutsche Bundesbank EADS/Cassidian/Airbus E.ON Business Services Unify Siemens TeleTrusT EBCA Überblick Marieke Petersohn 3

4 Warum eine Bridge CA? Ausgangssituation PKI-Inseln Vor- und Nachteile Sichere interne Kommunikation zwischen Mitarbeitern, Partnern und Kunden Unsichere Kommunikation zwischen verschiedenen Unternehmen und öffentlichen Verwaltungen TeleTrusT EBCA Überblick Marieke Petersohn 4

5 Warum eine Bridge CA? Entwicklung Individuelle PKI-Vernetzung Bänder des Vertrauens, Nachteile Komplexe und unökonomische Administration Fehlende gemeinsame Standards Multiple (n:n) Vertragsverhandlungen sowie abweichende Verträge und Vereinbarungen TeleTrusT EBCA Überblick Marieke Petersohn 5

6 Warum European Bridge CA? Darum! European Bridge CA Mittler für gleichrangige PKIen Nur ein Vertragspartner (1:n-Beziehung) gemeinsame Mindest-Policy vereinbarte und umgesetzte internationale Standards eigene PKIen bleiben in Unternehmensverantwortlichkeit Maßgeschneiderte Vertrauensketten Verzeichnis-/Validierungsdienst TeleTrusT EBCA Überblick Marieke Petersohn 6

7 Bereitstellung der Zertifikate über die EBCA 1. Certificate Trust List zur Verteilung der Root-/CA-Zertifikate 2. Bridge LDAP Verzeichnisdienst Zur Verteilung der Mitarbeiterzertifikate TeleTrusT EBCA Überblick Marieke Petersohn 7

8 Wie kann man der EBCA beitreten? European Bridge CA Anmeldeprozess 1. Anmeldung, Prüfung 2. Interoperabilitätstest 3. Registrierung, Root-Zertifikat-Übergabe 4. Signierte Certificate Trust List (CTL) 5. Mitarbeiterzertifikate 6. signierte, verschlüsselte TeleTrusT EBCA Überblick Marieke Petersohn 8

9 Nutzen für die Teilnehmer Investitionsschutz Vorhandene PKI kann unternehmensübergreifend genutzt werden?! Flexibilität Software- und hardwarebasierte Zertifikate sind nutzbar Erfahrungsaustausch Wissensaustausch zwischen den Teilnehmern in Gremien Netzwerkeffekt Nutzen steigt mit der Anzahl der Teilnehmer Innovationen Nutzung und Entwicklung von Standards für die organisationsübergreifende sichere Kommunikation TeleTrusT EBCA Überblick Marieke Petersohn 9

10 TeleTrusT Bundesverband IT-Sicherheit e.v. Interesse? Kontaktieren Sie uns! Ihr Ansprechpartner bei TeleTrusT Bundesverband IT-Sicherheit e.v. Marieke Petersohn Projektkoordinatorin Chausseestraße Berlin Tel.: Fax:

11 TeleTrusT Bundesverband IT-Sicherheit e.v. Technische Details

12 EBCA Referenzarchitektur ( ) Teilnehmer X Client- PCs LDAP Proxy Internet Automatisierter Download via LDAP oder manuell via HTTP LDAP Proxy Teilnehmer Y Client- PCs PKI System Zertifikatsverzeichnis PKI System EBCA Teilnehmer können Anwender-Zertifikate direkt auf dem EBCA Verzeichnisdienst publizieren (statt einen eigenen Verzeichnisdienst zu betreiben) Verzeichnisdienst Zertifikats-Download vom EBCA Verzeichnisdienst Zertifikats-Provisionierung zum EBCA Verzeichnisdienst Teilnehmer Z PKI System Zertifikatsverzeichnis Gateway Automatisierter Download via LDAP (oder HTTP) Manueller Download via HTTP oder automatisiert via LDAP (oder HTTP) LDAP Proxy "Dritte" (Andere Organisationen, individuelle Nutzer) Client-PCs/ Gateways TeleTrusT EBCA Überblick Marieke Petersohn 12