Alexander Prosser Robert Müller-Török

Transkript

1 Kryptographische und operationale Aspekte des BVergG2006 unter besonderer Berücksichtigung der und Anhang XVII Alexander Prosser Robert Müller-Török

2 Abgrenzung Public e-procurement: Herstellung eines Vertragsverhältnisses (e-tendering) Abwicklung (z.b. e-shop.gv.at)

3 Abgrenzung Public e-procurement: Herstellung eines Vertragsverhältnisses (e-tendering) Abwicklung (z.b. e-shop.gv.at)

4 Neuregelung elektronischer Verfahren: Abgabe von Angeboten (typischerweise im offenen Verfahren) Auktionen dynamische Beschaffungssysteme Elektronisches Erbringen von Nachweisen

5 Neuregelung elektronischer Verfahren: Abgabe von Angeboten (typischerweise im offenen Verfahren) Auktionen dynamische Beschaffungssysteme Elektronisches Erbringen von Nachweisen

6 Ablauf: Zusammenstellen/Binden der Angebotsunterlagen Unterschrift Versiegeltes Kuvert Hashwertberechnung über Dokumente Ein Bit in Dokumenten geändert => anderer Hashwert Digitale Signatur von Hashwert und Deckblatt Digitale Verschlüsselung

7 Ablauf: Postalische Versendung Send Button Sicheres Ablegen der Kuverts Öffnen der Kuverts Speichern verschlüsselter Angebote und Verwahren Schlüssel zum Öffnen der Angebote Zurverfügungstellen der Schlüssel und Entschlüsseln der Angebote

8 Ablauf: Prüfen der Angebote Prüfen Angebote, insb. Hashwert und Signatur (Widerrufslisten) Kennzeichnen, sodass nachträgliche Änderung nicht möglich Digitales stempeln, z.b. Signatur durch Kommissionsmitglieder

9 Abbildung: Asynchroner Dienst Problem bei Entschlüsselung KMU? Gesicherte End-zu-End Verbindung? Zugangsschutz zu s Revisionssicherheit Nachweisbarer Eingang Web-Applikation Synchroner Dienst SSL End-zu-End Datenbankbasiert Protokollierung

10 Abbildung: Asynchroner Dienst Problem bei Entschlüsselung KMU? Gesicherte End-zu-End Verbindung? Zugangsschutz zu s Revisionssicherheit Nachweisbarer Eingang Web-Applikation Applikation trägt die Verantwortung und entlastet User auf beiden Seiten

11 Verschlüsselung Entschlüsselung: Zentral? Dezentral?

12 Verschlüsselung: Dezentral Web Browser Bieter e-tendering Server Applet + Schlüssel Auslieferung Webpage, Applet und Schlüssel Dokumente Verschlüsselte Dokumente Senden an Server Speichern in e-tendering Datenbank SSL-Sicherung der Übertragung => Sicher, aber Caveats

13 Verschlüsselung: Weitgehend analoge Situation Verschlüsselung Stimmzettel in der Stimmabgabe und Abgabe verschlüsselter Angebote Erfahrung mit dezentraler Verschlüsselung im Bereich e-voting (Wahltests 2003 und 2004) Im Bereich e-voting dezentrale Verschlüsselung gefordert Probleme mit Softwareinstallation und Firewalleinstellungen

14 Verschlüsselung: Zentral Web Browser Bieter e-tendering Server Uploadfunktion in Webpage Auslieferung Webpage Senden an Server Verschlüsselung Dokumente SSL-Sicherung der Übertragung Serverlogik zur Verschlüsselung und Speicherung => Robust, Zugriff durch Unbefugte möglich

15 Entschlüsselung (Aufbewahrung): Kein unbefugter Zugriff vor Ablauf der Angebotsfrist Termine ausschließlich von Ermächtigten änderbar Zugang zu Daten indem Ermächtigte gleichzeitig tätig werden

16 Entschlüsselung (Aufbewahrung): Dezentral Kommissionsmitglieder e-tendering Server Mitglieder stellen Schlüssel über Eingabefunktion zur Verfügung Private Schlüssel lokal vorhanden Decodierung der Angebote => Sicher, wenig robust

17 Entschlüsselung (Aufbewahrung): Zentral Kommissionsmitglieder e-tendering Server Mitglieder geben über Applikationsfunktion die Schlüssel am Server frei Schlüssel Verschlüsselte Angebote Decodierung der Angebote => Robust, Zugriff durch Unbefugte möglich

18 Hinterlegung Kommissionsmitglieder Hinterlegungsserver Schlüssel Anlegen des Vergabeverfahrens: die Schlüssel werden generiert und die privaten Schlüssel hinterlegt e-tendering Server Verschlüsselte Angebote

19 Hinterlegung Kommissionsmitglieder Hinterlegungsserver Öffnung: Mitglieder werden authentisiert und fordern hinterlegte Schlüssel an, die dem e-tendering-system zur Verfügung gestellt werden. Schlüssel Schlüssel Anlegen des Vergabeverfahrens: die Schlüssel werden generiert und die privaten Schlüssel hinterlegt e-tendering Server Institut für Informationsverarbeitung und Decodierung Informationswirtschaft der Angebote Verschlüsselte Angebote

20 Zusammenfassung: => E-Tendering als komplexe Applikation => Haftungsrisiken => Neuland für Bieter und Ausschreibende => TCO von Fixkosten dominiert => Kritische Größe für Helpdesk, Support etc. => Sinnvolle Ausgestaltung: Implementierung: Webapplikation Organisatorisch: Provider Kryptographisch: Hinterlegungslösung

21 Wirtschaftsuniversität Wien Prof. Alexander Prosser Institut für Informationsverarbeitung und Prozessmanagement Dr. Robert Müller-Török Institut für Klein- und Mittelbetriebe Augasse 2-6, 1090 Wien