SkIDentity Trustworthy Identities and Strong Authentication as a Service Dr. Detlef Hühnlein, ecsec GmbH 2014 SkIDentity Team

Größe: px

Ab Seite anzeigen:

Download "SkIDentity Trustworthy Identities and Strong Authentication as a Service Dr. Detlef Hühnlein, ecsec GmbH 2014 SkIDentity Team www.skidentity."

Hinrich Rosenberg
vor 8 Jahren
Abrufe

1 SkIDentity Trustworthy Identities and Strong Authentication as a Service Dr. Detlef Hühnlein, ecsec GmbH >> 1

2 Agenda Motivation SkIDentity Projekt Lösungsansatz Systemarchitektur Beispielanwendungen Anwendertest Zusammenfassung >> 2

3 Cloud Computing Wachstumsmarkt Quelle: Das wirtschaftliche Potenzial des Internet der Dienste, Studie im Auftrag des BMWi, >> 3

4 Cloud Computing mit Sicherheit?!? Quellen: [isc.sans.edu, nakedsecurity.sophos.com, >> 4

5 Sicherheitslücken selbst bei führenden Cloud Anbietern Cross-Site-Scripting Signature-Wrapping siehe J. Somorovsky, M. Heiderich, M. Jensen, J. Schwenk, N. Gruschka, L. Lo Iacono: Breaking the Clouds Security Analysis of Cloud Management Interfaces, in ACM Cloud Computing Security Workshop (CCSW), 2011 >>

6 Sicherheitsempfehlungen des BSI für Cloud Computing Anbieter >> 6

7 16 Millionen Identitäten gestohlen ( ) >> 7

8 18 Millionen Identitäten gestohlen ( ) >> 8

9 Heartbleed ( ) >> 9

10 Agenda Motivation SkIDentity Projekt Lösungsansatz Systemarchitektur Beispielanwendungen Anwendertest Zusammenfassung >> 10

11 Das SkIDentity Projekt >> 11

12 Phasen des SkIDentity-Projektes Konzeption Entwicklung Labortest Anwendertest Produktive Nutzung Q Q Q Q Q heute 12

13 Agenda Motivation SkIDentity Projekt Lösungsansatz Systemarchitektur Beispielanwendungen Anwendertest Zusammenfassung >> 13

14 Elektronische Ausweise in Europa >> 14

15 Die Brücke zwischen eid und Cloud Cloud? >> 15

16 Starke Authentisierung in der Cloud EAC (BSI-TR-03110) C2C (EN 14890) TLS (RFC 5246) IdP HOTP (RFC 4226) IS Client IS IS SP >> 16

17 SkIDentity Lösungsansatz eid-broker Policy App Client SP >> 17

18 Agenda Motivation SkIDentity Projekt Lösungsansatz Systemarchitektur Beispielanwendungen Anwendertest Zusammenfassung >> 18

19 SkIDentity Systemarchitektur >> 19

20 SkIDentity Trustworthy Identities as a Service >> 20

21 Agenda Motivation SkIDentity Projekt Lösungsansatz Systemarchitektur Beispielanwendungen Anwendertest Zusammenfassung >> 21

22 SkIDentity Beispielanwendungen >> 22

23 Ideen finden Stadt! >> 23

24 Die BürgerCloud ein ausgezeichneter Ort! >> 24

25 Agenda Motivation SkIDentity Projekt Lösungsansatz Systemarchitektur Beispielanwendungen Anwendertest Zusammenfassung >> 30

26 >> 31

27 Cloud Service Description Language >> 32

28 >> 33

29 Agenda Motivation SkIDentity Projekt Lösungsansatz Systemarchitektur Beispielanwendungen Anwendertest Zusammenfassung >> 34

30 Zusammenfassung Starke Authentisierung ist eine essentielle Grundlage für sicheres Cloud Computing eid-nutzung in der Cloud erscheint naheliegend, aber bislang nur schwierig umsetzbar Mehrfach ausgezeichnetes SkIDentity-Projekt stellt Cloud Service für starke Authentisierung und vertrauenswürdige Identitäten bereit Registrierung für kostenlosen Anwendertest gestartet ( Wir freuen uns darauf, auch Ihren Cloud Service sicher zu machen! >> 35

31 Herzlichen Dank für Ihre Aufmerksamkeit! Kontakt 2014 SkIDentity Team >> 36

Ähnliche Dokumente

Authentisierung für die Cloud mit dem neuen Personalausweis

Authentisierung für die Cloud mit dem neuen Personalausweis Berlin, Omnicard, 16.01.2013 Dr. Detlef Hühnlein (ecsec GmbH) Copyright 2010 ecsec GmbH, All Rights Reserved. Agenda Einleitung Authentisierung