Webservices am Beispiel. D . fp-francotyp.com

Transkript

1 Webservices am Beispiel D

2 VORSTELLUNG MENTANA-CLAIMSOFT / FP Über Mentana-Claimsoft Softwarehaus seit 1999 spezialisiert auf: Qualifizierte elektronische Signaturen Langzeitarchivierung / Beweiswerterhaltung (TR- ESOR) Identmanagement / PKI Betreiber von sicheren Intermediärportalen im Internet Zugelassene Signaturanwendungskomponenten (BNetzA) D Diensteanbieter, Nr.: 0001 Sitz: Bad Salzdetfurth / Hannover und Fürstenwalde / Berlin

3 D Gateway Der professionelle Weg D Verifikation EGVP Anbindung Hybrid-Dienste verfügbar Integrationsmöglichkeit in Drittsoftware D Hosting durch Mentana-Claimsoft Sichere Dokumente Sichere Kommunikation

4 D Gateway Kann viel mehr Mandantenfähigkeit Ende-zu-Ende Verschlüsselung Gateway-zu-Gateway Verschlüsselung D Kennzeichnung im Mail-Client Kostenstellenabrechnung Webservice-Schnittstellen?? Sichere Dokumente Sichere Kommunikation

5 D Die Idee: Ein gesetzlich zertifiziertes Netz im Netz D Gateway Gateway Option: Gateway-zu-Gateway Verschlüsselung 5 Verkaufschancen nutzen

6 D Zugang für Firmen / Behörden (über server) Mentana D Gateway: Die einzige Installation im Netzwerk! 6 Verkaufschancen nutzen

7 D Gateway als zentrale Komponente, zertifiziert in sicherer Kunden-Infrastruktur Zugriff via WebServices auf Gateway in sicherer Infrastruktur!! (Vor den Services im Netz des Kunden stehen Drittapplikationen (Julia, Enqsic, Zertificon, OS etc) 7 Verkaufschancen nutzen

8 D GATEWAY / WEBSERVICES Was ermöglichen die Webservices? 1. Alle registrierten Top-Level D Domains auflisten 2. Alle Postfächer auflisten (an Hand eines Mentana-Zertifikates auf einem Secure-Token beim Kunden*) 3. Alle D s in einem Postfach/Ordner auflisten 4. Eine D versenden. Diesen Call benutzt z.b. die Fachanwendung von DI-Support, um die Passbilder zu versenden 5. Eine D abholen. Ggf. Rückmeldungen an die Fotostudios. (Es können auch Einzelpostfächer abgeholt werden und der Rest wird auf dem Portal belassen) 6. Eine D auf den Mentana-Servern löschen (automatisch nach dem erfolgreichen Abholen einer D ) 7. UserSync: D Adresse, Adress-Daten, Name, Firma usw. der Nutzer eines Gateways können der Mentana übermittelt werden, dort geändert und auch gelöscht werden 8. Über die User-Sync Schnittstelle können auf unseren Servern sowohl für ganze Mandanten, als auch für einzelne Empfänger Ende-zu-Ende Verschlüsselungszertifikate hinterlegt werden 9. Verschlüsselungszertifikate für Empfänger-Adressen/-Domains anfragen. Das ist das Gegenstück zu Punkt 8. Mit diesen Zertifikaten können dann ausgehende Nachrichten verschlüsselt werden 8 D Einsatz in der öffentlichen Verwaltung

9 D GATEWAY / WEBSERVICES Konfigurationsmöglichkeiten der D Accounts im FP-D Portal Unterbenutzer: Betriebe und Behörden können Unterbenutzer mit eigenen Postfächern anlegen. Die Webservice-Connectoren (und also auch die Gateways) können dann auch für die Unterbenutzer senden und empfangen. Unterbenutzer wiederum können nicht über Postfächer des Elternbenutzers verfügen. Die Berechtigungen sind also im Benutzerbaum abwärts gerichtet. Diesen Effekt nutzen wir für den Passbild-Piloten: Di Support nutzt Web-Services in den Maschinen und in der Software, die per Token abgesichert sind. Hier greift die Postfachüberlassung. Der Fotograf überläßt der Di-Support Maschine eine Adresse, die im Versand genutzt werden darf. Es reicht die Anmeldung an unserem Portal durch den Fotografen und die Einrichtung von Adressen. 9 D Einsatz in der öffentlichen Verwaltung

10 D GATEWAY / WEBSERVICES Und was noch? 1. Virtuelle Benutzer: Hier können zum Beispiel, mit Zustimmung des Besitzers, Postfächer von Dritten eingetragen werden. So kann z.b. ein neuer Mitarbeiter seine Nachrichten über den FP-Gateway seines neuen Arbeitgebers abholen lassen. Ebenso könnte DI-Support die Konten der Kunden so konfigurieren, dass diese nur senden, aber nichtempfangen können. 2. Postfachüberlassung: Ein D Postfach kann anderen D Teilnehmern mit einem FP-Konto zum Senden, zum Empfangen oder beidem überlassen werden. Überlässt man ein Postfach ecatch-all Postfach: Hier landen alle an die Domain eingehenden D s, die keinem anderen konkreten Postfach zugeordnet werden können. Im vorliegenden Fall gibt es nur ein Catch-All Postfach das von DI-Support. 3. Einem anderen Teilnehmer zum Senden, so kann man selbst über das Postfach nicht mehr senden (im Unterschied zu Unterbenutzern, die selbst senden können, obgleich auch ein übergeordneter Benutzer senden und empfangen darf). 10 D Einsatz in der öffentlichen Verwaltung

11 D GATEWAY / WEBSERVICES Schlussfolgerung 1. Webservices greifen direkt in die sichere D Infrastruktur ein und sind somit gesondert zu betrachten und zu sichern! 2. In Analogie zum Baustein Webservices, Grundschutz, gibt es keine eigene Oberfläche/keinen Client, sondern die Funktionen werden über eine Schnittstelle angestoßen. 3. Teilweise können über die Schnittstelle Funktionen ausgelöst werden, die Rechtsfolgen nach sich ziehen können (z.b. Versand einer D ) 4. Hohe Gefährdungslage, die durch geeignete Grundschutzmaßnahmen (gem. Katalog) abzuwenden ist. 11 D Einsatz in der öffentlichen Verwaltung

12 KONTAKT Jürgen Vogler Geschäftsfeldleiter E-Business Francotyp-Postalia Holding AG Triftweg Birkenwerder Kontakt Tel Fax Blog Facebook Twitter