obilná elektronická dentifikácia (MeID)

Size: px

Start display at page:

Download "obilná elektronická dentifikácia (MeID)"

Randell Bond
6 years ago
Views:

1 obilná elektronická dentifikácia (MeID) arián Mlynarovič, Solution Architect ovember, 2014

2 otivácia pre realizáciu MeID V SR bola implementovaná národná schéma elektronickej identifikačnej karty eid eid je preferovaným prostriedkom pre autentifikáciu držiteľa karty k elektronickým službám verejnej správy eid je alternatíva na autentifikáciu založenú na mene a hesle Použitie mobilných zariadení v digitálnom svete rýchlo rastie Mobilita je významným akcelerátorom zvyšujúcim komfort používateľov pre prístup k službám S rastúcou penetráciou elektronických mobilných zariadení sa objavuje tiež trend na vytvorenie mobilnej elektronickej identity

3 otivácia pre realizáciu MeID Ako realizovať mobilnú (elektronickú) identitu o Národná schéma eid je dobrým východiskom o Konvenčná eid je v podstate nekompatibiná s mobilnými zariadeniami Problém ako integrovať eid do mobilného zariadenia Neexistuje všeobecný model MeID MeID by mal byť postavený (párovaný) na národnej schéme eid

4 efinícia MeID Mobilná eid je mobilná realizácia eid karty MeID je komplementárny koncept, ktorý spája výhody konvenčnej eid karty a mobilného zariadenia MeID = eid + mobilné zariadenie (telefón, tablet)

5 ľúčové komponenty autentifikácie eid, MeID ontaktná eid C + kontaktná čítačka ID klient ID AS Mobilná eid Mobil -Čitačka - eid - eid klient eid AS

6 tandardy pre implementáciu MeID Integrácia eid do mobilného zariadenia - ďaleká budúcnosť alebo nie? Nová oblasť, ktorá získava zvýšenú pozornosť Iniciatívy pre vytvorenie bezpečnostných štandardov NFC fórum založené v 2004 o Mobile eid je témou o +150 organizácií ETSI mobile PKI (Fínsko, Estónsko, Nórsko) The Smart Card Alliance Identity Council ENISA

7 rehľad prístupov pre implementáciu MeID. Jednorazové heslo získavané prostredníctvom SMS OTP získané prostredníctvom SMS Rozšírené v bankovom sektore. Mobilné zariadenie PKI SIM Na SIM karte sú kľúče pre elektonickú identifikáciu + (ZEP) Certifikáty v centrálnou úložisku + dohoda s mobilnými operátormi (logistika). Mobilné zariadenie s podporou NFC eid implementované na bezkontaktnej ID1 karte Mobil ako čítačka eid karty. Mobilné zariadenie s microsd kartou eid aplikácie implementované na microsd

8 avrhované princípy pre budovanie MeID v SR Dostupnosť na širokom spektre mobilných platforiem o Android o Windows o ios Párovanie s konceptom s eid v SR (národná schéma) o Aplikácia eid o ZEP Logistika celého procesu vydávania bude prioritne zabezpečená elektronickými službami /v krajom prípade IOM Bezpečnosť (nie je predmetom kompromisu, rovnaká bezpečnosť pre eid) MeID ako alternatívny autentifikačný prostriedok k elektronickým službám

9 ožnosti implementácie MeID v SR echnické riešenie pgrade eid na dual interface eid ID na microsd Mobilné zariadenie obsahuje microsd slot Mobilná platforma OS Android ios iphone 6 Windows Phone

10 utentifikácia prostredníctvom eid karty Iniciovať prihlásenie k službe Vložiť eid kartu do čítačky čipových kariet Zadať BOK

11 eid v súčasnosti EAC PKI (CVCA, DVCA) eid client eid Middleware (client side) PAOS in TLS EAC eid Server (WS, SAML interface) eid Middleware (server side) microusb Reader

12 ID NFC prístup EAC PKI (CVCA, DVCA) eid Server (WS, SAML interface) eid Middleware (server side) Dual interface eid eid client eid Middleware (client side) PAOS in TLS EAC

13 ID microsd prístup EAC PKI (CVCA, DVCA) eid Server (WS, SAML interface) eid Middleware (server side) eid client eid Middleware (client side) PAOS in TLS EAC SE Applet Applet SE

14 enefity MeID v SR Prístup k elektronickým službám verejnej správy prostredníctvom mobilných zariadení o Alternatívny prístupový kanál Prínosy pre občanov a verejnú správu o Komfort, dôveryhodnosť, zjednodušenie admin. procesov Kompatibilita MeID a eid o šetrenie nákladov na zavedenie Príspevok v náraste využívania elektronickych služieb

15 kážky použitia MeID tánok HP Scenár 1 : Prihlásenie sa na Portál MV na platforme Andrioid s použitím dnes vydávanej kontaknej eid Scenár 2: Prihlásenie sa na Portál na platforme Andrioid s použitím bezkontaktnej testovacej eid Scenár 3: Podpísanie web formulára služby na platforme Andrioid s použitím dnes vydávanej kontaknej eid

16 akujem za pozornosť yright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

Skyresponse ThingWorx Extension. Version 1.0. User Guide

Skyresponse ThingWorx Extension Version 1.0 User Guide Software Change Log...1 Introduction...1 About Skyresponse...1 Installation...2 Importing the Skyresponse ThingWorx Extension...2 Configuration and