IT biztonság Hozzáférés-ellenőrzés és digitális aláírás I. 2014/2015 tanév
|
|
|
- Veronika Biróné
- 8 évvel ezelőtt
- Látták:
Átírás
1 IT biztonság Hozzáférés-ellenőrzés és digitális aláírás I. 2014/2015 tanév ELTE IT Biztonság Speci 1 Agenda Kriptográfiai alapok Elektronikus aláírás és aláírás ellenőrzés Tanúsítvány tartalma, főbb mezők, egy konkrét tanúsítvány elemzése Nyilvános kulcsú infrastruktúra alapjai, fő komponensek Regisztrációs módszerek Tanúsítvány visszavonás Időbélyegzés Kulcs archiválás, kulcsmenedzsment Néhány gyakorlati példa, alkalmazás ELTE IT Biztonság Speci 2 1
2 Kriptográfiai alapfogalmak Kriptográfia története Görög eredetű - rejtett szó Caesar titkosító Enigma (rejtély) rejtjelző berendezés Manapság a mindennapi élet része 2
3 Kódolás Nyílt információ + algoritmus + kulcs = Kódolt információ Kódolt információ + algoritmus + kulcs = Nyílt információ Kriptográfiai algoritmusok Szimmetrikus algoritmusok (DES, RC4, 3DES, Blowfish, AES, ) Aszimmetrikus algoritmusok (RSA, ECC - elliptikus görbék, ) Hash eljárások (SHA-1, SHA-2 család, MD5) 3
4 A kriptográfia biztonságos??? 2000 évi adatok 40 bit 8.6 perc 56 bit 6.5 hét 64 bit 6.9 év 128 bit felejtsd el A kriptográfiai eljárások biztonsága a kulcsok biztonságán alapul!!! Szimmetrikus esetben RC5 Distributed.net 64 bit: otthoni PC 1997-től 2002-ig NIST: 80 bites kulcsok 2010 után már nem elfogadottak [1] AES 256 bit: még várhatóan jó ideig biztonságos [1] [2] bit-rsa.ars [3] 4
![net 64 bit: 70000 otthoni PC 1997-től 2002-ig NIST: 80 bites kulcsok 2010 után már nem elfogadottak [1] AES 256 bit: még várhatóan jó ideig biztonságos [1]](/docs-images/45/3675681/images/page_4.jpg "http://csrc.nist.gov/publications/nistpubs/800-131a/sp800-131a.pdf [2] http://arstechnica.")
5 Aszimmetrikus esetben 1039 bites egész szám faktorizációja: 11 hónap (~ 100 év gépidő) (2007) [2] De az alkalmazott algoritmus (SNFS) nem alkalmas RSA kulcsokra Kb. 700 bites RSA törésének felel meg [3] Az 1024-bites kulcsok halottak? The answer to that question is an unqualified yes. [2] NIST: 2013 végéig engedélyezett [1] Hash-függvények MD5: már nem biztonságos használni új tanúsítványok kiadásakor! 2008: 200 PS3-mal sikerült hamis SubCA-t készíteni A predikálható tanúsítvány sorszám tette lehetővé! SHA-1: már ajánlott cserélni ha lehet! SHA-2 család: (pl. SHA-256, SHA-512) 5
![[2] NIST: 2013 végéig engedélyezett [1] Hash-függvények MD5: már nem biztonságos használni új tanúsítványok kiadásakor!](/docs-images/45/3675681/images/page_5.jpg "2008: 200 PS3-mal sikerült hamis SubCA-t készíteni A predikálható tanúsítvány sorszám tette lehetővé! SHA-1: már ajánlott cserélni ha lehet!")
6 Kulcsméret és hash algoritmus váltás SHA-1 SHA-2 család 1024 bites RSA bites RSA Már régóta napirenden, sokhelyütt régen kész Sok szolgáltató kivárt, egymásra várt Microsoft A Windows január 1-től nem fogadja el [1] Google Chrome: fokozatos figyelmeztetés, már él [2] [1] [2] Nem csak technológia A kriptográfiai algoritmusok önmagában nem elegendőek!!! Kell hozzá még: Fizikai biztonság Eljárások, szabályok Felhasználó 6
![technet.com/b/pki/archive/2013/11/12/sha1-deprecation-policy.aspx [2] http://googleonlinesecurity.blogspot.hu/2014/09/gradually-sunsetting-sha-1.](/docs-images/45/3675681/images/page_6.jpg "html Nem csak technológia A kriptográfiai algoritmusok önmagában nem elegendőek!")
7 Kulcsmenedzsment Biztonsági felügyelő a nyilvános kulcsok igazolás minden felhasználó számára 1. felhasználó 2. felhasználó 1.munkahely 2.munkahely Kulcsmenedzselés A kulcsok teljes élettartamát végigkíséri Hogyan kell generálni? Hogyan kell elosztani? Hol kell tárolni? Mikor kell a kulcsot aktivizálni / deaktivizálni? Meddig érvényes egy kulcs? Hogyan kell a kulcsokat menteni? 7
8 Rejtjelzés megvalósítása Szimmetrikus eljárás Előny: gyors Hátrány: kulcscsere Aszimmetrikus eljárás Előny: kulcscsere Hátrány: lassú Gyakorlatban a kettőt kombinálják!!! Elektronikus aláírás ELTE IT Biztonság Speci 16 8
9 Elektronikus aláírás Kapcsolódó eljárásokkal együtt alkalmas arra, hogy biztosítsa: az aláíró egyértelmű azonosíthatóságát, az aláírás tényének letagadhatatlanságát, továbbá azt, hogy az elektronikus irat tartalma nem változott meg az aláírás művelete óta ELTE IT Biztonság Speci 17 Aláírás készítése: 1. A dokumentumról (D) lenyomat (hash) számítás H 2. A hash titkosítása a privát kulccsal S (signature) 3. A dokumentum és az aláírás elküldése: {D, S} Ellenőrzése: 1. A dokumentumról (D) lenyomat számítás H 2. S visszafejtése a publikus kulccsal H 3. Érvényes aláírás: H == H Elektronikus aláírás Forrás: ELTE IT Biztonság Speci 18 9
10 Elektronikus aláírás törvény Az elektronikus aláírásról szóló évi XXXV. törvény (eat.) megteremtette az elektronikus aláírás jogszabályi hátterét 1999/93/EK irányelvvel összeegyeztethető módosította számos törvény és jogszabály egyes rendelkezéseit, hogy megteremtse az általuk szabályozott területeken az elektronikus dokumentumok felhasználásának lehetőségét. Módosította a évi LV. törvény ELTE IT Biztonság Speci 19 Tanúsítvány alapok ELTE IT Biztonság Speci 20 10
11 Tanúsítvány Kérdés 1 : Hogyan bízhatok meg egy nyilvános kulcsban? Hitelesíttetni kell a kulcsot (kell egy CA) ELTE IT Biztonság Speci 21 X.509 tanúsítvány felépítése X.509 certificate alapmezők Serial number Subject (felhasználó) neve Subject (felhasználó) nyilvános kulcsa Issuer (kibocsátó) neve Issuer (kibocsátó) nyilvános kulcsa Érvényességi időtartam Kibocsátás célja Issuer (kibocsátó) aláírása ELTE IT Biztonság Speci 22 11
12 X.509 tanúsítvány felépítése X.509 certificate bővítések: Certificate Policy Extended Key Usage Basic Constraints CRL Distribution Points Netscape Extensions Generic Extensions ELTE IT Biztonság Speci 23 ASN.1 Abstract Syntax Notation One Az ASN.1 nyelv alkalmas adattípusok formális leírására, szabályhalmazokat definiál, amelyekkel bármely adattípus átalakítható egy továbbítható bitfolyammá. * E szabványnak felel meg a legtöbb file: X.509 tanúsítvány, P10, P12, CRL, stb ELTE IT Biztonság Speci 24 12
13 Tanúsítványok osztályozása Tanúsítvány fajták Magánszemélyek Szervezeteket képviselő személyek Eszközök Tanúsítvány típusok Alap biztonságú Fokozott biztonságú Minősített biztonságú ELTE IT Biztonság Speci 25 Minősített elektronikus aláírás Olyan fokozott biztonságú elektronikus aláírás, amely biztonságos aláírás-létrehozó eszközzel készült, és amelynek hitelesítése céljából minősített tanúsítványt bocsátottak ki Biztonságos aláírás kezelő alkalmazás hozza létre ellenőrzi 13
14 Tanúsítvány - Gyakori félreértés Kérdés 2: Egy tanúsítvány felmutatása bizonyítja a személyazonosságot? Ez nem igaz!!! - A személyazonosságot a titkos kulcs korrekt használatának ellenőrzése biztosítja ELTE IT Biztonság Speci 27 Nyilvános kulcsú infrastruktúra ELTE IT Biztonság Speci 28 14
15 Nyilvános kulcsú infrastruktúra A PKI Hitelesítők (Public Key Infrastructure LDAP Alkalmazások - Nyilvános kulcsú infrastruktúra) alkalmazások, szolgáltatások, kommunikációs eszközök, szabályzatok, eljárások kombinációja, ami a felhasználók számára biztonságos Nyilvános Kulcsú Infrastruktúra kommunikációt tesz lehetővé nyílt rendszereken (pl. Internet). Verisign PC, WAP telefon Kliensek Belső Hitelesítő Központ NDS ADS LAN, Web, ASP Szerverek X.500 ERP/CRM Extranet VPN, Firewall, Mail Biztonsági eszközök Intranet ELTE IT Biztonság Speci 29 Nyilvános kulcsú infrastruktúra Kérdés 3 : Hogyan bízhatok az elektronikus közjegyzőben? Tanúsítvány lánc segítségével ELTE IT Biztonság Speci 30 15
16 Nyilvános kulcsú infrastruktúra Zárt bizalom Nyílt bizalom Hitelesítő központ Hitelesítő központ ELTE IT Biztonság Speci 31 Láncolt vagy Root CA Láncolt CA: A CA-t egy megbízható szervezet hitelesíti - akkor kell, ha a certificate-ket a külvilággal is el akarja fogadtatni. Root CA: A saját certificate-jét maga írja alá - zárt körben elfogadott ELTE IT Biztonság Speci 32 16
17 Láncolt CA & Kereszt tanúsítás Abban az esetben, ha PKI rendszerünket nem csak belső, zárt környezetben használjuk: CA láncolás - HIERARCHIA kialakítása, Cross certification - két egyenrangú CA között alakul ki trust kapcsolat ELTE IT Biztonság Speci 33 Nyilvános kulcsú infrastruktúra építőelemek ELTE IT Biztonság Speci 34 17
18 PKI építőelemek Hitelesítő központ (Certification Authority - CA) Regisztrációs központ (Registration Authority RA) Címtár szolgáltatás (vagy webes publikáció) Hardver biztonsági eszközök Szabályzatok PKI alkalmazások Biztonsági megoldások (pl. Tűzfal, IPS eszközök) PKI architektúra Root CA CA operátor CA WWW szerver Címtár IDS Címtár replika Tűzfal RA operátor RA Internet ELTE IT Biztonság Speci 36 18
19 Tanúsítványkiadás folyamata Registration Authority Certificate Authority Repository Directory Service Certificate-k Revocation list ELTE IT Biztonság Speci CA Certificate Authority Tanúsítvány előállítás Tanúsítvány kiadás és publikálás Tanúsítvány visszavonás Kulcs mentés és visszaállítás ELTE IT Biztonság Speci 19
20 CA működése Root CA, mint PKI infrastruktúra központja Root CA által hitelesített tanúsítványok Működtetésének alapelvei SubCA Kapcsolata a Root CA-val Működtetésének alapelvei ELTE IT Biztonság Speci Tanúsítvány előállítás, kibocsátás Általában policy segítségével Itt határozódik meg milyen információt tartalmazzon a tanúsítvány Vannak kötelező és opcionális elemek ELTE IT Biztonság Speci 20
21 Tanúsítvány publikálás, disztribúció Tanúsítvány disztribúciója: azon az útvonalon, ahol beérkezett a kérelem szabványos fájl formátumban publikálással Tanúsítványok publikálása: X.500 címtár LDAP File-, vagy webszerver ELTE IT Biztonság Speci Regisztráció ELTE IT Biztonság Speci 42 21
22 RA Registration Authority Az RA fogadja: Beérkező remote regisztrációs és visszavonási kéréseket Regisztrációs operátor generálja a face-to-face regisztrációs kéréseket Az RA, mint regisztrációs központ felel a tanúsítvány hitelesítési kérelmek továbbításáért a CA felé Regisztrációs folyamat Adatgyűjtés Jogosultság ellenőrzés Regisztrációs döntés Opcionális kulcsgenerálás és kulcs és tanúsítvány disztribúció Visszavonás ELTE IT Biztonság Speci 43 Regisztráció Regisztrációs modellek közös jellemzői: Azonosítani kell a felhasználót Fogadni kell a felhasználó adatait Le kell generálni a szükséges kulcsokat El kell készíteni a tanúsítvány kérelmet A CA elkészíti és hitelesíti a tanúsítványt A tanúsítvány terjesztés ELTE IT Biztonság Speci 44 22
23 Regisztráció Face-to-face Az RA operátor személyesen találkozik a felhasználóval Kulcsgenerálást az operátor végzi tipikusan Operátor vagy a felhasználó választ PIN-t. A kulcs és a tanúsítvány továbbításra kerül a felhasználó gépére Remote Az RA operátor távolról kell ellenőrizze a felhasználó személyazonosságát Kulcsgenerálás a felhasználónál RA szoftver nem kontrollálja a kulcsgenerálást A privát kulcs nem hagyja el a felhasználó gépét ELTE IT Biztonság Speci 45 Tanúsítvány visszavonás ELTE IT Biztonság Speci 46 23
24 Tanúsítvány visszavonás Kérdés 4 : Honnan értesülök arról, hogy a tanúsítvány már nem érvényes? Legelterjedtebb módja: CRL (Certificate Revocation List Tanúsítvány Visszavonási Lista) Tanúsítvány visszavonás lehetséges: véglegesen - visszavonás ideiglenesen - felfüggesztés ELTE IT Biztonság Speci 47 Tanúsítvány visszavonás CRL terjesztése a felhasználók közt elhelyezzük mindenki számára elérhető helyre zártkörű felhasználás CDP (CRL Distribution Point) - X.509 v3 certificate-ek tartalmazhatnak CDP bejegyzést, amely meghatározza a CRL helyét a rendszerben ELTE IT Biztonság Speci 48 24
25 Tanúsítvány visszavonás Minden CRL tartalmazza az alábbiakat: Verziószám (meghatározza a CRL formátumát) Aláírás Kibocsátó Utolsó frissítés időpontja Következő frissítés időpontja Visszavont tanúsítványok listája ELTE IT Biztonság Speci 49 Tanúsítvány visszavonás A visszavonási tanúsítványok listája tartalmazza az alábbiakat: A tanúsítvány sorszámát A visszavonás dátumát Opcionális kiegészítések melyek a visszavonás körülményeire vonatkozhatnak ELTE IT Biztonság Speci 50 25
26 CRL, ARL CRL lehet: Teljes (master) CRL - Minden visszavont tanúsítvány sorszámát tartalmazza Részleges CRL - Csak az adott feltételnek megfelelőkét ELTE IT Biztonság Speci 51 Visszavonás oka lehet: CRL Reason code ELTE IT Biztonság Speci 52 26
27 Online Certificate Status Protocol Revocation Checker ként működik a felhasználói alkalmazások számára Gyorsabb válaszidőt biztosít azáltal, hogy nem a CRL-t ellenőrzi, csak az adott certificate érvényességét Azonnal, on-line frissül az adatbázisa (!!!) Egyidejűleg több CA rendszert is ki tud szolgálni ELTE IT Biztonság Speci 53 Online Certificate Status Protocol Az OCSP szerver az alábbi lehetséges válaszok valamelyikét adja lekérdezés esetén: Revoked A certificate visszavonásra került Not revoked A certificate érvényes Do not know Az adatbázisa nem tartalmazza a kért információt ELTE IT Biztonság Speci 54 27
28 Kulcs archiválás ELTE IT Biztonság Speci 55 A tanúsítványok felhasználása: Aláírás Azonosítás Titkosítás Kulcs archiválás Mi történik, ha megsemmisül a privát kulcs??? Digitális aláírás - későbbi hitelesítése OK Rejtjelezett állományok - nem lesznek elérhetőek ELTE IT Biztonság Speci 56 28
29 Kulcs archiválás A felhasználó privát kulcsáról készült másolatot tárol: A kulcsokat fel kell készíteni A távoli kéréskor generált kulcsokat tipikusan - nem lehet archiválni Gondok: Kulcs generálása nem központilag történik On-board kulcsgenerálás ELTE IT Biztonság Speci 57 Kulcs archiválás A kulcsokat a Kulcs Archiváló Szerver segítségével lehet helyreállítani különböző formátumokban: PKCS#12 PSE fájl formátum Bináris PKCS#1 privát kulcs ELTE IT Biztonság Speci 58 29
30 Hardware Security Modul ELTE IT Biztonság Speci 59 Hardware Security Modul Cél : kulcsok biztonságos tárolása és generálása - a privát kulcs nem hagyja el az eszközt A legtöbb rendszer támogatja a szabványos megoldásokat (PKCS#11) Lehet: PCI illetve hálózati felületen csatlakozó eszköz ELTE IT Biztonság Speci 60 30
31 Időbélyeg ELTE IT Biztonság Speci 61 Timestamp - időbélyeg Lenyomatolási A Megbízható generálása TimeStamp Időparaméter szerver egy részére algoritmus elküldött információt időpecséttel lát el: idő input Időbélyegzésszolgáltató aláíró kulcsa Szabványos RFC Időbélyeg szerinti kommunikáció Időbélyeg vagy Sorszám generálása kiszámítása HTTP(S) Kérelem helyesség ellenőrzése Időbélyegzés-szolgáltató Dátum Szabályzat Időbélyegzésszolgáltató tanúsítványa (opcionális) CRL (opcionális) Kliens interfész Időbélyeg kérelem Időbélyeg válasz ELTE IT Biztonság Speci 62 31
32 Kártya és kulcsmenedzsment ELTE IT Biztonság Speci 63 Tanúsítványt honnan? Szolgáltatótól vs. saját CA(k) Szempontok: Előírások Elfogadottság Ár Üzemeltetés ELTE IT Biztonság Speci 64 32
33 Hány tanúsítványt? 3 fő felhasználói tanúsítványtípus: Autentikációs Aláíró Titkosító 3 különböző kulcsot javasolt használni A titkosító kulcsokat menteni kell! ELTE IT Biztonság Speci 65 Hol tároljuk a kulcsokat? HSM Token, chipkártya File, szoftveres kulcstár (OS, böngésző, Java, ) ELTE IT Biztonság Speci 66 33
34 Hardver kulcstároló eszközök Kulcshordozó eszköz lehet file és hardver (pl. Smart kártya, Token) A hardver eszközök előnyei: Hardveres véletlenszám-generátor A kulcs nem hagyja el az eszközt PIN-kód, PIN-policy Egyéb védelmek: fizikai felépítés, zaj-generátorok, stb. Bárhol is tároljuk a különböző célú kulcsokat, azokat célszerű együtt kezelni. Az eszközök, s a többféle tanúsítvány menedzselése komplex folyamatokból áll, a PKI rendszernél magasabb szinten. A kártyák, tokenek előnyei Biztonságos (minősítések) Bilincs? Egyéb kétfaktorú technológiákkal szemben: Egyszerűen megújítható Újrafelhasználható Nem jár le az eszköz érvényessége Nincs elem, nem merül le Törölhető Egyszerűen visszavonható Nincs folyamatos tranzakciós költség 34
35 Hogyan menedzselhetők a tanúsítványok, kártyák? A tanúsítványok számától függően: >100 PKI kihívások nagyvállalati környezetben Felhasználó azonosítása Felhasználó és tanúsítvány összerendelése Tanúsítvány életciklus menedzselése Hardver eszközök menedzselése Folyamatok menedzselése (megújítás, csere) Mindezt compliance elvárásoknak megfelelően!!! ELTE IT Biztonság Speci 70 35
36 PKI kihívások nagyvállalati környezetben A hiteles adatforrás és a kártyák/tokenek életciklusának kezelése számos problémával jár, ha csak önmagában PKI (CA) rendszer van. IDENTITY MENEDZSMENT (IDM) CÍMTÁR KÁRTYAMENEDZSMENT HITELESÍTŐ HATÓSÁG HITELES ADATFORRÁS JOGOSULTSÁG IGÉNYLÉS JÓVÁHAGYÁSI FOLYAMATOK KÁRTYA NYILVÁNTARTÁS ÖSSZERENDELÉS KÁRTYA FOLYAMATOK KULCSGENERÁLÁS TANÚSÍTVÁNY KIBOCSÁTÁS TOKEN KEZELÉS ELTE IT Biztonság Speci 71 PKI funkciók kiterjesztése Elosztott, távoli működés lehetséges Kártya életciklus-kezelés Több CA kezelése Regisztráció (akár IDM nélkül), (RA Registration Authority) funkciók A CA védettebb zónába helyezhető IDENTITY MENEDZSMENT (IDM) CÍMTÁR KÁRTYAMENEDZSMENT HITELESÍTŐ HATÓSÁG HITELES ADATFORRÁS JOGOSULTSÁG IGÉNYLÉS JÓVÁHAGYÁSI FOLYAMATOK KÁRTYA NYILVÁNTARTÁS ÖSSZERENDELÉS KÁRTYA FOLYAMATOK KULCSGENERÁLÁS TANÚSÍTVÁNY KIBOCSÁTÁS TOKEN KEZELÉS ELTE IT Biztonság Speci 72 36
37 Kártyamenedzsment feladatok Kártyák/tokenek gyártása, kezelése, nyilvántartása Elektronikus (és vizuális) megszemélyesítés PKI rendszerek kezelése Adatforrások kezelése IDM Címtár Profilok, sablonok támogatása Kártyafolyamatok (csere, elvesztés, megújítás, letiltás) menedzselése Titkosító kulcsok visszaállítása, korábbi tanúsítványok törlése PIN feloldás Szoft-token támogatás Regisztrációs feladatok Szervezeti hierarchia, Felhasználó, Telephely, Címadatok, stb. Riport funkciók Mindezt biztonságosan! ELTE IT Biztonság Speci 73 Menedzsment funkciók Kártya/token folyamatok kezelése új kártyák kiadása, megszemélyesítése visszavonás, felfüggesztés, visszavétel megújítás, csere, otthonhagyott kártya elfelejtett jelszó feloldása S még sok más alapadatok kezelése, riportolás, leltár, változások kezelése (pl. + 1 tanúsítvány) ELTE IT Biztonság Speci 74 37
38 A mindennapi gyakorlatban Konkrét példa: 3 tanúsítványt tartalmazó kártya kiadása Autentikációs, aláíró és titkosító tanúsítványok szokásos, ajánlott konfiguráció MS CA saját eszközeivel a gyártás kb. 5 perc 3 külön folyamat, felhasználó és kártyák kiválasztása minden esetben A titkosító kulcsot kézzel kell importálni. Jelszókezelés, tárolás! Kártyamenedzsment rendszerrel: kb. másfél perc Egy integrált folyamat ELTE IT Biztonság Speci 75 Könnyebb üzemeltetés A különbség később tovább nő! Egy megújítást követő csere esetén (pl. elveszett) már 2 titkosító tanúsítványt kell a kártyára visszaállítani! Kb. 10 perc!!! Összesen 8(+) operátori művelet: 3 kiadás, 2 kulcs-visszaállítás, 3(+) visszavonás Nagy hibalehetőség! Kártyamenedzsment rendszerrel: kb. 2 perc Egyetlen integrált folyamat S mindezt képzeljük el 200, 1000, 5000 felhasználó esetén! ELTE IT Biztonság Speci 76 38
39 Ha több felhasználói fiókunk van? Pl. egy személy két fiókja normál felhasználói: smart card logon adminisztrátori: jelszóval? Szeparált zónák Irodai, teszt, éles Ezekben is normál és privilegizált account 3 CA-tól 6 darab autentikációs tanúsítvány ELTE IT Biztonság Speci 77 Egy kártya mind fölött Előnyök Gyorsabb, egyszerűbb, biztonságosabb mint 6 komplex jelszó használata Lehetséges A legtöbb mai kártya 10+ tanúsítványt tud tárolni Szeparált architektúra is kezelhető egyetlen menedzsment rendszerrel biztonságosan ELTE IT Biztonság Speci 78 39
40 Mi szükséges egy ilyen kártya létrehozásához? Tanúsítvány sablonok Felhasználó Fizikai Logikai Profil Fizikai Logikai Kártya Fizikai Logikai ELTE IT Biztonság Speci 79 Hierarchia ELTE IT Biztonság Speci 80 40
41 Problémák Logikai felhasználók összekötése Adatforrások? Profilok Kinek milyet? Meglévő kártyák? Van hiteles információ? Migráció ELTE IT Biztonság Speci 81 A MARGARÉTA felépítése ELTE IT Biztonság Speci 82 41
42 Gyakorlati alkalmazások Levelezés aláírása/titkosítás Elektronikus számlázás SSL elérés Elektronikus cégeljárás ELTE IT Biztonság Speci 83 Köszönöm a figyelmet 42
IT biztonság Hozzáférés-ellenőrzés és digitális aláírás I. 2016/2017 tanév
IT biztonság Hozzáférés-ellenőrzés és digitális aláírás I. 2016/2017 tanév 2016.11.24. ELTE IT Biztonság Speci 1 Agenda Kriptográfiai alapok Elektronikus aláírás és aláírás ellenőrzés Tanúsítvány tartalma,
Elektronikus hitelesítés a gyakorlatban
Elektronikus hitelesítés a gyakorlatban Tapasztó Balázs Vezető termékmenedzser Matáv Üzleti Szolgáltatások Üzletág 2005. április 1. 1 Elektronikus hitelesítés a gyakorlatban 1. Az elektronikus aláírás
Az adatfeldolgozás és adatátvitel biztonsága. Az adatfeldolgozás biztonsága. Adatbiztonság. Automatikus adatazonosítás, adattovábbítás, adatbiztonság
Az adatfeldolgozás és adatátvitel biztonsága Automatikus adatazonosítás, adattovábbítás, adatbiztonság Az adatfeldolgozás biztonsága A védekezés célja Védelem a hamisítás és megszemélyesítés ellen Biztosított
IP alapú távközlés. Virtuális magánhálózatok (VPN)
IP alapú távközlés Virtuális magánhálózatok (VPN) Jellemzők Virtual Private Network VPN Publikus hálózatokon is használható Több telephelyes cégek hálózatai biztonságosan összeköthetők Olcsóbb megoldás,
Szabó Zoltán PKI termékmenedzser szabo.zoltan@netlock.hu
Elektronikus számlázás Szabó Zoltán PKI termékmenedzser szabo.zoltan@netlock.hu TARTALOM A NetLock-ról röviden Magyarország első hitelesítés-szolgáltatója Az ealáírásról általában Hogyan, mivel, mit lehet
Hitelesítés elektronikus aláírással BME TMIT
Hitelesítés elektronikus aláírással BME TMIT Generátor VIP aláíró Internet Visszavont publikus kulcsok PC Hitelesítő központ Hitelesített publikus kulcsok Aláíró Publikus kulcs és személyes adatok hitelesített
A Z E L E K T R O N I K U S A L Á Í R Á S J O G I S Z A B Á L Y O Z Á S A.
JOGI INFORMATIKA A Z E L E K T R O N I K U S A L Á Í R Á S J O G I S Z A B Á L Y O Z Á S A. A kutatás a TÁMOP 4.2.4.A/2-11-1-2012-0001 azonosító számú Nemzeti Kiválóság Program Hazai hallgatói, illetve
TANÚSÍTVÁNY. tanúsítja, hogy a E-Group Magyarország Rt. által kifejlesztett és forgalmazott. Signed Document expert (SDX) Professional 1.
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001.(VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési
eidas - AZ EURÓPAI PARLAMENT ÉS A TANÁCS 910/2014/EU RENDELETE
eidas - AZ EURÓPAI PARLAMENT ÉS A TANÁCS 910/2014/EU RENDELETE Elektronikus aláírás A papír alapú aláíráshoz hasonlóan: dokumentumot hitelesít Viszont szigorúan véve nem a dokumentumot írjuk alá, hanem
Elektronikus rendszerek a közigazgatásban elektronikus aláírás és archiválás elméletben
Copyright 2011 FUJITSU LIMITED Elektronikus rendszerek a közigazgatásban elektronikus aláírás és archiválás elméletben Előadó: Erdősi Péter Máté, CISA elektronikus aláírással kapcsolatos szolgáltatási
ELEKTRONIKUS ALÁÍRÁS E-JOG
E-JOG 2001. évi XXXV. törvény Az elektronikus aláírás törvényi fogalma: elektronikusan aláírt elektronikus dokumentumhoz azonosítás céljából logikailag hozzárendelt vagy azzal elválaszthatatlanul összekapcsolt
S, mint secure. Nagy Attila Gábor Wildom Kft. nagya@wildom.com
S, mint secure Wildom Kft. nagya@wildom.com Egy fejlesztő, sok hozzáférés Web alkalmazások esetében a fejlesztést és a telepítést általában ugyanaz a személy végzi Több rendszerhez és géphez rendelkezik
Titkosítás NetWare környezetben
1 Nyílt kulcsú titkosítás titkos nyilvános nyilvános titkos kulcs kulcs kulcs kulcs Nyilvános, bárki által hozzáférhető csatorna Nyílt szöveg C k (m) Titkosított szöveg Titkosított szöveg D k (M) Nyílt
Elektronikus rendszerek a közigazgatásban
Copyright 2011 FUJITSU LIMITED Elektronikus rendszerek a közigazgatásban Előadó: Erdősi Péter Máté, CISA elektronikus aláírással kapcsolatos szolgáltatási szakértő Fujitsu Akadémia 1 Copyright 2011 FUJITSU
HBONE tábor 2005 november Mohácsi János <janos.mohacsi@niif.hu>
NIIF CA szolgáltatás HBONE tábor 2005 november Mohácsi János Áttekintés NIIF CA áttekintés Fizikai környezet Felépítés és működés CPS/CP Gyakorlatban RMKI RA szolgáltatás 2005.
TANÚSÍTVÁNY. tanúsítja, hogy a. Pénzügyi Szervezetek Állami Felügyelete. által kifejlesztetett. Pénztár v4.0.1.12 aláíró alkalmazás
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001. (VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési
Biztonság a glite-ban
Biztonság a glite-ban www.eu-egee.org INFSO-RI-222667 Mi a Grid biztonság? A Grid probléma lehetővé tenni koordinált erőforrás megosztást és probléma megoldást dinamikus több szervezeti egységből álló
Dr. Bakonyi Péter c.docens
Elektronikus aláírás Dr. Bakonyi Péter c.docens Mi az aláírás? Formailag valamilyen szöveg alatt, azt jelenti, hogy valamit elfogadok valamit elismerek valamirıl kötelezettséget vállalok Azonosítja az
Elektronikus aláírás. Gaidosch Tamás. Állami Számvevőszék
Elektronikus aláírás Gaidosch Tamás Állami Számvevőszék 2016.05.24 Tartalom Mit tekintünk elektronikus aláírásnak? Hogyan működik? Kérdések 2 Egyszerű elektronikus aláírás 3 Demo: valódi elektronikus aláírás
Hosszú távú hiteles archiválás elektronikus aláírás segítségével. Krasznay Csaba BME Informatikai Központ
Hosszú távú hiteles archiválás elektronikus aláírás segítségével Krasznay Csaba BME Informatikai Központ Tartalom Szabályok, szabályzatok Érvényességi kritériumok Szabványos formátumok XAdES aláírási formátumok
Tanúsítványkérelem készítése, tanúsítvány telepítése Microsoft Internet Information szerveren
Tanúsítványkérelem készítése, tanúsítvány telepítése Microsoft Internet Information szerveren Tartalomjegyzék 1. BEVEZETÉS...3 2. A MICROSOFT IIS INDÍTÁSA...3 3. TITKOS KULCS GENERÁLÁSA...3 4. TANÚSÍTVÁNYKÉRELEM
PKI alapok. Általános felépítés, működés. A PKI rendszer általános felépítését az alábbi ábra mutatja be:
PKI alapok Korunk informatikájának kulcs kérdésévé vált az adatbiztonság és a hitelesség. A számítógépes hálózatok fejlődése (Internet), az elektronikus kereskedelem és pénzforgalom kialakulása, olyan
IT BIZTONSÁGTECHNIKA. Tanúsítványok. Nagy-Löki Balázs MCP, MCSA, MCSE, MCTS, MCITP. Készítette:
IT BIZTONSÁGTECHNIKA Tanúsítványok Készítette: Nagy-Löki Balázs MCP, MCSA, MCSE, MCTS, MCITP Tartalom Tanúsítvány fogalma:...3 Kategóriák:...3 X.509-es szabvány:...3 X.509 V3 tanúsítvány felépítése:...3
VBD-05-0100, VBD-05-0101
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 9/2005. (VII.21.) IHM rendelet alapján, mint a Nemzeti Fejlesztési Minisztérium IKF/19519-2/2012-NFM
Nyilvános kulcsú rendszerek a gyakorlatban
Informatikai biztonság Informatikai biztonság 2002. március 5. Nyilvános kulcsú rendszerek a gyakorlatban Megvalósítás, problémák, megoldások... Endrődi Csilla BME MIT Ph.D. hallgató csilla@mit.bme.hu
e-szignó Hitelesítés Szolgáltató Microsec e-szignó Tanúsítvány telepítése Mac OS X 10.6.7 Snow Leopard operációs rendszeren
Microsec e-szignó Tanúsítvány telepítése Mac OS X 10.6.7 Snow Leopard operációs rendszeren Tartalomjegyzék 1. Bevezetés - Nem megbízható webhely... 3 2. Az e-szignó Hitelesítés Szolgáltató gyökértanúsítványinak
TANÚSÍTVÁNY. Időbélyegzés szolgáltatás keretén belül: Időbélyegző aláíró kulcsok generálására, tárolására, időbélyegző aláírására;
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 9/2005. (VII.21.) IHM rendelet alapján, mint a Nemzeti Fejlesztési Minisztérium IKF/19519-2/2012-NFM
Hitelesítési Rend nyilvános körben kibocsátott nem minősített tanúsítványokra (HR-NMT)
NISZ Nemzeti Infokommunikációs Szolgáltató Zrt. Hitelesítési Rend nyilvános körben kibocsátott nem minősített tanúsítványokra (HR-NMT) Verziószám 1.2 OID szám 0.2.216.1.200.1100.100.42.3.2.7.1.2 Hatósági
ALÁÍRÁSI SZABÁLYZAT a WizzAir Hungary Kft. elektronikus számlakibocsátási rendszere számára
ALÁÍRÁSI SZABÁLYZAT a WizzAir Hungary Kft. elektronikus számlakibocsátási rendszere számára Egyedi objektum-azonosító (OID): 1.3.6.1.4.1.18665.1.2 Verziószám: 1.0 A hatályba lépés dátuma: 2005-10-01 2
TANÚSÍTVÁNY. tanúsítja, hogy a. Pénzügyi Szervezetek Állami Felügyelete. által kifejlesztetett. IngridSigno Feldolgozó Modul aláíró alkalmazás
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001. (VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési
A SZABÁLYZAT CÉLJA...
x/2016. főigazgatói utasítás EESZT kezelési szabályzat v1.0 TARTALOMJEGYZÉK 1 A SZABÁLYZAT CÉLJA... 2 2 A SZABÁLYZAT HATÁLYA... 2 2.1 FELHASZNÁLHATÓSÁGI TERÜLET HATÁLY... 2 2.2 SZEMÉLYI HATÁLY... 2 2.3
ELEKTRONIKUS ALÁÍRÁS ISMERTETŐ
H-1117 Budapest, Hauszmann Alajos u. 3. Tel.: (+36 1) 371 2555, Fax: (+36 1) 371 2556 e-mail: info@egroup.hu http://www.egroup.hu E-Group Magyarország Rt. ELEKTRONIKUS ALÁÍRÁS ISMERTETŐ Jelen ismertető
Ez a tanúsítvány típus a Matáv mint fokozott biztonságú hitelesítés-szolgáltató által
Matáv e-szignó Standard Üzleti Tanúsítvány Szabályzat A tanúsítvány igénylését és felhasználását megelőzően kérjük, olvassa el figyelmesen jelen Tanúsítvány Szabályzatot (TSZ). A Szabályzat tartalmazza
Elektronikus Aláírási Szabályzat. Elektronikus aláírással ellátott küldemények fogadása és elektronikus aláírással ellátott iratok kiadmányozása
Elektronikus Aláírási Szabályzat Elektronikus aláírással ellátott küldemények fogadása és elektronikus aláírással ellátott iratok kiadmányozása v.1.8 OID azonosító: 1.3.6.1.4.1.26851.0.0.0.8 2012. március
Data Security: Protocols Integrity
Integrity Az üzenethitelesítés (integritásvédelem) feladata az, hogy a vételi oldalon detektálhatóvá tegyük azon eseményeket, amelyek során az átviteli úton az üzenet valamilyen módosulást szenvedett el.
Aláírási jogosultság igazolása elektronikusan
Aláírási jogosultság igazolása elektronikusan Dr. Berta István Zsolt Microsec Kft. http://www.microsec.hu Elektronikus aláírás (e-szignó) (1) Az elektronikus aláírás a kódolás
Magyar Telekom fokozott e- Szignó. nem-minősített hitelesítés szolgáltatás. Standard Üzleti Tanúsítvány. Fokozott Személyi Tanúsítvány
Magyar Telekom fokozott e- Szignó nem-minősített hitelesítés szolgáltatás Standard Személyi Tanúsítvány Standard Üzleti Tanúsítvány Fokozott Személyi Tanúsítvány Fokozott Üzleti Tanúsítvány Hitelesítési
Áttekintés a GPG/PGP-ről Mohácsi János NIIF Intézet
Áttekintés a GPG/PGP-ről Mohácsi János NIIF Intézet 2007.10.07. Tartalomjegyzék Bevezetés Technikai háttér Web of trust GPG/PGP használata Kulcs aláírási est NIIF http://www.niif.hu 2 Történelem 1991:
PKI: egy ember, egy tanúsítvány?
PKI: egy ember, egy tanúsítvány? Dr. Berta István Zsolt Endrıdi Csilla Éva Microsec Kft. http://www.microsec.hu PKI dióhéjban (1) Minden résztvevınek van
Végfelhasználói Applet kézikönyv
MARGARÉTA verzió 3.0 Kiadás 1 Kiadás dátuma 2017. február 7. A MARGARÉTA Kártyamenedzsment rendszer a Noreg Információvédelmi Kft terméke. Noreg Információvédelmi Kft web: www.noreg.hu e-mail: info@noreg.hu
Elektronikus rendszerek a közigazgatásban elektronikus aláírás és archiválás elméletben
Elektronikus rendszerek a közigazgatásban elektronikus aláírás és archiválás elméletben Előadó: Erdősi Péter Máté, CISA elektronikus aláírással kapcsolatos szolgáltatási szakértő BDO Magyarország IT Megoldások
TARTALOMJEGYZÉK. 1. Bevezetés... 3
Az nformatikai és Hírközlési Minisztérium ajánlása a közigazgatásban alkalmazható végfelhasználói szerkezetének és adattartalmának műszaki specifikációjára 2005. november 1. és adattartalomra TARTALMJEGYZÉK
Kérdés Kép Válasz HIBAS Válasz HELYES Válasz HIBAS Válasz HIBAS Kérdés Kép Válasz HIBAS Válasz HELYES Válasz HIBAS Válasz HIBAS Kérdés Kép Válasz
Mire kell odafigyelni egy frissítendő/migrálandó Windows esetén? Léteznie kell egy frissítést végző felhasználónak. A frissítendő/migrálandó rendszer naprakész legyen, a legfrissebb javítások és szerviz
TANÚSÍTVÁNY. tanúsítja, hogy a Utimaco Safeware AG által kifejlesztett és forgalmazott
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001.(VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési
ncipher nshield Solo termékismertető
ncipher nshield Solo termékismertető Bárhonnan elérhető és mégis biztonságos security modul A vállalaton belül található érzékeny információ mennyisége folyamatosan nő (ügyféladatok, pénzügyi eredmények,
TANÚSÍTVÁNY. tanúsítja, hogy az. InfoScope Kft. által kifejlesztett. Attribútum tanúsítványok érvényességét ellenőrző SDK InfoSigno AC SDK v1.0.0.
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 9/2005. (VII.21.) IHM rendelet alapján, mint a Magyar Köztársaság Miniszterelnöki Hivatalt Vezető
Minősített tanúsítvány, visszavonási lista és időbélyeg profildefiníciók
Minősített tanúsítvány, visszavonási lista és időbélyeg profildefiníciók NetLock Informatikai és Hálózatbiztonsági Korlátolt Felelősségű Társaság Nyilvántartási szám (OID): -- 1.3.6.1.4.1.3555.1.24.20050815
TANÚSÍTVÁNY. tanúsítja, hogy a. MÁV INFORMATIKA Kft. által kifejlesztett és forgalmazott. DSign UI 1.6. aláíró alkalmazás
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001. (VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési
PKI ALAPOK ÉS AZ E-ALÁÍRÁS MŰSZAKI HÁTTERE, (eidas) Szakmai Konferencia + WORKSHOP
Telefon: 1-787-7570 Fax: 1-788-2665 Pf.: 1583 Budapest Pf 48. Honlap: http://www.systemmedia.hu E-mail: szervezes@systemmedia.hu A képzéseken való részvétel az CISA, CISM, CGEIT és CRISC minősítéssel rendelkezőknek
Szolgáltatási Utasítás. láncolt, nem minősített hitelesítésszolgáltatás
Magyar Nemzeti Bank Szolgáltatási Utasítás láncolt, nem minősített hitelesítésszolgáltatás NetLock Informatikai és Hálózatbiztonsági Korlátolt Felelősségű Társaság Nyilvántartási szám (OID): ---- 1.3.6.1.4.1.3555.1.13.20070627
Szolgáltatási szabályzat titkosító tanúsítvány szolgáltatáshoz (HSZSZ-T)
Kereskedelmi, Szolgáltató és Tanácsadó Zártkörűen Működő Részvénytársaság Szolgáltatási szabályzat titkosító tanúsítvány szolgáltatáshoz (HSZSZ-T) Verziószám 4.0 Objektum azonosító (OID) 1.3.6.1.4.1.14868.1.4.4
ÁRLISTA. Minősített csomagok
ÁRLISTA Érvényes: 218. december 19től visszavonásig Zárójelben a bruttó árak olvashatók. 2 hónap kedvezménnyel Havi alapdíj Minősített csomagok Bronz csomag Ezüst csomag Arany csomag Platina csomag 28
TANÚSÍTVÁNY. tanúsítja, hogy a Polysys Kft. által kifejlesztett és forgalmazott
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001.(VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési
Tájékoztató. a NISZ Zrt. elektronikus aláírással kapcsolatos szolgáltatásairól
Tájékoztató a NISZ Zrt. elektronikus aláírással kapcsolatos szolgáltatásairól Elektronikus aláírás hitelesítés és időbélyegzés szolgáltatás, titkosító és autentikációs tanúsítvány kiadás Érvényes: 2015.
20 éve az informatikában
Ki vagy? Felhasználók azonosítása elektronikus banki rendszerekben Gyimesi István, fejlesztési vezető, Cardinal Kft. Elektronikus bankolás Internet Banking/Mobil Banking/Ügyfélterminál alkalmazások három
Hálózatbiztonság 1 TCP/IP architektúra és az ISO/OSI rétegmodell ISO/OSI TCP/IP Gyakorlatias IP: Internet Protocol TCP: Transmission Control Protocol UDP: User Datagram Protocol LLC: Logical Link Control
A nyilvános kulcsú infrastruktúra önálló kialakításának szükségessége
A nyilvános kulcsú infrastruktúra önálló kialakításának szükségessége Spisák Andor Bármely szervezet esetében, amely PKI szolgáltatásokat kíván igénybe venni, felmerül a kérdés, önálló PKI létrehozásánál
DIGITÁLIS TANÚSÍTVÁNY HASZNÁLATA A REGIONÁLIS BOOKING PLATFORMON
DIGITÁLIS TANÚSÍTVÁNY HASZNÁLATA A REGIONÁLIS BOOKING PLATFORMON 2013. 10. 09 Készítette: FGSZ Zrt. Informatika és Hírközlés Informatikai Szolgáltatások Folyamatirányítás Az FGSZ Zrt. elkötelezett az informatikai
TANÚSÍTVÁNY HUNGUARD tanúsítja, SafeNet Inc. ProtectServer Gold
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 9/2005. (VII.21.) IHM rendelet alapján, mint a Magyar Köztársaság Miniszterelnöki Hivatalt Vezető
PKI gyakorlati kérdések, II
PKI gyakorlati kérdések, II Dr. Berta István Zsolt istvan.berta@microsec.hu Microsec Kft. http://www.microsec.hu Miről fogok beszélni? Elektronikusan aláírt iratok hosszú távú archiválása, elektronikus
Elektronikus aláírás. Miért van szükség elektronikus aláírásra? A nyiltkulcsú titkosítás. Az elektronikus aláírás m ködése. Hitelesít szervezetek.
Elektronikus aláírás Miért van szükség elektronikus aláírásra? A nyiltkulcsú titkosítás. Az elektronikus aláírás m ködése. Jogi háttér Hitelesít szervezetek. Miért van szükség elektronikus aláírásra? Elektronikus
Windows rendszeradminisztráció és Microsoft szerveralkalmazások támogatása. 8. óra. Kocsis Gergely, Kelenföldi Szilárd 2015.04.23.
Windows rendszeradminisztráció és Microsoft szerveralkalmazások támogatása 8. óra Kocsis Gergely, Kelenföldi Szilárd 2015.04.23. Mentés és visszaállítás Visszaállítási esetek Adat visszaállítás: A leggyakrabban
Műszaki specifikáció NETLOCK CryptoServer - YAQUD
1. számú melléklet Műszaki specifikáció NETLOCK CryptoServer - YAQUD A NETLOCK CryptoServer család egy moduláris felépítésű, univerzális és vállalati IT rendszerekhez is illeszthető szerver oldali hitelesítő
Azt írom alá, amit a képernyőn látok?
Azt írom alá, amit a képernyőn látok? Dr. Berta István Zsolt Microsec Kft. http://www.microsec.hu Miről fogok beszélni? Ökölszabály: Először mindig olvassuk el, amit aláírunk.
ÁRLISTA. Érvényes: július 1-től visszavonásig. Zárójelben a bruttó árak olvashatók. Minősített aláíró tanúsítványok. Bronz Ezüst Arany Platina
ÁRLISTA Érvényes: 2016. július 1től visszavonásig Zárójelben a bruttó árak olvashatók. Minősített aláíró tanúsítványok Bronz Ezüst Arany Platina Ügyleti érték 1 000 000 Ft 20 000 000 Ft 80 000 000 Ft 200
Kriptográfiai alapfogalmak
Kriptográfiai alapfogalmak A kriptológia a titkos kommunikációval foglalkozó tudomány. Két fő ága a kriptográfia és a kriptoanalízis. A kriptográfia a titkosítással foglalkozik, a kriptoanalízis pedig
Kliens authentikálás és Form Signing
Kliens authentikálás és Form Signing Kliens authentikálás és Form Signing technikai útmutató (Apache webszerver környezetben) 1(11) 1. Tartalomjegyzék 1. Tartalomjegyzék... 2 2. Bevezető... 3 3. Minimális
ÁRLISTA. Érvényes: július 1-től visszavonásig. Zárójelben a bruttó árak olvashatók. Minősített csomagok
ÁRLISTA Érvényes: 2016. július 1től visszavonásig Zárójelben a bruttó árak olvashatók. Minősített csomagok Bronz csomag Ezüst csomag Arany csomag Platina csomag Ügyleti érték 1 000 000 Ft 20 000 000 Ft
Általános Időbélyegzési Rend
Általános Időbélyegzési Rend NetLock Informatikai és Hálózatbiztonsági Korlátolt Felelősségű Társaság Nyilvántartási szám (OID): --------- 1.3.6.1.4.1.3555.1.16.20080107 A Szabályzat hatályának kezdőnapja:
SSL elemei. Az SSL illeszkedése az internet protokoll-architektúrájába
SSL 1 SSL elemei Az SSL illeszkedése az internet protokoll-architektúrájába 2 SSL elemei 3 SSL elemei 4 SSL Record protokoll 5 SSL Record protokoll Az SSL Record protokoll üzenet formátuma 6 SSL Record
Sapientia Egyetem, Matematika-Informatika Tanszék.
Kriptográfia és Információbiztonság 7. előadás Sapientia Egyetem, Matematika-Informatika Tanszék Marosvásárhely, Románia mgyongyi@ms.sapientia.ro 2018 Miről volt szó az elmúlt előadáson? Kriptográfiai
HITELES MÁSOLATKÉSZÍTÉSI REND
BOLEVÁCZ ÉS VÖRÖS ÜGYVÉDI IRODA 1053 Budapest, Veres Pálné utca 9. I/2. Budapesti Ügyvédi Kamara 2291 HITELES MÁSOLATKÉSZÍTÉSI REND Kiadás dátuma 2015. február 20. 1 TARTALOM 1. A másolatkészítési rend
TANÚSÍTVÁNY. tanúsítja, hogy a. Giesecke & Devrient GmbH, Germany által előállított és forgalmazott
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001.(VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési
Tanúsítványkérelem készítése, tanúsítvány telepítése Lotus Domino szerveren
Tanúsítványkérelem készítése, tanúsítvány telepítése Lotus Domino szerveren Tartalomjegyzék 1. BEVEZETÉS...3 2. KEY RING KÉSZÍTÉSE...3 3. SERVER CERTIFICATE REQUEST KÉSZÍTÉSE...4 4. TANÚSÍTVÁNYKÉRELEM
Időbélyegzési Rend. Minősített e-szignó Hitelesítés Szolgáltató. Számítástechnikai Fejlesztő Kft.
Számítástechnikai Fejlesztő Kft. Minősített e-szignó Hitelesítés Szolgáltató Időbélyegzési Rend Azonosító: 1.3.6.1.4.1.21528.2.1.1.3 Verzió: 3 Első verzió hatályba lépése: 2005. április 1. Kezelési mód:
Evolution levelező program beállítása tanúsítványok használatához
Evolution levelező program beállítása tanúsítványok használatához Linux operációs rendszeren, szoftveresen tárolt tanúsítványok esetén 1(9) 1. Tartalomjegyzék 1. Tartalomjegyzék... 2 2. Bevezető... 3 3.
A PKI gyakorlati problémái
A PKI gyakorlati problémái BERTA István Zsolt István Zsolt BERTA 1/51 Elefánt Mszaki kérdések Gazdasági kérdések Jogi kérdések István Zsolt BERTA
Dr. Beinschróth József Kriptográfiai alkalmazások, rejtjelezések, digitális aláírás
2017.10.13. Dr. Beinschróth József Kriptográfiai alkalmazások, rejtjelezések, digitális aláírás 1 Tartalom Alapvetések Alapfogalmak Változatok Tradicionális Szimmetrikus Aszimmetrikus Kombinált Digitális
ÁRLISTA. Érvényes: július 6-tól visszavonásig. Zárójelben a bruttó árak olvashatók. Minősített csomagok
ÁRLISTA Érvényes: 2018. július 6tól visszavonásig Zárójelben a bruttó árak olvashatók. Minősített csomagok Bronz csomag Ezüst csomag Arany csomag Platina csomag Szolgáltatói felelősségvállalás 100 000
ELŐTERJESZTÉS. a Kormány részére
INFOKOMMUNIKÁCIÓÓÉRT FELELŐS KORMÁNYBIZTOS XIX- /1/2009 1 ELŐTERJESZTÉS a Kormány részére a közigazgatási hatósági eljárásokban felhasznált elektronikus aláírásokra és az azokhoz tartozó tanúsítványokra,
TANÚSÍTVÁNY. tanúsítja, hogy az. SDA Stúdió Kft. által kifejlesztett
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 9/2005. (VII. 21.) IHM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési Miniszter
Kliens authentikálás és Form Signing
Kliens authentikálás és Form Signing Kliens authentikálás és Form Signing technikai útmutató (Apache webszerver környezetben) 1(11) 1. Tartalomjegyzék 1. Tartalomjegyzék... 2 2. Bevezető... 3 3. Minimális
Minősített tanúsítvány, visszavonási lista és időbélyeg profildefiníciók
Minősített tanúsítvány, visszavonási lista és időbélyeg profildefiníciók NetLock Informatikai és Hálózatbiztonsági Korlátolt Felelősségű Társaság Nyilvántartási szám (OID): -- 1.3.6.1.4.1.3555.1.24.20040504
NyugDíjcsomag Üzletszabályzat
NyugDíjcsomag Üzletszabályzat NetLock Informatikai és Hálózatbiztonsági Szolgáltató Korlátolt Felelősségű Társaság Nyilvántartási szám (OID): ------------- A Szabályzat hatályának kezdőnapja: -----------------
DIGITÁLIS TANÚSÍTVÁNY HASZNÁLATA AZ INFORMATIKAI PLATFORMON
DIGITÁLIS TANÚSÍTVÁNY HASZNÁLATA AZ INFORMATIKAI PLATFORMON 2013. 08. 12 Készítette: FGSZ Zrt. Informatika és Hírközlés Informatikai Szolgáltatások Folyamatirányítás Az FGSZ Zrt. elkötelezett az informatikai
ÜGYFÉL OLDALI BEÁLLÍTÁSOK KÉZIKÖNYVE
ÜGYFÉL OLDALI BEÁLLÍTÁSOK KÉZIKÖNYVE Felhasználói leírás E-HATÁROZAT 2012 - verzió 1.2 Érvényes: 2012. május 24-től. Azonosító: ehatarozat_ugyfél_ beallitasok_kezikonyv_felh_v1.2_20120524_tol 1/15 1 Tartalom
TANÚSÍTVÁNY. Időbélyegzés szolgáltatás keretén belül: Időbélyegző aláíró kulcsok generálására, tárolására, időbélyegző aláírására;
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001.(VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési
Minősített csomagok mobileszközökre
2 hónap kedvezménnyel Havi alapdíj Bronz Ezüst Arany Platina 28 Ft/év (35 56 Ft) 28 Ft/hó (3556 Ft) 48 Ft/év (6 96 Ft) 48 Ft/hó (696 Ft) 61 Ft/év (77 47 Ft) 61 Ft/hó (7747 Ft) 85 Ft/év (17 95 Ft) 85 Ft/hó
SZIGORÍTOTT aláírási szabályzat és EGYSZERŰSÍTETT aláírási szabályzat
SZIGORÍTOTT aláírási szabályzat és EGYSZERŰSÍTETT aláírási szabályzat SZIGORÍTOTT EGYSZERŰSÍTETT Azonosító OID 1.3.6.1.4.1.21528.2.1.1.36 1.3.6.1.4.1.21528.2.1.1.37 Azonosító URI http://e-szigno.hu/sigpol/scrict/1.0/
Educatio Társadalmi Szolgáltató Közhasznú Társaság. elektronikus aláíráshoz kapcsolódó hitelesítés szolgáltatásának tanúsítványprofilja. v 3.
Az Educatio Társadalmi Szolgáltató Közhasznú Társaság elektronikus aláíráshoz kapcsolódó hitelesítés szolgáltatásának tanúsítványprofilja v 3.7 Időpont Jóváhagyta Aláírás 2007. Kerekes Gábor Időpont Készítette
Hitelesítési Rend nyilvános körben kibocsátott minősített tanúsítványokra (HR-MTT)
Kereskedelmi, Szolgáltató és Tanácsadó Korlátolt Felelősségű Társaság Hitelesítési Rend nyilvános körben kibocsátott minősített tanúsítványokra (HR-MTT) Verziószám 3.0 OID szám 1.3.6.1.4.1.14868.2.2.1.3
Adat és Információvédelmi Mesteriskola 30 MB. Dr. Beinschróth József SAJÁTOS LOGIKAI VÉDELEM: A KRIPTOGRÁFIA ALKALMAZÁSA
30 MB Dr. Beinschróth József SAJÁTOS LOGIKAI VÉDELEM: A KRIPTOGRÁFIA ALKALMAZÁSA Tartalom Alapvetések - kiindulópontok Alapfogalmak Változatok Tradicionális módszerek Szimmetrikus kriptográfia Aszimmetrikus
Telenor Magyarország Távközlési Zrt.
Telenor Magyarország Távközlési Zrt. 2045 Törökbálint, Pannon út 1. Másolatkészítési rend 1/8. oldal Tartalomjegyzék 1. A másolatkészítési rend célja... 3 2. A másolatkészítési rend tárgya... 3 3. A másolatkészítési
ÁRLISTA. Érvényes: július 1-től visszavonásig. Zárójelben a bruttó árak olvashatók. Minősített csomagok
ÁRLISTA Érvényes: 2016. július 1től visszavonásig Zárójelben a bruttó árak olvashatók. Minősített csomagok Bronz csomag Ezüst csomag Arany csomag Platina csomag Ügyleti érték 1 000 000 Ft 20 000 000 Ft
TANÚSÍTVÁNY. InfoScope Informatikai és Szolgáltató Kft. által kifejlesztett. mysigno API 3.1 elektronikus aláírás alkalmazás fejlesztő készlet v3.
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 9/2005. (VII.21.) IHM rendelet alapján, mint a Nemzeti Fejlesztési Minisztérium IKF/19519-2/2012-NFM
NETLOCK PDS. (Public Disclosure Statement) NETLOCK Informatikai és Hálózatbiztonsági Korlátolt Felelősségű Társaság
NETLOCK PDS (Public Disclosure Statement) NETLOCK Informatikai és Hálózatbiztonsági Korlátolt Felelősségű Társaság Azonosító szám (OID): 1.3.6.1.4.1.3555.1.64.20170609 Verzió: 20170613 Jóváhagyás időpontja:
FELÜLVIZSGÁLATI JEGYZŐKÖNYV (E-DS10F1_TANF-SW) MELLÉKLETE
FELÜLVIZSGÁLATI JEGYZŐKÖNYV (E-DS10F1_TANF-SW) MELLÉKLETE Dokumentumazonosító E-DS10F1_TANF-SW.ME-01 Projektazonosító E-DS10F1 DSS Consulting Kft. SW 2. sz. fv. 2010 MATRIX tanúsítási igazgató Szádeczky
TANÚSÍTVÁNY. tanúsítja, hogy az Axelero Rt. által kifejlesztett és forgalmazott. Marketline Integrált Aláíró Modul 2.0-ás verzió
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001.(VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési
Az Outlook levelező program beállítása tanúsítványok használatához
Az Outlook levelező program beállítása tanúsítványok használatához Windows tanúsítványtárban és kriptográfia eszközökön található tanúsítványok esetén 1(10) Tartalomjegyzék 1. Bevezető... 3 2. Az Outlook
Elektronikus Aláírási Szabályzat. Elektronikus aláírással ellátott küldemények fogadása és elektronikus aláírással ellátott iratok kiadmányozása
Elektronikus Aláírási Szabályzat Elektronikus aláírással ellátott küldemények fogadása és elektronikus aláírással ellátott iratok kiadmányozása v.2.1 2017. augusztus 25. MNB EASZ 2/8 Tartalom 1 BEVEZETÉS...3