Modernes Identitätsmanagement für das Gesundheitswesen von morgen

Transkript

1 Modernes Identitätsmanagement für das Gesundheitswesen von morgen Berlin, Dr. Detlef Hühnlein, ecsec GmbH 2012 ID4health Copyright 2010 ecsec GmbH, All Rights Reserved.

2 Agenda Ausgangssituation ID4health-Projekt Anforderungen Referenzarchitektur Pilotanwendungen Zusammenfassung >> 2

3 Authentisierung für Mehrwertdienste im Gesundheitswesen >> 3

4 European Citizen Card >> 4

5 : egk-ausgabe gestartet >> 5

6 : Vergabeverfahren gestartet >> 6

7 : Datenzugriff für Bürger über ekiosk >> 7

8 Agenda Ausgangssituation ID4health-Projekt Anforderungen Referenzarchitektur Pilotanwendungen Zusammenfassung >> 8

9 Das ID4health-Projekt >> 9

10 Ziele des ID4health-Projekts Konzeption und Entwicklung von sicheren Basisdiensten für die Nutzung von egk, HBA, npa etc. ( ecard ) Umfassende Lösung für die ecard-basierte Authentisierung und Single Sign-On für beliebige Mehrwertdienste im Gesundheitswesen Realisierung eines sicheren Zugangs für die Versicherten zu den egk-daten und der Telematikinfrastruktur ( ekiosk ) >> 10

11 Agenda Ausgangssituation ID4health-Projekt Anforderungen Referenzarchitektur Pilotanwendungen Zusammenfassung >> 11

12 Anforderungen für ID4health A1. Sehr hohes Sicherheitsniveau A2. Datenvermeidung und Datensparsamkeit A3. Unterstützung der Entwicklungen im Bereich der Gesundheitstelematik A4. Integration in Abläufe und Nutzungsumgebungen A5. Interoperabilität und Evolutionsfähigkeit A6. Modularisierung, Konfigurierbarkeit und Austauschbarkeit A7. Standards, Wirtschaftlichkeit und Wettbewerb >> 12

13 Agenda Ausgangssituation ID4health-Projekt Anforderungen Referenzarchitektur Pilotanwendungen Zusammenfassung >> 13

14 Referenzarchitektur >> 14

15 Client >> 15

16 ecard-api-framework (BSI TR 03112)

17 CardInfo gemäß BSI TR , CEN und ISO/IEC (Amd1) >> 17

18 Föderiertes Identitätsmanagement >> 18

19 Föderiertes Identitätsmanagement IdP User UA IS 1 2 IS IS SP >> 19

20 SAML Web Browser SSO Profile Authentication Context Identity Provider 7 1 GET 2 <AuthnRequest/> <Response/> 6 8 IS IdP Disc. Profile (_saml_idp) Quelle: >> 20

21 SAML Assertion (v2.0) Quelle: >> 21

22 OpenID Authentication OpenID Provider 7 1 GET 2 checkid id_res 6 8 Relying Party IS ID Resolution & Security Association Quelle: >> 22

23 Microsoft CardSpace für Webseiten Authentisierung durch Prüfung des WS Security Token <ST IP /> Identity Provider (IP) Prüfung des <ST RP /> 7 IS 1 GET 2 <Object/> POST <ST RP /> Quelle: Relying Party (RP) >> 23

24 Autorisierung mit OAuth 2.0 Authorization Server User 1 2 authz_code,code=xyz access_token Ressource Server 9 Client Quelle: >> 24

25 Agenda Ausgangssituation ID4health-Projekt Anforderungen Referenzarchitektur Pilotanwendungen Zusammenfassung >> 25

26 Pilotanwendungen >> 26

27 ekiosk für Bürger gemäß 6c BDSG >> 27

28 ekiosk für Bürger gemäß 6c BDSG >> 28

29 ekiosk-realisierungen unserer Partner >> 29

30 ekiosk aus der Cloud (ekiosk.skidentity.de) >> 30

31 Agenda Ausgangssituation ID4health-Projekt Anforderungen Referenzarchitektur Pilotanwendungen Zusammenfassung >> 31

32 Zusammenfassung ID4health-Projekt hat Anforderungen für ein zukunftsfähiges Identitätsmanagement im Gesundheitswesen erhoben integriert sichere Authentisierungsmechanismen für die unterschiedlichen ecards ermöglicht innovative Mehrwertapplikationen für egk, HBA & Co. demonstriert unterschiedliche Ausprägungen für die gemäß 6c BDSG geforderten ekiosk-systeme ist offen für die Zusammenarbeit mit weiteren Projektpartnern zur Entwicklung von innovativen ehealth-anwendungen! >> 32

33 Herzlichen Dank Titelmasterformat für Ihre Aufmerksamkeit! durch Klicken bearbeiten Formatvorlage des Untertitelmasters durch Klicken bearbeiten >> 33 Copyright 2010 ecsec GmbH, All Rights Reserved.