QR-CERT Centrum Certyfikacji i Personalizacji

Prezentacja na temat: "QR-CERT Centrum Certyfikacji i Personalizacji"— Zapis prezentacji:

1 QR-CERT Centrum Certyfikacji i Personalizacji
Wiesław Krawczyński Malkom Warszawa 2 grudzień 2008

2 Kilka informacji o firmie MALKOM

3 Najważniejsze wydarzenia
Rok początek działalności pod nazwą MALKOM – - trzecie miejsce w konkursie "Software for EUROPE” za produkt QR-Tekst - odznaczenie godłem „TERAZ POLSKA” - współudział przy budowie systemu SMOK Obecnie - serwis systemu KSIP oraz KCIK (w zakresie bezpieczeństwa) - wdrożenia systemu do obsługi certyfikatów cyfrowych w oparciu o kartę mikroprocesorową - nagroda „Złoty Bit” za produkt QR-CERT w roku 2007

4 Polskie służby mundurowe Ministerstwo Finansów
Referencje Polskie służby mundurowe Ministerstwo Finansów Instytut Meteorologii i Gospodarki Wodnej Państwowy Fundusz Rehabilitacji Osób Niepełnosprawnych Urząd Ochrony Konkurencji i Konsumentów ALLIANZ , GENERALI, GERLING

5 QR-CERT- Centrum Certyfikacji PKI
MALKOM QR-CERT to zaawansowane oprogramowanie do budowy infrastruktury PKI. Oprogramowanie umożliwia generowanie certyfikatów cyfrowych X.509 i personalizację kart kryptograficznych.

6 QR-CERT – kompletne rozwiązanie PKI

7 QR-CERT – moduł rejestracji
Masowa i indywidualna rejestracja wniosków Współpraca z różnymi tokenami kryptograficznymi Generowanie par kluczy dla subskrybentów Osadzanie certyfikatów na tokenach Recertyfikacja tokenów Utrzymywanie informacji o statusie karty - spersonalizowana, wydana, anulowana, skradziona, zniszczona, nieaktywna

8 QR-CERT – kompletne rozwiązanie PKI

9 QR-CERT – moduł obsługi urządzeń kryptograficznych
QR-CERT współpracuje z wieloma sprzętowymi modułami kryptograficznym produkowanymi przez liderów w tej dziedzinie takich jak: nCipher (nShield), AEP i inne posiadające interfejs PKCS 11 Generowanie kluczy CA, wykonywanie operacji z użyciem klucza CA

10 QR-CERT – kompletne rozwiązanie PKI

11 QR-CERT – moduł certyfikacji
Możliwość równoczesnej obsługi wielu organizacji (separacja danych) Obsługa wielu CA w ramach organizacji Obsługa wielu polityk w ramach CA Elastyczna konfiguracja profili certyfikatów Generowanie własnych kluczy i certyfikatów urzędów Generowanie certyfikatów subskrybentów Generowanie list CRL i delta CRL

12 QR-CERT – kompletne rozwiązanie PKI

13 QR-CERT – moduł personalizacji
Personalizacja elektroniczna tokenów (osadzanie certyfikatów, kluczy, innych obiektów) Personalizacja graficzna tokenów (nadruk tekstu, grafiki) Wydruku sekretów zabezpieczających - PIN, PUK Wydruk dokumentacji stowarzyszonej (np. protokoły przekazania tokenu, raporty, statystyki) Wydruk etykiet na koperty Wsparcie dla urządzeń do masowej personalizacji kart

14 QR-CERT – kompletne rozwiązanie PKI

15 QR-CERT – moduł publikacji obiektów PKI
Oprogramowanie QR-CERT wspiera publikację obiektów PKI (certyfikaty, listy CRL) do następujących rodzajów repozytoriów: LDAP HTTP FTP SMTP Lokalny system plików Przy pomocy modułu PUBLISHER można również obsłużyć dowolne inne repozytorium (np. publikację za pośrednictwem WebServices)

16 QR-CERT – kompletne rozwiązanie PKI

17 QR-CERT - Moduł walidacji
Weryfikacja on-line statusu certyfikatu (OCSP) Współpraca z wiarygodnym źródłem czasu (np. wzorce czasu GPS, GUM) Obsługa list CRL i delta CRL

18 QR-CERT – kompletne rozwiązanie PKI

19 QR-CERT - Moduł interfejsów
Aplikacja QR-CERT umożliwia integrację z dowolnym systemem teleinformatycznym, za pośrednictwem interfejsu programistycznego API Dzięki takiemu podejściu system można wykorzystać według indywidualnych potrzeb funkcjonalnych realizowanego projektu.

20 QR-CERT – Warto zapamiętać
Zaprojektowany we współpracy z DBTI ABW. Sprawdzony w działaniu przez polskie służby mundurowe (ponad zarejestrowanych użytkowników). Kompleksowa funkcjonalność w zakresie PKI. Zgodny z normami międzynarodowymi. Udokumentowany kod źródłowy. Elastyczne podejście w zakresie dopasowania do potrzeb klienta.

21 Dziękuję za uwagę