Anlage 3 Verfahrensbeschreibung

Transkript

1 Anlage 3 Verfahrensbeschreibung INHALTSVERZEICHNIS 1 EINLEITUNG SYSTEMVORAUSSETZUNGEN Technische Voraussetzung beim Kunden Ausstattung des Clients SICHERHEIT Verschlüsselung Das SSL-Protokoll Authentifizierungsverfahren Eingesetzte Verfahren Authentizität über ein Zertifikat Beschreibung der Software-Zertifikate Zusammengefasst: was bieten Software-Zertifikate EMPFEHLUNGEN FÜR DIE BROWSEREINSTELLUNGEN Allgemeines Einführung Internetoptionen Vertrauenswürdige Sites Sicherheitsstufe anpassen ActiveX-Steuerelemente Cookies Scripting Verschiedenes

2 1 EINLEITUNG Das Produkt aok24 bietet die Möglichkeit, über Transaktionen die persönlichen Daten einzusehen, ihre Aktualisierung zu veranlassen sowie Geschäftsprozesse online zu initiieren. Die Daten, die eingesehen werden können, werden automatisch aus den entsprechenden Backendsystemen gelesen. Die initiierten Datenänderungen werden dagegen nicht automatisch vorgenommen. 2 SYSTEMVORAUSSETZUNGEN 2.1 Technische Voraussetzung beim Kunden Der Kunde benötigt für die Internetportalanwendung einen dem heutigen Standard entsprechenden Computer mit aktuellen, lizenzierten getesteter Hard- und Software. Bei der Wahl des Internetzuganges gibt es seitens der AOK oder der Anwendung keine Präferenzen, die Gesamtperformance ist allerdings von der Verbindungsgeschwindigkeit zum Internet abhängt. Die Anwendung der AOK benötigt keine Installationen auf dem Kundenrechner, setzt aber bzgl. der Betriebssysteme und des Browser eine Verträglichkeit zur SAP-Software voraus. 2.2 Ausstattung des Clients Der Endanwender benötigt als lokale Installation einen Standard- Webbrowser, der bei Windows-Systemen bereits bei der Installation des Betriebssystems ausgeliefert und aktiviert wurde. Die folgenden Produkte und Versionen werden vom AOK-Portal unterstützt und müssen beachtet werden. Falls ein Softwarezertifikat zur Authentifizierung des Teilnehmers verwendet werden soll, muss das Betriebssystem des Rechners die Installation des Softwarezertifikats zulassen. Als Portalsoftware wird das SAP-Enterprise-Portal SAP EP 6 SP2 eingesetzt. Laut Hersteller ergibt sich daraus die folgende Verträglichkeitstabelle. Anmerkung Brigel: Absatz nach oben gesetzt. 2

3 Browser Netscape 7.x IE 5.5 SP2 IE 6 Firefox 1.0 (***) Mozilla 1.7.x (***) Betriebssystem Win 2000, XP Win 2000 Win 2000, XP (incl. SP2) Win 2000, XP (incl. SP2) *** höchstes Patchlevel Der Client (Kunde) kommuniziert mittels Browser über das Internet mit der AOK. Die Verbindung erfolgt dabei generell und ausschließlich über HTTPS, um eine entsprechende Verschlüsselung und eine damit einhergehende Sicherheit zu erreichen. 3 SICHERHEIT 3.1 Verschlüsselung Die verwendete Verschlüsselung dient zur Sicherung der Daten auf dem Transportweg Internet. Sie gewährleistet dabei die Vertraulichkeit (Abhörsicherheit) und die Integrität (Unversehrtheit und Vollständigkeit) der Daten. Realisiert wird die Verschlüsselung auf allen Verbindungen über SSL (Secure Sockets Layer). Dies stellt derzeit, zusammen mit einem elektronischen Zertifikat des Servers (hier Portal-Server), das Standard- Protokoll für sichere, Web-basierte Kommunikation dar. Innerhalb der AOK wird systemseitig die gesamte Kommunikation ausschließlich über HTTPS- und SNC-Verschlüsselung (SAP-Bereich) abgewickelt. 3.2 Das SSL-Protokoll Bei eingestellter SSL (HTTPS) Protokollierung fordert der Browser vom angesprochenen WWW-Server ein Zertifikat und den öffentlichen Schlüssel (Public Key) der Internet-Seite an. Schlüssel und Zertifikat werden vom Browser auf ihre Glaubwürdigkeit überprüft. Je nach den individuellen Einstellungen des Kunden wird dieser gefragt, ob er die sichere Verbindung aufbauen will oder diese Abfrage erfolgt ohne Frage an den Kunden automatisch. 3

4 Der Browser prüft anhand der übermittelten Daten, ob er wirklich mit dem Server verbunden ist, der in der URL angegeben wurde. Ist das der Fall, zeigt der Browser dies bspw. durch das zugeklappte Bügelschloss an. Für jede Datenübermittlung erzeugen WWW-Server und Browser über das SSL-Protokoll immer wieder neue Schlüssel zur sicheren Übertragung, so dass ein möglicher Angreifer einen zu kurzen Zeitraum die Möglichkeit hätte, einen Angriffspunkt zu finden. Selbst wenn ein solcher Versuch zielführend wäre, hätte der Angreifer aufgrund des SSL-Protokolls bei der nächsten Verbindung keinen Vorteil mehr. Zum SSL-Protokoll gehört das elektronische Schlüsselpaar aus dem öffentlichen und dem privaten Schlüssel des Servers. Während den öffentlichen Schlüssel jeder kennen und verwenden darf, muss der private Schlüssel des Servers (hier bei der AOK) geheim gehalten werden. Der öffentliche Schlüssel enthält eine elektronische Signatur, die bekräftigt, dass es sich um den Schlüssel des angegebenen Unternehmen und der darin enthaltenen Domain handelt. Zusammengefasst die Merkmale von SSL: Sie kennen die genaue Identität des Servers, mit dem Sie die Daten austauschen. Für den gesamten Datenaustausch wird eine vertrauliche Verbindung verwendet, privat und nicht einsehbar von Dritten. Alle Daten werden verschlüsselt über das Internet übertragen. SSL überprüft die Verbindung ständig auf Angriffsversuche von Außen und auf die Unversehrtheit der übermittelten Daten. 3.3 Authentifizierungsverfahren Eingesetzte Verfahren Zwei Authentifizierungsverfahren werden eingesetzt: Benutzer-ID/Passwort Softwarezertifikate Die Authentifizierung am Portal geschieht bei beiden Varianten gegen das LDAP-basierte Portal-User-Directory. Vom Portal wird dem User ein Logon- Ticket ausgestellt, mit dessen Hilfe alle weiteren Anmeldungen an der Middleware durchgeführt werden. Gegebenenfalls wird über Usermapping in Kombination mit speziellen Anmeldeverfahren ein Single-Sign-On gegenüber weiteren Anwendungen realisiert (z.b. DA-Online, ProOnline...). 4

5 Dies hat zur Folge, dass die Kunden sich nicht ein weiteres Mal anmelden müssen, sondern durch den Portalzugang bereits zugelassen sind Authentizität über ein Zertifikat In diesen Fällen wird die Authentizität der Benutzer, d.h. die Feststellung der eindeutigen Identität, über sog. Software-Zertifikate sichergestellt. Zum Einsatz kommen hier Zertifikate des SAP-Trustcenter-Services. Diese Zertifikate werden dem Benutzer persönlich zugeordnet und in einem Initialisierungsverfahren ausgestellt. Mit Hilfe eines Einmalzugriffs auf ein Registrierungsportal werden diese personifizierten Zertifikate ausgestellt und technisch auf dem Client-Rechner des Benutzers im Zertifikatsspeicher des Browsers abgelegt. Beim Aufrufen der AOK-Portal- Seite wird das Zertifikat ausgewertet und der Kunde zugelassen oder abgewiesen. Zur Authentifizierung über ein Zertifikat ist es erforderlich, dass die Installation des Zertifikats durch das System des Firmenkunden zugelassen wird. Die Systemadministration der Firmenkunden kann die Voraussetzungen für die Installation des Zertifikats schaffen. Hinweis: der Zertifikatsspeicher des Nutzers ist durch die Anmeldung am Betriebssystem (wie bei den heutigen Betriebssystemen üblich) gesichert Beschreibung der Software-Zertifikate Eine Zertifizierungsstelle (Certification Authority CA) stellt elektronische Zertifikate aus. Ein solches elektronisches Zertifikat speichert identifizierende Informationen über den Inhaber und den Zertifizierer sowie zusätzliche kryptographische Informationen. Elektronische Zertifikate unterliegen dem internationalen X.509-Standard, der kontinuierlich weiterentwickelt wird. Man unterscheidet grundsätzlich software- und hardwarebasierte Zertifikate. Während hardwarebasierte Zertifikate (Chipkarten) keinen direkten Zugriff auf den Private Key ermöglichen, ist das Auslesen des Private Key bei Software-Zertifikaten theoretisch möglich. Dennoch wächst die Nutzung von Softwarezertifikaten weitaus schneller als die der Chipkarten, da Software-Zertifikate einfach zu generieren und zu distributieren sind und keine Zusatzhardware auf der Nutzerseite voraussetzen. Im Folgenden sind die im Signaturgesetz geforderten Mindestangaben in einem Zertifikat aufgeführt: 5

6 eindeutiger Name des Inhabers zugeordneter öffentlicher Schlüssel eingesetzter Signaturalgorithmus und der Hashtyp Seriennummer Beginn und Ende der Gültigkeit Name der ausstellenden CA Angaben, ob der Schlüssel auf bestimmte Anwendungen beschränkt ist. Zertifikate nach dem X.509-Standard sind derzeit am weitesten verbreitet. Unter anderem unterstützt auch das SSL-Protokoll diesen Standard. In der Version 3 wurde das Zertifikat um zusätzliche Felder erweitert, die mit individuellen Informationen belegt werden können. Derartige Informationen können beispielsweise die Sicherheitsrichtlinien der CA beschreiben. Festlegungen dieser Art werden in der Policy der CA definiert und den Beteiligten innerhalb einer Zertifizierungsorganisation kommuniziert. Zertifikate unterliegen einem eigenen Lebenszyklus. Sie werden stets mit einer zeitlich begrenzten Gültigkeit emittiert. Die Gültigkeitsdauer legt der Herausgeber (CA) auf der Grundlage einer Vergabepolitik (Policy) fest. Die Gültigkeit im Fall des SAP-Trustcenters beträgt ein Jahr. Ein Zertifikat wird von einem User beantragt. Die CA bzw. RA registriert und prüft den Antrag und erstellt das Zertifikat. Es wird anschließend distributiert und veröffentlicht. Auch vor Ablauf des Gültigkeitszeitraumes kann das Zertifikat (je nach Policy) erneuert werden. Der Lebenszyklus endet, wenn das Zertifikat ungültig wird. Dies erfolgt automatisch nach Ablauf der Gültigkeitsfrist oder durch vorzeitiges Sperren. Eine Sperrung wird durch den User selbst oder je nach Policy, durch die CA ausgelöst. Sie wird z.b. notwendig, wenn der Verdacht besteht, dass ein Zertifikat kompromittiert wurde Zusammengefasst: was bieten Software-Zertifikate - Einfache und eindeutige Benutzerauthentifizierung in einem Schritt - Sie verhindern einen unbefugten Zugriff auf Informationsressourcen - Sie authentifizieren die Benutzer auf Netzwerk-, System-, Anwendungs- und Transaktionsebene. - Durch Zugangskontrollmodule garantiert es auch die Sicherheit eines Unternehmens, das mit verschiedenen Plattformen arbeitet. 6

7 - Fälschungssicher 4 EMPFEHLUNGEN FÜR DIE BROWSEREINSTELLUNGEN 4.1 Allgemeines Diese Verfahrensbeschreibung soll im ersten Teil einen Überblick über die erforderlichen Einstellungen im Internet-Browser bei Verbindungsproblemen und auch über die technischen Anforderungen geben. Im zweiten Teil wird die Anwendung im Detail erklärt und auf Besonderheiten im Programmablauf eingegangen. 4.2 Einführung Für die reibungslose Funktionalität des Registrierungstool müssen einige Internet-Browser-Einstellungen auf dem Client-PC vorgenommen werden. 4.3 Internetoptionen Die Browsereinstellungen werden am Beispiel des Internet Explorers unter Extras Internetoptionen vorgenommen. Die einzelnen Schritte werden weiter unten im Dokument beschrieben. Abbildung 1 Einstellungen im Internet-Explorer - Internetoptionen 4.4 Vertrauenswürdige Sites Die IP-Adressen / URLs der Server, auf den die Anwendungen installiert sind (Enterprise-Portal Server und WebAS Server) müssen zu den Vertrauenswürdigen Sites hinzugefügt werden ( 7

8 Extras Internetoptionen Sicherheit Vertrauenswürdige Sites markieren Sites ): Nach dem Klick auf Sites erscheint folgendes Fenster. Darin werden im Feld Diese Webseite zur Zone hinzufügen die folgenden URLs eingetragen: (nur Authentifizierung über ein Zertifikat) Nach dem Eintragen einer jeden URL wird diese über Klick auf der Schaltfläche Hinzufügen übernommen. Nach dem Beenden wird die vorgenommene Einstellung über Klick auf OK bestätigt. 8

9 Abbildung 2 Einstellungen im Internet-Explorer Vertrauenswürdige Sites festlegen 4.5 Sicherheitsstufe anpassen Damit auf alle Funktionen zugegriffen werden kann, muss die Sicherheitsstufe der Vertrauenswürdigen Sites angepasst werden (Extras Internetoptionen Sicherheit Vertrauenswürdige Sites markieren Stufe anpassen) 9

10 Abbildung 3 Einstellungen im Internet-Explorer Sicherheitseinstellungen ActiveX-Steuerelemente Für die Dokumentendruckfunktionalität (Verträge, Anlagen, PIN-Briefe) müssen die ersten beiden Einträge unter dem ActiveX-Steuerelemente und Plugins -Knoten auf Aktivieren gesetzt werden Cookies Das Portal arbeitet generell mit der Verwendung von Cookies, daher müssen die beiden Einträge unter dem Cookies -Knoten auf Aktivieren gesetzt werden. Ab Internet-Explorer 6.0 über Datenschutz -> Erweitert -> Cookies von Erstanbietern annehmen aktivieren Scripting Die beiden ersten Einträge unter dem Scripting -Knoten müssen auf Aktivieren gesetzt werden Verschiedenes Unter dem Knoten Verschiedenes müssen folgende Einträge auf Aktivieren gesetzt werden: - Kein Clientzertifikat auswählen, wenn kein oder nur ein Zertifikat vorhanden ist ; - Programme und Dateien in einem IFRAME starten ; - Subframes zwischen verschiedenen Domänen bewegen ; 10

11 11