Neue Konzepte für. Markus Tak. Mobile Signatur und PKI

Transkript

1 Neue Konzepte für Markus Tak Mobile Signatur und PKI

2 Was ist die digitale Identität? Kinokarten abholen PIN/TAN Banking OTP-Token Kontoauszüge ansehen ONLINE einkaufen Reisen buchen HBCI Banking Kfz-Zulassung Digitale Signatur 2

3 Wo wird die digitale Identität eingesetzt? Ermöglicht Bürgern die sichere elektronische Interaktion mit Behörden Ermöglicht Mitarbeitern den Zugang zu wichtigen Unternehmenswerten (Daten/Informationen) Ermöglicht den singulären Zugang zu multiplen Systemen (ecommerce, Banking) Ermöglicht Geschäftspartnern vertraulichen Zugang und Kommunikation in ExtraNet Systemen 3

4 Unsere Mission Security ohne Grenzen! Die Challenge der Authentifikation Dank KOBIL kein Dilemma d. Authentifizierung mehr KOBIL bietet Security ohne Grenzen für jeden! Maximale Sicherheit ZERTIFIKATE Sicherheit ohne Einschränkungen Made by OTP Token (dynamisch) Das Dilemma der Authentifizierung Passwort (statisch) Maximale Effizienz 4

5 Die Erfolgsfaktoren sichere digitaler Identitäten! Wir sorgen dafür, dass jeder Mensch seine digitale Identität geschützt, einfach und sicher verwenden kann überall und jederzeit! Keine Einschränkungen in der Anwendung Maximale Mobilität Integrationsfähig Skalierbar Migrationsfähig 5 Effizientes Handling von Identitäten Management Infrastruktur midentity manager

6 Alltägliches Problem: Diebstahl des Notebooks Verlust des Notebook Wo bekomme ich möglichst schnell ein Ersatznotebook her? Ersatzbeschaffung Wie komme ich jetzt wieder an meine persönlichen Daten? Verlust der (Firmen)daten Verlust an Produktivität, Know-How und Geschäften Wie gewinne ich das Vertrauen meiner Kunden und Partner wieder zurück? Verlust an Vertrauen Imageverlust Und wer kümmert sich eigentlich um die ggfs. enstandenen gesetzlichen Probleme? Juristische Konsequenzen Regulierung von der Schäden Die Folgekosten sind bedeutend höher als die der reinen Hardware 6

7 Branchen & Einsatzbereiche Gesundheitswesen Versicherungen Automobil-Hersteller und -Zulieferer Industrie Banken Telekommunikation Behörden Außendienst (Remote Access) Sicheres Banking Company Card WEB-Portal (SSL-VPN) Terminalserver/CITRIX Virtual Private Networks (VPN) Produktivität/Prozesse (ERP/CRM, z.b. SAP R/3) Digitale Signatur 7 Gesundheitskarte / Job Card

8 RSA >1024 Bit KOBIL midentity Was ist das genau? DIGITALE IDENTITÄT Smart Card Terminal Smart Card E4 hoch, EAL5 Mobile Mobile Digitale Digitale Identität Identität Mobiler Mobiler Datensafe Datensafe Mobiles Office 8 USB 2.0 3DES S M L XL XXL DATEN-SAFE bis 1 GB und mehr

9 KOBIL midentity Versionen Ein Überblick HARDWARE S M L XL XXL S M L XL XXL 59,- 79,- ab 89,- ab 129,- midentity Light midentity Light+ midentity Basic midentity Classic CSP + PKCS#11 CSP + PKCS#11 CSP + PKCS#11 CSP + PKCS#11 9 SOFTWARE Win Log-On & WTS Remote Access Mail-Sicherheit OTP Qual. Signatur Optionen: RFID (Legic/mifare), SAP, midentity Manager, GINA-Logon midentity SDK Win Log-On & WTS Remote Access Mail-Sicherheit OTP Qual. Signatur Local Simple Sign-On Datensafe (HD, LAN) Win Log-On & WTS Remote Access Mail-Sicherheit OTP Qual. Signatur Mobile Secure Web Update Simple Sign-On via License-Key Mobile SSL-VPN Datensafe (HD, LAN) Datensafe (mobil) Init Wizard Win Log-On & WTS Remote Access Mail-Sicherheit OTP Qual. Signatur Mobile Secure Web Simple Sign-On Mobile SSL-VPN Datensafe (HD, LAN) Datensafe (mobil) Init Wizard = Unique Selling Proposition

10 Mobile qualifizierte Signatur mit midentity Kooperationsprojekt von Schaffung eines frei zugänglichen CSP Moduls für qualifizierte Signaturen Durch Microsoft CryptoAPI Anbindung optimale Integration ins Betriebssystem ISIS/MTT konform Frei Downloadbar KOBIL liefert es kostenfrei mit allen Kartenlesern und midentity aus Nutzbar aus Standardsoftware heraus Office, InfoPath, BizTalk Server etc. ohne zusätzliche Plug-In s auch für spezielle Anwendungen (z.b. Datev Gerva) Offen für alle gängigen qualifizierten Signatur-Karten Datev, Telesec PKS, ZKA Seccos, Signtrust,... Keine weitere Zusatz-Software (Java etc) erforderlich Einfach integrierbar in eigene Fachanwendungen Evaluierung / Bestätigung nach SigG Durch das BSI nach CC EAL3+ (Verfahren läuft) Sichere PIN Eingabe duch patentiertes virtuelles PINPad 10

11 Beispiel einer Integration: SSL-VPN SSL-Authentication / SSL VPN (zertifikatsbasiert) Anstecken des midentity an jedem PC Keine Software- oder Treiber-Installation notwendig! midentity wird als CD-ROM Gerät erkannt Web-Browser started vom midentity Speicher (read-only) Vorkonfiguriert mit Favorites, Startseite, Zertifikaten Profile nur lokal, keine Speicherung von Daten auf lokalem PC Aufruf von SSL-geschützter Portal-Website Benutzer tippt die Smart Card PIN ein & wird authentifiziert SSL-Verbindung wird aufgebaut Vorteile Definierte Browserumgebung Eigene mobile Anwendungen 11

12 SSL-VPN: Verbindungsaufbau Auth. SSL Einstecken des midentity Devices Browser startet automatisch von midentity mit SSL-URL Aufbau einer gesicherten Online Verbindung Microsoft ISA Server 2004 oder IIS 12

13 Beispiel einer Integration: BSI-SINA VPN VPN Start des Notebooks aus gesicherter midentity Umgebung Aufbau einer gesicherten Online Verbindung SINA Gateway 13

14 midentity Szenario e-banking mobiler Datensafe für Bankdaten Online-Verbindung Transaktionen Durchführung des Kundenauftrags z. B. Überweisung, Aktienkauf Kunde mit Notebook und midentity Einloggen des Kunden auf das Web-Portal der Bank Authentifikation 14

15 Beispiel einer Integration: Go NetWorld ProfiCash 8.0 HBCI-Applikation auf Flashspeicher installiert Lokale Speicherung der Banking-Daten auf midentity Integration der ZKA-SECCOS Karte (Banken-Signaturkarte) für HBCI Banking midentity Funktionen wie Datensafe & Simple Sign On Go NetWorld StartCenter für komfortables Handling 15

16 Referenzen / Erfolgsstories Einfach, sicher und mobil midentity als sicherer Datensafe, Träger für Unternehmensanwendungen & -lizenzen sowie als digitale Identität zur Authentisierung von Steuerberatern & Rechtsanwälten Hochsichere Lösung für die Verwaltung digitaler Zertifikate bei der bundesdeutschen Wurzelinstanz (RootCA) für qualifizierte Signaturen mit Technologie aus dem Bereich midentity management. Integration der KOBIL midentity Plattform in SINA zur hoch-sicheren Authentisierung in Behörden-Netzen. Unternehmensweiter Einsatz von KOBIL Technologie aus dem Bereich midinterface zur Absicherung von Anwendungen und Arbeitsplätzen. Vertrauliche Datenkommunikation für das Unternehmen wie auch externe Geschäftspartner durch VPN einfach und sicher durch KOBIL Technologie aus dem Bereich SecOVID. Hochsichere midentity management Lösung für leichte Benutzung und Verwaltung von qualifizierten digitalen Signaturen und Zertifikaten, kombiniert mit KOBIL SecOVID OTP Technologie. Weltweiter Einsatz von KOBIL midentity als hochsicherer mobiler Datensafe für Mitarbeiter der UBS Bank Innovative und auf der ISSE mit dem Innovationspreis 2004 ausgezeichnete HBCI Banking Lösung Go Networld für mobiles und sicheres Homebanking mit dem KOBIL Produkt midentity. 16

17 Vielen Dank