Eidgenössisches Departement für Wirtschaft, Bildung und Forschung WBF Staatssekretariat für Wirtschaft SECO

Transkript

1 Eidgenössisches Departement für Wirtschaft, Bildung und Forschung WBF Staatssekretariat für Wirtschaft SECO

2 Vortrag BFH 20. Februar 2017 Inhalt Registration, Identifikation, Authentisierung Login mit SAML Identity Federation und der IDV Broker IDV Prototyp Demo IDV Herausforderungen Q&A 2

3 Wir greifen kurz vor 3

4 1 Einwohner Sebastian arbeitet in Oensingen, will eine Parkkarte bestellen. Oensingen benötigt Name und Vorname "beglaubigt". Oensingen Sebastian hat in seiner Gemeinde Niederbipp ein Einwohner-Login. Er willigt ein, seine Daten zu übertragen. Sebastian Niederbipp

5 Vortrag BFH 20. Februar 2017 Inhalt Registration, Identifikation, Authentisierung Login mit SAML Identity Federation und der IDV Broker IDV Prototyp Demo IDV Herausforderungen Q&A 5

6 Registration Identifikation Authentisierung (1) Dienst Konto dagobert Login Formular user = dagobert wissen / haben / sein ermöglicht Zugang Felix Muster 6

7 Registration Identifikation Authentisierung (2) SP: Service Provider RP: Relying Party "Dienst" SP/RP u123 Indiv. Appdaten es ist u123! : Identity Provider u123 Felix Muster wissen / haben / sein ermöglicht Zugang Felix Muster 7

8 Registration Identifikation Authentisierung SP: Service Provider RP: Relying Party "Dienst" SP/RP u123 Felix Muster Variante 1 : Identity Provider u123 Felix Muster weist digitale ID zu Registration Officer prüft die wahre Identität wissen / haben / sein ermöglicht Zugang übergibt Zugangsmittel Felix Muster 8

9 Registration Identifikation Authentisierung SP: Service Provider RP: Relying Party "Dienst" SP/RP u123 Felix Muster es ist u123! Variante 2 V=Felix N=Muster G= O=Thun : Identity Provider u123 Felix Muster wissen / haben / sein ermöglicht Zugang Felix Muster 9

10 Vortrag BFH 20. Februar 2017 Inhalt Registration, Identifikation, Authentisierung Login mit SAML IDV Broker IDV Prototyp Demo IDV Herausforderungen Q&A 10

11 SAML 2 Web SSO over HTTP Binding ID=123 pwd=[hash] BFH Service Provider URL Aufruf Felix Muster 11

12 SAML 2 Web SSO over HTTP Binding ID=123 pwd=[hash] BFH Service Provider SAML authn request "Ich brauche ein Login vom der BFH" Felix Muster 12

13 SAML 2 Web SSO over HTTP Binding ID=123 pwd=[hash] BFH Service Provider Felix Muster 13

14 SAML 2 Web SSO over HTTP Binding ID=123 pwd=[hash] BFH Service Provider SAML authn response Auth=erfolgreich Felix Muster 14

15 SAML 2 Web SSO over HTTP Binding ID=123 pwd=[hash] BFH Service Provider Felix Muster 15

16 SAML mit Personendaten Felix Muster CH männlich BFH Service Provider URL Aufruf Felix Muster 16

17 SAML mit Personendaten Felix Muster CH männlich BFH Service Provider SAML authn request Ich brauche: Name Geburtsdatum Felix Muster 17

18 SAML mit Personendaten Felix Muster CH männlich BFH Service Provider Felix Muster 18

19 SAML mit Personendaten Felix Muster CH männlich BFH Service Provider Felix Muster 19

20 SAML mit Personendaten Felix Muster CH männlich BFH Service Provider SAML authn response Auth=erfolgreich Name=Muster Birthdate= Felix Muster 20

21 SAML mit Personendaten Felix Muster CH männlich BFH Service Provider Felix Muster 21

22 Vortrag BFH 20. Februar 2017 Inhalt Registration, Identifikation, Authentisierung Login mit SAML Identity Federation und der IDV Broker IDV Prototyp Demo IDV Herausforderungen Q&A 22

23 Identity Federation Ausgangslage : Identity Provider Kt. AG Gemeinde Birr Gemeinde Suhr Gemeinde Olten commune de Nyon Kt. AG Birr Suhr Olten Nyon 23

24 Identity Federation IDV Broker Kt. AG Gemeinde Birr Gemeinde Suhr Gemeinde Olten commune de Nyon IDV Broker Kt. AG Birr Suhr Olten Nyon 24

25 Identity Federation Qualitätsstufen Kt. AG Gemeinde Birr LOA 1 LOA 1 LOA 3 Gemeinde Suhr LOA 2 Gemeinde Olten LOA 1 commune de Nyon IDV Broker Kt. AG Birr Suhr Olten Nyon LOA = 1 25

26 IDV Broker Funktionsprinzip Gemeinde Oensingen Gemeinde Niederbipp IDV Broker Sebastian Niederbipp Oensingen 26

27 IDV Broker Funktionsprinzip Gemeinde Oensingen Gemeinde Niederbipp Sebastian? authn request Oensingen Niederbipp IDV Broker Oensingen 27

28 IDV Broker Funktionsprinzip Gemeinde Oensingen Gemeinde Niederbipp IDV Broker Sebastian? authn request Broker Niederbipp Oensingen 28

29 IDV Broker Funktionsprinzip Gemeinde Oensingen authn response Broker! Gemeinde Niederbipp IDV Broker Sebastian Niederbipp Oensingen 29

30 IDV Broker Funktionsprinzip! authn response Oensingen Gemeinde Niederbipp Gemeinde Oensingen IDV Broker Sebastian Niederbipp Oensingen 30

31 Vortrag BFH 20. Februar 2017 Inhalt Registration, Identifikation, Authentisierung Login mit SAML Identity Federation und der IDV Broker IDV Prototyp Demo IDV Herausforderungen Q&A 31

32

33

34 IDV Der Dienst "Gemeinde Oensingen" ist im Begriff, folgende Angaben abzufragen: Name, Vorname Wenn Sie mit der Abfrage dieser Informationen im Grundsatz einverstanden sind, so fahren Sie fort, indem Sie ihren Login-Dienst auswählen. Andernfalls Abbrechen.

35

36

37

38 Vortrag BFH 20. Februar 2017 Inhalt Registration, Identifikation, Authentisierung Login mit SAML Identity Federation und der IDV Broker IDV Prototyp Demo IDV Herausforderungen Q&A 38

39 Herausforderungen (1/2) Technik: Bau des IDV Brokers Technical Scope Zielgruppen und -Anwendungen: s und Web Dienste für Mitarbeiter in Behörden Behördliche -Anbieter für Einwohner/Bürger E-Government Dienste für Einwohner Private -Anbieter Qualität der Authentisierung/Identifikation Level of Assurance (LoA) 39

40 Beispiel für Technical Scope Identity Linking 40

41 Herausforderungen (2/2) Governance: Datenschutz, Kriterien für s und Webdienste, Qualitätskontrollen, Auditierbarkeit, Transparenz, Gesetzeskonformität Aufbau einer Service-Organisation (Prozesse) Normierung für Identitäts-Merkmale (Attribute) Aufbau einer Trägerschaft ech Standards entwickeln / verbessern eidas-node 41

42 Vortrag BFH 20. Februar 2017 Inhalt Registration, Identifikation, Authentisierung Login mit SAML Identity Federation und der IDV Broker IDV Prototyp Demo IDV Herausforderungen Q&A 42