Mobile ID für sichere Authentisierung im e-government

Transkript

1 Mobile ID für sichere Authentisierung im e-government Patrick Graber Senior Security Consultant, dipl. El.-Ing. ETH Swisscom (Schweiz) AG Grossunternehmen Agenda 2 Einführung in Mobile ID Mobile ID für egovernment Use Cases MobileID: Go2Market 1

2 Einführung in Mobile ID Digitale Identitäten Das sichere Fundament im Zeitalter der «Clouds» 4 Cloud-based Communication Anwendungen aus der Cloud Benutzer aus der Cloud Gegenseitige 100% Identifikation nötig Customer-centric ID ID für die Person.statt ID pro Anwendung oder ID pro Device E-Government G2G B2G C2G 2

3 Mobile ID die Digitale Identitäten Abhängig von der Akzeptanz der Benutzer 5 Benutzer bestimmt den Sicherheitslevel Benutzer haben eine Akzeptanzschwelle für unhandliche Bedienung Über dieser Schwelle finden und nutzen sie unsichere Alternativen Sichere Lösungen müssen deshalb einfach sein Eine ID um sich zu identifizieren Keine zusätzlichen Token etc Keine Installation. Rasche Antwortzeiten Ein gutes Gefühl Das Handy als Token Klein, vertraut, handlich und immer dabei 6 Hohe Verbreitung Vertrautes Gerät Bekannte Bedienung und Behandlung Regelmässige Upgrades und Pflege Beschaffungsprozess ist klar Hohe Akzeptanz M obile ID Multifunktionaler Nutzen Immer dabei Verlust wird sofort bemerkt 3

4 Mobile ID die digitalen Identitäten Die SIM Karte der ideale Zertifikatsträger 7 SIM Karte mit integriertem Smart- Card Chip Hohe Sicherheit Unabhängig vom Handy- Hersteller (OS) Applikation geht mit SIM mit Zugriff über sichere Standardroutinen im Handy ETSI / GSMA Standard Wie funktioniert MobileID? 8 4

5 OCSP-Server Web-Portal TimeServer CRL-Server GPS Satelliten LDAP Verzeichnis PKI HSM DCF77 So funktioniert MobileID 9 Zugang wird gewährt Kundeninfrastruktur Abfrage der GSM Nummer und Generierung der Z-Zahl Anfrage an VPN Server Internet/Intranet VPN Server Directory GSM# Kommunikation durch verschlüsselte SMS Swisscom ZertES-PKI Signieren der Z-Zahl auf der SIM Karte mittels Eingabe des Zert- PINs GPRS/EDGE/UMTS / HSPA/LTE Mobile Provider Swisscom managed PKI Mobile ID für egovernment 5

6 Mobile ID für egovernment Sicher und universell einsetzbar 11 G2G Web Logins in der Cloud (Intranet/Extranet) VPN/RAS & Mobile RAS Automatic Password Reset System Signing Service Virtuelle Smartcard (u.a. auch für MS Direct Access) künftig B2G Web Logins in der Cloud (Intranet/Extranet) ERP-/Workflow-Integration Kombination mit Single-Sign-On Servern / Auth Proxy; C2G Web Logins in der Cloud (Intranet/Extranet) Signatur von Dokumenten/Transaktionen (nicht qualifiziert) künftig Konkrete Anwendungsbeispiele 12 6

7 Sichere Authentifizierung Remote Access/VPN Der Benutzer startet seinen VPN-Client mit seinem Benutzernamen & Passwort Der Benutzer erhält ein Pop-up am Telefon und bestätigt, dass er sich ins VPN verbinden möchte Der Benutzer authentifiziert sich durch Eingabe des Mobile ID PIN im Handy Der PC des Benutzers darf sich ins Corporate Network verbinden Corporate Network Elektronische Signatur Bestätigung einer Transaktion mittels Mobile ID (nicht qualifiziert) Benutzer will Transaktion bestätigung durch Signieren Benutzer erhält eine Signatur- Anfrage und bestätigt sie Benutzer gibt Mobile ID PIN im Mobile ein Die Transaktion wird signiert und bestätigt 7

8 Automated Password Reset Automatischer Service für Passwort Reset 15 Der Benutzer hat nach seinem Urlaub sein Passwort vergessen und wählt die Supportnummer, um sein Passwort neu zu setzen Nachdem die Rufnummer und der Passwortstatus überprüft wurden, erhält der Nutzer eine Nachricht und bestätigt dass er sein Passwort zurücksetzen will Workflow Benutzer confirm reset new password APRS request PW reset verify user get mobile Mobile-ID back-end request confirm reset send password MobileID: Go2Market 8

9 MobileID: Go2Market Projekt (G2G, B2G) und Service (B2C) 17 Swisscom Orange Sunrise E-Gov E-Shopping Scope B2C E-Health E-Banking Internet WebAuth Synergy with: Mpayment IdP / ID Mgmt Scope B2B/G2G Swisscom only VPN/ RAS Mobile RAS Corp. Web Apps APRS Remote Desktop Internal Costcases RES Wlanconf RES Login Swisscom Grosskunden Swisscom (Schweiz) AG # of Users Vielen Dank für Ihre Aufmerksamkeit 9