Die SuisseID ts- und Funktionsnachweis BAT Architekturforum Urs Bürge;

Transkript

1 Die SuisseID für r Identitäts ts- und Funktionsnachweis BAT Architekturforum Urs Bürge; mail@ursbuerge.ch 1

2 Inhaltsverzeichnis 1. Ausgangslage und Zielsetzung 2. Was ist die SuisseID 3. Die 3 generischen Einsatz-Szenarien 4. Stand Entwicklung und Interesse 5. Wie mache ich eine Anwendung SuisseID-fähig 6. Exkurs zum Funktionsnachweis 7. Fragen Eine Initiative des Staatssekretariat für Wirtschaft SECO 2

3 Anlass, Ziele E-Economy-Strategie Schweiz 3. Paket konjunkt. Stabilisierungsmassnahmen Elektr. Geschäftsverkehr zum Durchbruch verhelfen Mittel für sicheren Identitätsnachweis bereitstellen Mehrere SuisseID-enabled Anwendungen in Betrieb PKI/Zertifikats-Geschäft hebt definitiv ab Huhn/Ei-Blockade überwunden Architektur für Funktionsnachweis + Erster Proof of Concept Eine Initiative des Staatssekretariat für Wirtschaft SECO 3

4 Was ist die SuisseID? ein ZertES-konformes Signatur-Token mit entsprechendem Signatur-Zertifikat, mit zusätzlich einem standardisierten Authentisierungs-Zertifikat, einer einmaligen SuisseID-Nummer und einem SuisseID-Identity-Provider-Service bereitgestellt von einer nach ZertES zertifizierten Zertifizierungsdienste-Anbieterin Eine Initiative des Staatssekretariat für Wirtschaft SECO 4

5 Weitere Design-Punkte Zertifikate Nur für natürliche Personen (ZertES) SuisseID weist sich als solche aus Kein Verschlüsselungs-Zertifikate Mehrere SuisseIDs erlaubt, SuisseID-Nr == oder >< SuisseID Core Identity Provider (IdP) Daten begrenzt auf Ausweis-Daten ( wie bisher ) User Centric: Abfrage nur durch Inhaber, starke Authent. Träger Sicherer Datenträger (ungeteilt) Physische Implementation frei, Bundling möglich Eine Initiative des Staatssekretariat für Wirtschaft SECO 5

6 SuisseID Einsatz nur mit Zertifikat Eine Initiative des Staatssekretariat für Wirtschaft SECO 6

7 SuisseID Einsatz mit SuisseID Identity Provider Service (IdP) Eine Initiative des Staatssekretariat für Wirtschaft SECO 7

8 SuisseID Einsatz mit zusätzlichen, externen Identity Providern Eine Initiative des Staatssekretariat für Wirtschaft SECO 8

9 Beispiel IdP-Abfrage Eine Initiative des Staatssekretariat für Wirtschaft SECO 9

10 Anwendungs-Raster AS1 - Nur Zertifikat AS2 - Zert. & IdP AS3 - Zert. & ext. IP Eine Initiative des Staatssekretariat für Wirtschaft SECO 10

11 SuisseID Ab 1. Mai 2010 bereit mit: Die SuisseID, in verschiedenen Formen mit Marketing, Vertrieb, Support Der SuisseID Identity Provider Service (IdP) Das CashBack-Portal mit Anleitungen und ShowCase Mehrere SuisseID-enabled Anwendungen; (z.b. Strafregister, Gemeindelösungen, ) Schon länger verfügbar: Die SuisseID-Spezifikationen ( SuisseID-Enabling-Toolkits, TestBed (develop.suisseid.ch) Eine Initiative des Staatssekretariat für Wirtschaft SECO 11

12 SuisseID Stand Interesse und Anwendungen Über 150 Eingaben für Pionierprojekte; > 50 unterstützt Eine Initiative des Staatssekretariat für Wirtschaft SECO 12

13 Wozu braucht man eine SuisseID, Wer braucht Dokumenten-basiert Wo Signatur und/oder Funktionsnachweis notwendig Rechtsverbindlicher elektr. Geschäftsverkehr: B2G (MWST, Lohn), B2B (Bestellungen, Rechnungen) Arzt für Rezepte; Urkundspersonen für elektr. Beurkundungen Starke Authentisierung + evt. Identitätsnachweis Für Mitarbeitende, Zugriff auf Firmennetz Für Geschäftspartner, Closed User Groups; E-Health Für Publikum: E-Banking, E-Ticketing, E-Gaming; E-Shopping (mit Spezialfällen: Handy, CC, Games) Eine Initiative des Staatssekretariat für Wirtschaft SECO 13

14 Wie macht man eine Anwendung SuisseID-ready Bedarfsanalyse / Machbarkeit / Planung ggf. Einkauf SuisseIDs und Versorgung Benutzer SuisseID-Enabling für Anwendung Lieferant der Standard-Anwendung Selber Selber mit SuisseID-SDK Mit Integrations-Software von Drittanbieter Unterstützungsangebote ->./ Eine Initiative des Staatssekretariat für Wirtschaft SECO 14

15 Vorgehen, Unterstützung tzung für f r SuisseID-Enabling Beratung, technische Unterstützung durch Projekt Standard-Software: Anbieter fragen SuisseID-Enabling-Toolkit für Java und.net (April 10) SuisseID-Integrations-Tools privater Anbieter develop.suisseid.ch 2010: Rückerstattung Teil Kaufpreis -> 65.- CashBack Eine Initiative des Staatssekretariat für Wirtschaft SECO 15

16 Problem: Funktionsnachweis V1 Funktion als Attribut in Zertifikat, Papierablauf 16

17 Problem: Funktionsnachweis V2 Funktion vom Empfänger in Register abgefragt 17

18 Problem: Funktionsnachweis V3 Funktion ad hoc aus Register beigefügt 21 18

19 Einsatzbeispiel: Federated Identity SuisseID User Terminal SuisseID Driver SuisseID Enabling Eine Initiative des Staatssekretariat für Wirtschaft SECO 19

20 ist eine Spezifikation (unter der Leitung des SECO) standardisiert zwei digitale Zertifikate (QC / IAC) ermöglicht sichere Personenidentifikation im Web ermöglicht sichere Funktionsnachweise verfolgt einen streng Benutzer-zentrierten Ansatz, schützt daher die Privatsphäre optimal überlässt den Bau von Registern zum Funktionsnachweis der Privatwirtschaft ist seit Anfang Mai 2010 erhältlich

21 Besten Dank und viel Erfolg mit der SuisseID! Eine Initiative des Staatssekretariat für Wirtschaft SECO 21