Intelligente und organisationsübergreifende Authentifikations- und Signaturmethoden

Transkript

1 Intelligente und organisationsübergreifende Authentifikations- und Signaturmethoden Markus Hertlein Institut für Internet-Sicherheit if(is) Westfälische Hochschule, Gelsenkirchen

2 Agenda Signaturen & Authentifizierung Kurz Übersicht Übergreifende Auth- & Sign-Verfahren Ziele & Problemstellung Stand der Technik technische Hürden Zwischenstand ID- & Auth- & Signature as a Service Gesetzliche Hürden Signaturgesetz Gesetzliche Möglichkeiten eidas Lösung: Xign 2

3 Signatur & Authentifizierung Kurze Übersicht Signaturen Sichern eines Zustandes Identifizierung eines Urhebers / Person Authentifizierung Beweis einer Identität Grundlage für die Autorisierung Heute Von Personen zur digitalen Identität Digitale Signaturen Elektronische Signaturen 3

4 Agenda Übergreifende Auth- & Sign-Verfahren 4

5 Übergreifende Auth- & Sign-Verfahren Ziele & Problemstellung Integrität Wie verlässlich ist die digitale Identität? Authentizität Welche digitale Identitäten kommunizieren? Vertraulichkeit Wer hat Zugriff auf die digitale Identität? Usability Wie ist die digitale Identität zu verwenden? Vielfältigkeit Wo kann die digitale Identität verwendet werden? 5

6 Übergreifende Auth- & Sign-Verfahren Stand der Technik Technische Hürden Passwortbasierte Verfahren unsicher Keine Vertrauens- & Datenbasis Tokenbasierte... symmetrische Verfahren Insellösungen asymmetrische Verfahren Komplexität 6

7 Übergreifende Auth- & Sign-Verfahren Zwischenstand Wo stehen wir? Passwortbasierte Identitäten sind immer noch Nummer 1 Tokenbasierte Lösungen sind teuer, komplex und Insellösungen Problem: Wir haben zu viele unsichere, schlecht verwaltbare und schwierig verwendbare Identitäten und Insellösungen! Aber: Wir haben Alles um dies zu ändern! Was wollen wir? Sichere, authentische, benutzerfreundliche Identitäten Einfache, datenschutzkonforme, datensparsame Datenhaltung Vielfältige Einsatzmöglichkeiten Lösung: Komfortables Token nach dem Ein Token für Alles! Prinzip in einem domänenübergreifenden und interoperablen System! 7

8 Agenda ID- & Auth- & Signature as a Service 8

9 ID- & Auth- & Signature as a Service Gesetzliche Hürden Signaturgesetz Fortgeschrittene Elektronische Signaturen Authentisch & Integer Schlüsselgebundes Verfahren Qualifizierte Elektronische Signaturen QES Nutzung eines qualifizierten Zertifikats Nutzung einer sicheren Signaturerstellungseinheit Einzige Rechtsgültige Regelung der Signaturerstellungseinheit Chipkarte Regelung der Signaturanwendungskomponenten Das verwendete Lesegerät 9

10 ID- & Auth- & Signature as a Service Gesetzliche Möglichkeiten eidas Länderübergreifende Regelung für elektronische Signaturen Fortgeschrittene Signatur wird zu elektronischen Signatur - Und die rechtsgültig keine Anforderung an Signaturanwendungskomponenten eidas ermöglicht QES-Server-Signaturen Durch einen Dritten, im Namen einer anderen Person erstellt Server als Signaturerstellungseinheit Remotefreischaltung des QES-Key und Zertifikat z.b. mit der elektronischen Signatur 10

11 Agenda Lösung: Xign 11

12 Lösung: Xign Übersicht PKI Xign App Xign Smartcard Xign Authentication Manager Xign Client Library Diverse ID-Protokolle FIDO OpenIDConnect OAuth Smartphone-API 12

13 Lösung: Xign Eigenschaften organisationsübergreifend (Bridge Certification) vielseitig (viele verschiedene Authentifizierungspunkte) einfach (einfache Auslöser: NFC, Intent, QR-Code) integrierbar (einfache Integration über mehrere Protokolle) sicher (Signaturbasierte Multifaktor-Authentifizierung) passwortlos benutzerfreundlich (wichtig für die Akzeptanz) übernimmt das Identity Management (anlegen, verwalten, löschen von Benutzern) IDaaS & AaaS & SIGaaS 13

14 Lösung: Xign Technische Features Public Key Infrastruktur Inklusive Bridge Certification Authority X.509 Token 256bit ECC-Keys (keine Nist-Kurven) 2 verschiedene Formfaktoren: Phone-As-A-Token Hardware-Token Pairing des Tokens und des Smartphones Trustlevel Challenge-Response + Contextual Authentication 14

15 Lösung: Xign Bereitstellung Cloud-Dienst Bereitstellung eines Mandanten pro Unternehmen Datenhaltung Identity-Management über RA-Schnittstelle PKI Standalone in der Infrastruktur des Unternehmen Integration eigener Datenbestände und PKI Identity-Management über integrierte RA-Schnittstelle Unterschiedliche Ansprüche für Unterschiedliche Domänen Interoperabel wenn gewünscht! 15

16 Intelligente und organisationsübergreifende Authentifikations- und Signaturmethoden Vielen Dank für Ihre Aufmerksamkeit Fragen?