ePodpis v souvislostech

1
ePodpis v souvislostech
2
Certifikáty verejného klíce

• kvalifikovaný certifikát (QC) -gt zarucený
  elektronický podpis
• kvalifikovaný systémový certifikát (QSC) -gt
  elektronická znacka
• komercní certifikát -gt autentizace, šifrování,
  zarucený elektronický podpis mimo oblast OVM
  nižší bezpecnostní požadavky

3
Uložení soukromého klíce u QSC

• 22 až 24 vyhlášky c.378/2006 Sb., o
  postupech kvalifikovaných poskytovatelu
  certifikacních služeb
• OVM soukromý klíc pro vytvárení elektronických
  znacek pouze na aktivní cipové karte nebo
  hardwarovém kryptografickém modulu
  (kryptografický prostredek)
• OVM - stanovení pravidel pro ochranu soukromých
  klícu

4
Kryptografické algoritmy

• soucasné hashovací funkce nejsou dostatecne silné
  kolize
• SHA-1 je nutno do konce roku 2008 nahradit
  silnejšími funkcemi
• nutné dbát na tuto skutecnost pri aktualizaci SW
  využívajícího ePodpis uživatelé budou mít
  certifikáty s jinými algoritmy

5
Autentizace a šifrování

• poskytovatel zavazuje smluvne uživatele QC, aby
  používal párová data pouze k podepisování
  (požadavek závazných norem)
• autentizace problém podpisu zprávy, se kterou
  se podepisující osoba neseznámí (projev vule s
  nonce)
• šifrování problém kontroly nad soukromým klícem

6
Záver

• uložení soukromých klícu používaných pro
  vytvárení elektronických znacek kryptografický
  prostredek
• do konce roku 2008 - prizpusobit aplikace novým
  silnejším hashovacím funkcím
• uzpusobit aplikace, aby párová data odpovídající
  QC sloužila jen k podpisu

7
Dekuji za pozornost
Lenka Vašáková Odbor koncepce a koordinace ISVS

• Další informace
• http//www.mvcr.cz/rady/epodpis/index.html
• lenka.vasakova_at_mvcr.cz