Basisanwendung für sichere elektronische Kommunikation in der Bayerischen Verwaltung - 2. Bayerisches Anwenderforum egovernment

Transkript

1 Die Bayerische Verwaltungs-PKI Die Bayerische Verwaltungs-PKI Basisanwendung für sichere elektronische Kommunikation in der Bayerischen Verwaltung - 2. Bayerisches Anwenderforum egovernment Bernhard Wager

2 Inhalt: Die wichtigsten Komponenten im Überblick Beantragen und Beziehen von Zertifikaten Beispiele zur Nutzung von Zertifikaten Aktuelle Zahlen

3 CA-Hierarchien

4 Verzeichnisdienst

5 Organisation Informationen zum Antragsteller > Distinguished Name (DN), z. B. CN=Bernhard Wager, OU=LfStaD, O=Bayern, C=DE > -Adresse > Erfassung und Überprüfung der Informationen Registrierungsstelle (Registration Authority, RA) Weiterleitung der erfassten und überprüften Informationen Zertifikat Public Key S Zertifizierungsstelle (Certification Authority, CA) Verknüpfung des öffentlichen Schlüssels mit den Informationen des Antragsstellers Hinzufügen der Signatur der Zertifizierungsstelle = amtliches Sigel

6 Inhalt: Die wichtigsten Komponenten im Überblick Beantragen und Beziehen von Zertifikaten Beispiele zur Nutzung von Zertifikaten Aktuelle Zahlen

7 Beantragen und Beziehen von Zertifikaten Autoenrollment Client (automatisches Beantragen, Beziehen und Installieren von persönlichen Zertifikaten der Verwaltungs-PKI) Standardnutzer Self Service über das Webportal (zusätzlich zu persönlichen Zertifikaten auch Funktions- und Server-Zertifikate der Verwaltungs-PKI) Poweruser Beantragen von SmartCards über die zuständige RA alle Nutzer

8 Autoenrollment

9 Self Service Persönliches Zertifikat beantragen

10 SmartCards

11 Inhalt: Die wichtigsten Komponenten im Überblick Beantragen und Beziehen von Zertifikaten Beispiele zur Nutzung von Zertifikaten Aktuelle Zahlen

12 Grundsätzliche Nutzungsmöglichkeiten Verschlüsselung normale ist vergleichbar mit einer Postkarte, also keine Vertraulichkeit des Inhalts deshalb Verschlüsselung der mit Hilfe eines Verschlüsselungszertifikats Signatur bei einer normalen ist die Herkunft nicht eindeutig feststellbar deshalb Signieren der mit Hilfe eines Signaturzertifikats Authentifizieren bei einer Authentifizierung mit Benutzername/Passwort beruht die Sicherheit auf Wissen bei einer Authentifizierung mit einem Authentifizierungs-Zertifikat beruht die Authentifizierung auf Wissen und Besitz

13 Unterstützte Client-Produkte Mozilla KDE Microsoft vorhandene Standardsoftware, keine speziellen Zusatzprodukte

14 Beispiel Signieren von pdf-dokumente

15 Beispiel Windows Logon

16 Prinzip der starken Authentifizierung schwache Authentifizierung: z. B. Anmeldung an einer Webanwendung nur mit Benutzername und Passwort starke Authentifizierung: zusätzlich z. B. eine Chipkarte (SmartCard) oder ein USB-Stick, Stand der Technik eine Chipkarte mit einem Kryptochip

17 Absicherung von Infrastrukturen Beispiele Durchgängige Verschlüsselung der Leitungen des Bayerischen Behördennetzes Authentifizierung der Nutzer an Gateways Absicherung von Wireless-LAN-Installationen Absicherung des Active-Directory-Verbunds der Bayerischen Staatsverwaltung

18 Beispiel kommunales Anordnungswesen Die bayerische Verwaltungs-PKI ermöglicht fortgeschrittene Signaturen Durch den Einsatz von SmartCards können fortgeschrittene Signaturen erzeugt werden, die nahezu die Anforderungen an qualifizierte Signaturen erfüllen Z. B.: Einsatz von fortgeschrittenen Signaturen im Haushalts-, Kassen- und Rechnungswesen der bayerischen Kommunen (siehe KommHV-Kameralistik), wenn folgende Anforderungen erfüllt werden: Zertifikat stammt von der Zertifizierungsstelle der deutschen Verwaltungs-PKI Es werden geeignete SmartCards analog zum SigG verwendet Alle Zertifikate werden für einen Zeitraum von bis zu 30 Jahren archiviert

19 Prinzip des multifunktionalen Dienstausweises Lichtbildausweis Signatur Zeitwirtschaft Authentifizierung Zutritt Verschlüsselung Kantine

20 Inhalt: Die wichtigsten Komponenten im Überblick Beantragen und Beziehen von Zertifikaten Beispiele zur Nutzung von Zertifikaten Aktuelle Zahlen

21 aktuelle Zahlen Objekte Anzahl Behörden 559 Registrierungsstellen 350 Teilnehmer (aktiv) 6734 Funktionsstellen 8681 Server 667 erstellte Zertifikate, insgesamt erstellte Zertifikate, derzeit gültig 20934

22 aktuelle Zahlen Mai 2010 Anzahl neu erstellter Zertifikate pro Monat Anzahl Monat

23 aktuelle Zahlen Mai 2010 Anzahl gültiger Zertifikate Anzahl Monat

24 Kontakt Trustcenter im LfStaD 089/ WWW