Erfolgsgeschichten phion airlock ICAP Module

Transkript

1 Erfolgsgeschichten phion airlock ICAP Module Complex Content Rewriting & Identity Mapping V by keyon. About keyon 1

2 Agenda Internet Content Adaptation Protocol (ICAP) airlock & ICAP 1 Complex Content Rewriting airlock & ICAP 2 Authentifizierung und Identity Mapping Internet Content Adaptation Protocol (ICAP) Übersicht airlock ICAP (1/2) ICAP Server DMZ airlock Intranet Webserver 2

3 Internet Content Adaptation Protocol (ICAP) Übersicht airlock ICAP (2/2) Request airlock ICAP Server Webserver Request Rewriting Request Response Response Rewriting Response Internet Content Adaptation Protocol (ICAP) Übersicht airlock ICAP Simple Content Rewriting 3

4 Agenda Internet Content Adaptation Protocol (ICAP) airlock & ICAP 1 Complex Content Rewriting airlock & ICAP 2 Authentifizierung und Identity Mapping Erfolgsgeschichte 1 Ausgangslage Schweizer Bank Internationale Handelsapplikation von Finanzprodukten und Derivaten im Bereich B2B Webapplikation (HTML basiert, keine Webservices oder analoge Schnittstellen vorhanden) 4

5 Erfolgsgeschichte 1 Ausgangslage Benutzerverwaltung Webserver Applikation Bank A Erfolgsgeschichte 1 Zielsetzung Bereitstellen der Applikation an Partnerbanken. Partnerbank spezifisches look & feel Partnerbank spezifische Kundendaten bleiben bei der Partnerbank Partnerbank spezifische Administration von Rollen und Rechten 5

6 Erfolgsgeschichte 1 Auswirkung Bereitstellen der Applikation an Partnerbanken Zugriff von aussen Sichern der eigenen Applikation und der Applikation der Partnerbanken Partnerbank spezifisches look & feel Dezentrale Anpassung der grafischen Oberfläche Partnerbank spezifische Kundendaten bleiben bei der Partnerbank Dezentrale Anonymisierung aller kundenspezifischen Daten Partnerbank spezifische Administration von Rollen und Rechten Dezentrale, partnerbankspezifische Vergabe von Rechten und Rollen Erfolgsgeschichte 1 Zielsetzung ICAP Server Benutzerverwaltung Benutzerverwaltung / Depot airlock WES Webserver Applikation HSM HSM Partner Banken 1..n Bank A 6

7 Erfolgsgeschichte 1 Resultat Es ist nicht nur HTML Rewriting sondern eine Erweiterung und Anpassung der Applikations- und Berechtigungslogik Erfolgsgeschichte 1 Umsetzung Login Vereinfachte Darstellung airlock ICAP Server Benutzerverwaltung / Depot Bank WES / Webserver Login Check Login Login Partnerbank (System User, SSL / Server Auth) Login okay Ready Prepare Asset Managers View Der Asset Manager sieht seine Kunden und kann entsprechende Transaktionen auslösen. 7

8 Erfolgsgeschichte 1 Umsetzung Transaktion Vereinfachte Darstellung airlock Buy 10*ABC for A ICAP Server Buy 10*ABC for A Buy 10*ABC for f(a) Check entitlement Benutzerverwaltung / Depot Bank WES / Webserver Buy 10*ABC for f(a) 10:00 for USD for f(a) 10:00 for USD for f(a) 10:00 for USD for A 10:00 for USD for A Erfolgsgeschichte 1 Schlussfolgerung airlock im Verbindung mit ICAP ist ein äusserst mächtiges Werkzeug (XML Validation, Content Filtering, etc.) 8

9 Agenda Internet Content Adaptation Protocol (ICAP) airlock & ICAP 1 Complex Content Rewriting airlock & ICAP 2 Authentifizierung und Identity Mapping Erfolgsgeschichte 2 Ausgangslage Rechenzentrum Bereitstellen von Webservices an interne und externe Kunden 9

10 Erfolgsgeschichte 2 Ausgangslage Legacy App Host Rechenzenter Erfolgsgeschichte 2 Zielsetzung Bereitstellen einfacher Schnittstellen für die Nutzung der Host Applikationen über Webservices (WSDL) Einheitliche Authentifizierung gegenüber Host Systemen, unabhängig von der Authentifizierung der Kunden Unterstützung bestehender SOA Infrastrukturen Unterstützung unterschiedlicher Sicherheitszonen 10

11 Erfolgsgeschichte 2 Zielsetzung Keyon / Auth. Webservice 1 Webapplikation Airlock Webservice n Host Keyon / ICAP Direkter Login Rechenzenter Trust Delegation Unterstützung unterschiedlicher Auth. Verfahren und CAs Erfolgsgeschichte 2 Umsetzung Authentifizierungsverfahren 1 - Zertifikat Keyon / Auth. Webservice 1 Webapplikation Airlock Webservice n Host 1. Zertbasierte Auth. gegenüber Webapp. 2. SSL Auth. Webapp. airlock 3. Verify & Webapp. Zertifikate 4. SOAP ID Mapping 5. Weiterleiten Sicherheitszone X Rechenzenter Keyon / ICAP Any Zert Any Zert / Any Zert UserID_X 11

12 Erfolgsgeschichte 2 Umsetzung Authentifizierungsverfahren 2 - Zertifikat Keyon / Auth. Webservice 1 Airlock Webservice n Host 1. SSL Auth. airlock 2. Verify Zertifikat 3. SOAP ID Mapping 4. Weiterleiten Sicherheitszone X Rechenzenter Keyon / ICAP Any Zert UserID_X Erfolgsgeschichte 2 Umsetzung Authentifizierungsverfahren 3 - Passwort Keyon / Auth. Webservice 1 Webapplikation Airlock Webservice n Host 1. Passwortbasierte Auth. gegenüber Webapp. 2. SSL Auth. Webapp airlock 3. Verify Webapp. Zert (optional UserID & f(pw)) 4. SOAP ID Mapping 5. Weiterleiten Sicherheitszone X PW Auth Any Zert / PW Auth Rechenzenter Keyon / ICAP UserID_X 12

13 Erfolgsgeschichte 2 Schlussfolgerung Keyon / Auth. Webservice 1 Webapplikation Airlock Webservice n Host Einheitlicher Login gegenüber Webservices Einheitlicher Login gegenüber Host Rechenzenter Keyon / ICAP MS Sharepoint Erfolgsgeschichte 2 Schlussfolgerung Einfache Umsetzung mit airlock & ICAP Einfache Integration des umfassenden Authentifizierungs- und Identitymapping Frameworks von Keyon in airlock Einfache Bereitstellung der Applikationen an interne und externe Kunden (WSDL) Kostengünstiger Betrieb 13

14 Vielen Dank für Ihre Aufmerksamkeit Bei Fragen stehen wir Ihnen gerne zur Verfügung. for security reasons 14