IT biztonság Hozzáférés-ellenőrzés és digitális aláírás I. 2016/2017 tanév
|
|
|
- Jázmin Kozma
- 6 évvel ezelőtt
- Látták:
Átírás
1 IT biztonság Hozzáférés-ellenőrzés és digitális aláírás I. 2016/2017 tanév ELTE IT Biztonság Speci 1
2 Agenda Kriptográfiai alapok Elektronikus aláírás és aláírás ellenőrzés Tanúsítvány tartalma, főbb mezők, egy konkrét tanúsítvány elemzése Nyilvános kulcsú infrastruktúra alapjai, fő komponensek Regisztrációs módszerek Tanúsítvány visszavonás Időbélyegzés Kulcs archiválás, kulcsmenedzsment Néhány gyakorlati példa, alkalmazás ELTE IT Biztonság Speci 2
3 Kriptográfiai alapfogalmak
4 Kriptográfia története Görög eredetű - rejtett szó Caesar titkosító Enigma (rejtély) rejtjelző berendezés Manapság a mindennapi élet része
5 Kódolás Nyílt információ + algoritmus + kulcs = Kódolt információ Kódolt információ + algoritmus + kulcs = Nyílt információ
6 Kriptográfiai algoritmusok Szimmetrikus algoritmusok (DES, RC4, 3DES, Blowfish, AES, ) Aszimmetrikus algoritmusok (RSA, ECC - elliptikus görbék, ) Hash eljárások (SHA-1, SHA-2 család, MD5)
7 A kriptográfia biztonságos??? 2000 évi adatok (a visszafejtés komplexitásának bemutatására): 40 bit 8.6 perc 56 bit 6.5 hét 64 bit 6.9 év 128 bit felejtsd el A kriptográfiai eljárások biztonsága a kulcsok biztonságán alapul!!!
8 Szimmetrikus esetben RC5 Distributed.net 64 bit: otthoni PC 1997-től 2002-ig NIST: 80 bites kulcsok 2010 után már nem elfogadottak [1] AES 256 bit: még várhatóan jó ideig biztonságos marad [1] [2] bit-rsa.ars [3]
9 Aszimmetrikus esetben 1039 bites egész szám faktorizációja: 11 hónap (~ 100 év gépidő) (2007) [2] Kb. 700 bites RSA törésének felel meg [3] Az 1024-bites kulcsok halottak? The answer to that question is an unqualified yes. [2] NIST: 2013 végéig engedélyezett [1]
10 Hash-függvények MD5: már nem biztonságos használni 2008: 200 PS3-mal sikerült hamis SubCA-t készíteni SHA-1: cserélni kell! SHA-2 család: (pl. SHA-256, SHA-512) SHA-3
11 SHA-1 SHA-2 család Kulcsméret és hash algoritmus váltás 1024 bites RSA bites RSA Már régóta napirenden, sok helyütt régen kész Microsoft A Windows január 1-től nem fogadja el [1] Google Chrome: fokozatos figyelmeztetés, már él [2] [1] [2]
12 Kulcsméret és hash algoritmus váltás KVANTUM számítógép - ha nagy kvantumszámítógépeket tudunk építeni, azok bizonyos feladatokat exponenciálisan gyorsabban tudnak megoldani, mint hagyományos számítógépeink.
13 Nem csak technológia A kriptográfiai algoritmusok önmagában nem elegendőek!!! Kell hozzá még: Fizikai biztonság Eljárások, szabályok Felhasználó
14 Rejtjelzés megvalósítása Szimmetrikus eljárás Előny: gyors Hátrány: kulcscsere Aszimmetrikus eljárás Előny: kulcscsere Hátrány: lassú Gyakorlatban a kettőt kombinálják!!!
15 Elektronikus aláírás ELTE IT Biztonság Speci 15
16 Elektronikus aláírás Kapcsolódó eljárásokkal együtt alkalmas arra, hogy biztosítsa: az aláíró egyértelmű azonosíthatóságát, az aláírás tényének letagadhatatlanságát, továbbá azt, hogy az elektronikus irat tartalma nem változott meg az aláírás művelete óta ELTE IT Biztonság Speci 16
17 Elektronikus aláírás Aláírás készítése: 1. A dokumentumról (D) lenyomat (hash) számítás H 2. A hash titkosítása a privát kulccsal S (signature) 3. A dokumentum és az aláírás elküldése: {D, S} Ellenőrzése: 1. A dokumentumról (D) lenyomat számítás H 2. S visszafejtése a publikus kulccsal H 3. Érvényes aláírás: H == H Forrás: ELTE IT Biztonság Speci 17
18 Elektronikus aláírás szabályozás 1993/93/EK irányelv Az elektronikus aláírásról szóló évi XXXV. törvény (eat.) megteremtette az elektronikus aláírás jogszabályi hátterét 1999/93/EK irányelvvel összeegyeztethető módosította számos törvény és jogszabály egyes rendelkezéseit, hogy megteremtse az általuk szabályozott területeken az elektronikus dokumentumok felhasználásának lehetőségét ELTE IT Biztonság Speci 18
19 Elektronikus aláírás szabályozás 910/2014/EU rendelet (a továbbiakban: eidas rendelet) január 1-én bizonyos kivételekkel hatályba léptek az elektronikus ügyintézés és a bizalmi szolgáltatások általános szabályairól szóló évi CCXXII. törvény rendelkezései 24/2016. (VI. 30.) BM rendelet a bizalmi szolgáltatásokra és ezek szolgáltatóira vonatkozó részletes követelményekről A Bizalmi törvény július 1. napjától hatályon kívül helyezi többek között az elektronikus aláírásról szóló törvényt ELTE IT Biztonság Speci 19
20 Elektronikus aláírás szabályozás eidas alapján: elektronikus aláírást csak természetes személyek hozhatnak létre Jogi személyiségek csak elektronikus bélyegzőket adhatnak ki Minősített szervezeti aláírások tekintetében évvégéig türelmi idő van, de ennek joghatása Mo-ra korlátozott Júliustól ez az uniós rendelet határozza majd meg Magyarországon az elektronikus tranzakciókat, az egész EU területére kiterjedően. Az elektronikus aláírás is érvényes, bizonyító erejű, és az unió egész területén elfogadott -> cél: várhatóan szélesedik mind az elektronikus aláírást létrehozó technikai megoldások, mind az ezeket felhasználó szolgáltatók köre ELTE IT Biztonság Speci 20
21 Tanúsítvány alapok ELTE IT Biztonság Speci 21
22 Tanúsítvány Kérdés 1 : Hogyan bízhatok meg egy nyilvános kulcsban? _ Hitelesíttetni kell a kulcsot (kell egy CA) ELTE IT Biztonság Speci 22
23 X.509 tanúsítvány felépítése X.509 certificate alapmezők Serial number Subject (felhasználó) neve Subject (felhasználó) nyilvános kulcsa Issuer (kibocsátó) neve Issuer (kibocsátó) nyilvános kulcsa Érvényességi időtartam Kibocsátás célja Issuer (kibocsátó) aláírása ELTE IT Biztonság Speci 23
24 X.509 tanúsítvány felépítése X.509 certificate bővítések: Certificate Policy Extended Key Usage Basic Constraints CRL Distribution Points Netscape Extensions Generic Extensions ELTE IT Biztonság Speci 24
25 Tanúsítványok osztályozása Tanúsítvány fajták Magánszemélyek Szervezeteket képviselő személyek Eszközök Tanúsítvány típusok Alap biztonságú Fokozott biztonságú Minősített biztonságú ELTE IT Biztonság Speci 26
26 Minősített elektronikus aláírás Olyan fokozott biztonságú elektronikus aláírás, amely biztonságos aláírás-létrehozó eszközzel készült, és amelynek hitelesítése céljából minősített tanúsítványt bocsátottak ki
27 Tanúsítvány - Gyakori félreértés Kérdés 2: Egy tanúsítvány felmutatása bizonyítja a személyazonosságot? Ez nem igaz!!! - A személyazonosságot a titkos kulcs korrekt használatának ellenőrzése biztosítja ELTE IT Biztonság Speci 28
28 Nyilvános kulcsú infrastruktúra ELTE IT Biztonság Speci 29
29 Verisign Belső Hitelesítő Központ NDS ADS X.500 ERP/CRM Extranet Intranet Nyilvános kulcsú infrastruktúra A PKI Hitelesítők (Public Key Infrastructure LDAP Alkalmazások - Nyilvános kulcsú infrastruktúra) alkalmazások, szolgáltatások, kommunikációs eszközök, szabályzatok, eljárások kombinációja, ami a felhasználók számára biztonságos Nyilvános Kulcsú Infrastruktúra kommunikációt tesz lehetővé nyílt rendszereken (pl. Internet). PC, WAP telefon Kliensek LAN, Web, ASP Szerverek VPN, Firewall, Mail Biztonsági eszközök ELTE IT Biztonság Speci 30
30 Nyilvános kulcsú infrastruktúra Kérdés 3 : Hogyan bízhatok az elektronikus közjegyzőben? Tanúsítvány lánc segítségével ELTE IT Biztonság Speci 31
31 Nyilvános kulcsú infrastruktúra Zárt bizalom Nyílt bizalom Hitelesítő központ Hitelesítő központ ELTE IT Biztonság Speci 32
32 Láncolt vagy Root CA Láncolt CA: A CA-t egy megbízható szervezet hitelesíti - akkor kell, ha a certificate-ket a külvilággal is el akarja fogadtatni. Root CA: A saját certificate-jét maga írja alá - zárt körben elfogadott ELTE IT Biztonság Speci 33
33 Láncolt CA & Kereszt tanúsítás Abban az esetben, ha PKI rendszerünket nem csak belső, zárt környezetben használjuk: CA láncolás - HIERARCHIA kialakítása, Cross certification - két egyenrangú CA között alakul ki trust kapcsolat ELTE IT Biztonság Speci 34
34 Nyilvános kulcsú infrastruktúra építőelemek ELTE IT Biztonság Speci 35
35 PKI építőelemek Hitelesítő központ (Certification Authority - CA) Regisztrációs központ (Registration Authority RA) Címtár szolgáltatás (vagy webes publikáció) Hardver biztonsági eszközök Szabályzatok PKI alkalmazások Biztonsági megoldások (pl. Tűzfal, IPS eszközök)
36 PKI architektúra Root CA CA operátor CA WWW szerver Címtár IDS Címtár replika Tűzfal Internet RA operátor RA ELTE IT Biztonság Speci 37
37 Tanúsítványkiadás folyamata Registration Authority Certificate Authority Repository Directory Service Certificate-k Revocation list ELTE IT Biztonság Speci
38 CA Certificate Authority Tanúsítvány előállítás Tanúsítvány kiadás és publikálás Tanúsítvány visszavonás Kulcs mentés és visszaállítás ELTE IT Biztonság Speci
39 CA működése Root CA, mint PKI infrastruktúra központja Root CA által hitelesített tanúsítványok Működtetésének alapelvei SubCA Kapcsolata a Root CA-val Működtetésének alapelvei ELTE IT Biztonság Speci
40 Tanúsítvány előállítás, kibocsátás Általában policy segítségével Itt határozódik meg milyen információt tartalmazzon a tanúsítvány Vannak kötelező és opcionális elemek ELTE IT Biztonság Speci
41 Tanúsítvány publikálás, disztribúció Tanúsítvány disztribúciója: azon az útvonalon, ahol beérkezett a kérelem szabványos fájl formátumban publikálással Tanúsítványok publikálása: X.500 címtár LDAP File-, vagy webszerver ELTE IT Biztonság Speci
42 Regisztráció ELTE IT Biztonság Speci 43
43 RA Registration Authority Az RA fogadja: Beérkező remote regisztrációs és visszavonási kéréseket Regisztrációs operátor generálja a face-to-face regisztrációs kéréseket Az RA, mint regisztrációs központ felel a tanúsítvány hitelesítési kérelmek továbbításáért a CA felé Regisztrációs folyamat Adatgyűjtés Jogosultság ellenőrzés Regisztrációs döntés Opcionális kulcsgenerálás és kulcs és tanúsítvány disztribúció Visszavonás ELTE IT Biztonság Speci 44
44 Regisztráció Regisztrációs modellek közös jellemzői: Azonosítani kell a felhasználót Fogadni kell a felhasználó adatait Le kell generálni a szükséges kulcsokat El kell készíteni a tanúsítvány kérelmet A CA elkészíti és hitelesíti a tanúsítványt A tanúsítvány terjesztés ELTE IT Biztonság Speci 45
45 Regisztráció Face-to-face Az RA operátor személyesen találkozik a felhasználóval Kulcsgenerálást az operátor végzi tipikusan Operátor vagy a felhasználó választ PIN-t. A kulcs és a tanúsítvány továbbításra kerül a felhasználó gépére Remote Az RA operátor távolról kell ellenőrizze a felhasználó személyazonosságát Kulcsgenerálás a felhasználónál RA szoftver nem kontrollálja a kulcsgenerálást A privát kulcs nem hagyja el a felhasználó gépét ELTE IT Biztonság Speci 46
46 Tanúsítvány visszavonás ELTE IT Biztonság Speci 47
47 Tanúsítvány visszavonás Kérdés 4 : Honnan értesülök arról, hogy a tanúsítvány már nem érvényes? Legelterjedtebb módja: CRL (Certificate Revocation List Tanúsítvány Visszavonási Lista) Tanúsítvány visszavonás lehetséges: véglegesen - visszavonás ideiglenesen - felfüggesztés ELTE IT Biztonság Speci 48
48 Tanúsítvány visszavonás CRL terjesztése a felhasználók közt elhelyezzük mindenki számára elérhető helyre zártkörű felhasználás CDP (CRL Distribution Point) - X.509 v3 certificate-ek tartalmazhatnak CDP bejegyzést, amely meghatározza a CRL helyét a rendszerben ELTE IT Biztonság Speci 49
49 Tanúsítvány visszavonás Minden CRL tartalmazza az alábbiakat: Verziószám (meghatározza a CRL formátumát) Aláírás Kibocsátó Utolsó frissítés időpontja Következő frissítés időpontja Visszavont tanúsítványok listája ELTE IT Biztonság Speci 50
50 Tanúsítvány visszavonás A visszavonási tanúsítványok listája tartalmazza az alábbiakat: A tanúsítvány sorszámát A visszavonás dátumát Opcionális kiegészítések melyek a visszavonás körülményeire vonatkozhatnak ELTE IT Biztonság Speci 51
51 CRL, ARL CRL lehet: Teljes (master) CRL - Minden visszavont tanúsítvány sorszámát tartalmazza Részleges CRL - Csak az adott feltételnek megfelelőkét ELTE IT Biztonság Speci 52
52 CRL Reason code Visszavonás oka lehet: ELTE IT Biztonság Speci 53
53 Online Certificate Status Protocol Revocation Checker ként működik a felhasználói alkalmazások számára Gyorsabb válaszidőt biztosít azáltal, hogy nem a CRL-t ellenőrzi, csak az adott certificate érvényességét Azonnal, on-line frissül az adatbázisa (!!!) Egyidejűleg több CA rendszert is ki tud szolgálni ELTE IT Biztonság Speci 54
54 Online Certificate Status Protocol Az OCSP szerver az alábbi lehetséges válaszok valamelyikét adja lekérdezés esetén: Revoked A certificate visszavonásra került Not revoked A certificate érvényes Do not know Az adatbázisa nem tartalmazza a kért információt ELTE IT Biztonság Speci 55
55 Kulcs archiválás ELTE IT Biztonság Speci 56
56 Kulcs archiválás A tanúsítványok felhasználása: Aláírás Azonosítás Titkosítás Mi történik, ha megsemmisül a privát kulcs??? Digitális aláírás - későbbi hitelesítése OK Rejtjelezett állományok - nem lesznek elérhetőek ELTE IT Biztonság Speci 57
57 Kulcs archiválás A felhasználó privát kulcsáról készült másolatot tárol: A kulcsokat fel kell készíteni A távoli kéréskor generált kulcsokat tipikusan - nem lehet archiválni Gondok: Kulcs generálása nem központilag történik On-board kulcsgenerálás ELTE IT Biztonság Speci 58
58 Kulcs archiválás A kulcsokat a Kulcs Archiváló Szerver segítségével lehet helyreállítani különböző formátumokban: PKCS#12 PSE fájl formátum Bináris PKCS#1 privát kulcs ELTE IT Biztonság Speci 59
59 Hardware Security Modul ELTE IT Biztonság Speci 60
60 Hardware Security Modul Cél : kulcsok biztonságos tárolása és generálása - a privát kulcs nem hagyja el az eszközt A legtöbb rendszer támogatja a szabványos megoldásokat (PKCS#11) Lehet: PCI illetve hálózati felületen csatlakozó eszköz ELTE IT Biztonság Speci 61
61 Időbélyeg ELTE IT Biztonság Speci 62
62 Timestamp - időbélyeg Lenyomatolási A Megbízható generálása TimeStamp Időparaméter szerver egy részére algoritmus elküldött információt időpecséttel lát el: idő input Időbélyegzés- Szabványos RFC Időbélyeg szerinti kommunikáció Időbélyeg vagy Sorszám generálása kiszámítása HTTP(S) Kérelem helyesség ellenőrzése Időbélyegzés-szolgáltató Dátum Szabályzat szolgáltató aláíró kulcsa Időbélyegzésszolgáltató tanúsítványa (opcionális) CRL (opcionális) Kliens interfész Időbélyeg kérelem Időbélyeg válasz ELTE IT Biztonság Speci 63
63 Kártya és kulcsmenedzsment ELTE IT Biztonság Speci 64
64 Tanúsítványt honnan? Szolgáltatótól vs. saját CA(k) Szempontok: Előírások Elfogadottság Ár Üzemeltetés ELTE IT Biztonság Speci 65
65 Hány tanúsítványt? 3 fő felhasználói tanúsítványtípus: Autentikációs Aláíró Titkosító 3 különböző kulcsot javasolt használni A titkosító kulcsokat menteni kell! ELTE IT Biztonság Speci 66
66 Hol tároljuk a kulcsokat? HSM Token, chipkártya File, szoftveres kulcstár (OS, böngésző, Java, ) ELTE IT Biztonság Speci 67
67 Hardver kulcstároló eszközök Kulcshordozó eszköz lehet file és hardver (pl. Smart kártya, Token) A hardver eszközök előnyei: Hardveres véletlenszám-generátor A kulcs nem hagyja el az eszközt PIN-kód, PIN-policy Egyéb védelmek: fizikai felépítés, zaj-generátorok, stb. Bárhol is tároljuk a különböző célú kulcsokat, azokat célszerű együtt kezelni. Az eszközök, s a többféle tanúsítvány menedzselése komplex folyamatokból áll, a PKI rendszernél magasabb szinten.
68 A kártyák, tokenek előnyei Biztonságos (minősítések) Bilincs? Egyéb kétfaktorú technológiákkal szemben: Egyszerűen megújítható Újrafelhasználható Nem jár le az eszköz érvényessége Nincs elem, nem merül le Törölhető Egyszerűen visszavonható Nincs folyamatos tranzakciós költség
69 Hogyan menedzselhetők a tanúsítványok, kártyák? A tanúsítványok számától függően: >100
70 PKI kihívások nagyvállalati környezetben A hiteles adatforrás és a kártyák/tokenek életciklusának kezelése számos problémával jár, ha csak önmagában PKI (CA) rendszer van. IDENTITY MENEDZSMENT (IDM) CÍMTÁR KÁRTYAMENEDZSMENT HITELESÍTŐ HATÓSÁG HITELES ADATFORRÁS JOGOSULTSÁG IGÉNYLÉS JÓVÁHAGYÁSI FOLYAMATOK KÁRTYA NYILVÁNTARTÁS ÖSSZERENDELÉS KÁRTYA FOLYAMATOK KULCSGENERÁLÁS TANÚSÍTVÁNY KIBOCSÁTÁS TOKEN KEZELÉS ELTE IT Biztonság Speci 72
71 PKI funkciók kiterjesztése Elosztott, távoli működés lehetséges Kártya életciklus-kezelés Több CA kezelése Regisztráció (akár IDM nélkül), (RA Registration Authority) funkciók A CA védettebb zónába helyezhető IDENTITY MENEDZSMENT (IDM) CÍMTÁR KÁRTYAMENEDZSMENT HITELESÍTŐ HATÓSÁG HITELES ADATFORRÁS JOGOSULTSÁG IGÉNYLÉS JÓVÁHAGYÁSI FOLYAMATOK KÁRTYA NYILVÁNTARTÁS ÖSSZERENDELÉS KÁRTYA FOLYAMATOK KULCSGENERÁLÁS TANÚSÍTVÁNY KIBOCSÁTÁS TOKEN KEZELÉS ELTE IT Biztonság Speci 73
72 Menedzsment funkciók Kártya/token folyamatok kezelése új kártyák kiadása, megszemélyesítése visszavonás, felfüggesztés, visszavétel megújítás, csere, otthonhagyott kártya elfelejtett jelszó feloldása S még sok más alapadatok kezelése, riportolás, leltár, változások kezelése (pl. + 1 tanúsítvány) ELTE IT Biztonság Speci 75
73 A mindennapi gyakorlatban Konkrét példa: 3 tanúsítványt tartalmazó kártya kiadása Autentikációs, aláíró és titkosító tanúsítványok szokásos, ajánlott konfiguráció MS CA saját eszközeivel a gyártás kb. 5 perc 3 külön folyamat, felhasználó és kártyák kiválasztása minden esetben A titkosító kulcsot kézzel kell importálni. Jelszókezelés, tárolás! Kártyamenedzsment rendszerrel: kb. másfél perc Egy integrált folyamat ELTE IT Biztonság Speci 76
74 Könnyebb üzemeltetés A különbség később tovább nő! Egy megújítást követő csere esetén (pl. elveszett) már 2 titkosító tanúsítványt kell a kártyára visszaállítani! Kb. 10 perc!!! Összesen 8(+) operátori művelet: 3 kiadás, 2 kulcs-visszaállítás, 3(+) visszavonás Nagy hibalehetőség! Kártyamenedzsment rendszerrel: kb. 2 perc Egyetlen integrált folyamat S mindezt képzeljük el 200, 1000, 5000 felhasználó esetén! ELTE IT Biztonság Speci 77
75 Ha több felhasználói fiókunk van? Pl. egy személy két fiókja normál felhasználói: smart card logon adminisztrátori: jelszóval? Szeparált zónák Irodai, teszt, éles Ezekben is normál és privilegizált account 3 CA-tól 6 darab autentikációs tanúsítvány ELTE IT Biztonság Speci 78
76 Egy kártya mind fölött Előnyök Gyorsabb, egyszerűbb, biztonságosabb mint 6 komplex jelszó használata Lehetséges A legtöbb mai kártya 10+ tanúsítványt tud tárolni Szeparált architektúra is kezelhető egyetlen menedzsment rendszerrel biztonságosan ELTE IT Biztonság Speci 79
77 Mi szükséges egy ilyen kártya létrehozásához? Tanúsítvány sablonok Felhasználó Fizikai Logikai Profil Fizikai Logikai Kártya Fizikai Logikai ELTE IT Biztonság Speci 80
78 Hierarchia ELTE IT Biztonság Speci 81
79 Problémák Logikai felhasználók összekötése Adatforrások? Profilok Kinek milyet? Meglévő kártyák? Van hiteles információ? Migráció ELTE IT Biztonság Speci 82
80 Gyakorlati alkalmazások Levelezés aláírása/titkosítás Elektronikus számlázás SSL elérés Elektronikus cégeljárás ELTE IT Biztonság Speci 84
81 Köszönöm a figyelmet
IT biztonság Hozzáférés-ellenőrzés és digitális aláírás I. 2014/2015 tanév
IT biztonság Hozzáférés-ellenőrzés és digitális aláírás I. 2014/2015 tanév 2014.11.08. ELTE IT Biztonság Speci 1 Agenda Kriptográfiai alapok Elektronikus aláírás és aláírás ellenőrzés Tanúsítvány tartalma,
Elektronikus hitelesítés a gyakorlatban
Elektronikus hitelesítés a gyakorlatban Tapasztó Balázs Vezető termékmenedzser Matáv Üzleti Szolgáltatások Üzletág 2005. április 1. 1 Elektronikus hitelesítés a gyakorlatban 1. Az elektronikus aláírás
eidas - AZ EURÓPAI PARLAMENT ÉS A TANÁCS 910/2014/EU RENDELETE
eidas - AZ EURÓPAI PARLAMENT ÉS A TANÁCS 910/2014/EU RENDELETE Elektronikus aláírás A papír alapú aláíráshoz hasonlóan: dokumentumot hitelesít Viszont szigorúan véve nem a dokumentumot írjuk alá, hanem
Az adatfeldolgozás és adatátvitel biztonsága. Az adatfeldolgozás biztonsága. Adatbiztonság. Automatikus adatazonosítás, adattovábbítás, adatbiztonság
Az adatfeldolgozás és adatátvitel biztonsága Automatikus adatazonosítás, adattovábbítás, adatbiztonság Az adatfeldolgozás biztonsága A védekezés célja Védelem a hamisítás és megszemélyesítés ellen Biztosított
A Z E L E K T R O N I K U S A L Á Í R Á S J O G I S Z A B Á L Y O Z Á S A.
JOGI INFORMATIKA A Z E L E K T R O N I K U S A L Á Í R Á S J O G I S Z A B Á L Y O Z Á S A. A kutatás a TÁMOP 4.2.4.A/2-11-1-2012-0001 azonosító számú Nemzeti Kiválóság Program Hazai hallgatói, illetve
Szabó Zoltán PKI termékmenedzser szabo.zoltan@netlock.hu
Elektronikus számlázás Szabó Zoltán PKI termékmenedzser szabo.zoltan@netlock.hu TARTALOM A NetLock-ról röviden Magyarország első hitelesítés-szolgáltatója Az ealáírásról általában Hogyan, mivel, mit lehet
Hitelesítés elektronikus aláírással BME TMIT
Hitelesítés elektronikus aláírással BME TMIT Generátor VIP aláíró Internet Visszavont publikus kulcsok PC Hitelesítő központ Hitelesített publikus kulcsok Aláíró Publikus kulcs és személyes adatok hitelesített
ELEKTRONIKUS ALÁÍRÁS E-JOG
E-JOG 2001. évi XXXV. törvény Az elektronikus aláírás törvényi fogalma: elektronikusan aláírt elektronikus dokumentumhoz azonosítás céljából logikailag hozzárendelt vagy azzal elválaszthatatlanul összekapcsolt
IP alapú távközlés. Virtuális magánhálózatok (VPN)
IP alapú távközlés Virtuális magánhálózatok (VPN) Jellemzők Virtual Private Network VPN Publikus hálózatokon is használható Több telephelyes cégek hálózatai biztonságosan összeköthetők Olcsóbb megoldás,
Elektronikus rendszerek a közigazgatásban elektronikus aláírás és archiválás elméletben
Copyright 2011 FUJITSU LIMITED Elektronikus rendszerek a közigazgatásban elektronikus aláírás és archiválás elméletben Előadó: Erdősi Péter Máté, CISA elektronikus aláírással kapcsolatos szolgáltatási
TANÚSÍTVÁNY. tanúsítja, hogy a E-Group Magyarország Rt. által kifejlesztett és forgalmazott. Signed Document expert (SDX) Professional 1.
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001.(VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési
S, mint secure. Nagy Attila Gábor Wildom Kft. nagya@wildom.com
S, mint secure Wildom Kft. nagya@wildom.com Egy fejlesztő, sok hozzáférés Web alkalmazások esetében a fejlesztést és a telepítést általában ugyanaz a személy végzi Több rendszerhez és géphez rendelkezik
Elektronikus aláírás. Gaidosch Tamás. Állami Számvevőszék
Elektronikus aláírás Gaidosch Tamás Állami Számvevőszék 2016.05.24 Tartalom Mit tekintünk elektronikus aláírásnak? Hogyan működik? Kérdések 2 Egyszerű elektronikus aláírás 3 Demo: valódi elektronikus aláírás
Elektronikus Aláírási Szabályzat. Elektronikus aláírással ellátott küldemények fogadása és elektronikus aláírással ellátott iratok kiadmányozása
Elektronikus Aláírási Szabályzat Elektronikus aláírással ellátott küldemények fogadása és elektronikus aláírással ellátott iratok kiadmányozása v.2.1 2017. augusztus 25. MNB EASZ 2/8 Tartalom 1 BEVEZETÉS...3
HBONE tábor 2005 november Mohácsi János <janos.mohacsi@niif.hu>
NIIF CA szolgáltatás HBONE tábor 2005 november Mohácsi János Áttekintés NIIF CA áttekintés Fizikai környezet Felépítés és működés CPS/CP Gyakorlatban RMKI RA szolgáltatás 2005.
Biztonság a glite-ban
Biztonság a glite-ban www.eu-egee.org INFSO-RI-222667 Mi a Grid biztonság? A Grid probléma lehetővé tenni koordinált erőforrás megosztást és probléma megoldást dinamikus több szervezeti egységből álló
Elektronikus Aláírási Szabályzat. Elektronikus aláírással ellátott küldemények fogadása és elektronikus aláírással ellátott iratok kiadmányozása
Elektronikus Aláírási Szabályzat Elektronikus aláírással ellátott küldemények fogadása és elektronikus aláírással ellátott iratok kiadmányozása v.1.8 OID azonosító: 1.3.6.1.4.1.26851.0.0.0.8 2012. március
PKI ALAPOK ÉS AZ E-ALÁÍRÁS MŰSZAKI HÁTTERE, (eidas) Szakmai Konferencia + WORKSHOP
Telefon: 1-787-7570 Fax: 1-788-2665 Pf.: 1583 Budapest Pf 48. Honlap: http://www.systemmedia.hu E-mail: szervezes@systemmedia.hu A képzéseken való részvétel az CISA, CISM, CGEIT és CRISC minősítéssel rendelkezőknek
Titkosítás NetWare környezetben
1 Nyílt kulcsú titkosítás titkos nyilvános nyilvános titkos kulcs kulcs kulcs kulcs Nyilvános, bárki által hozzáférhető csatorna Nyílt szöveg C k (m) Titkosított szöveg Titkosított szöveg D k (M) Nyílt
VBD-05-0100, VBD-05-0101
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 9/2005. (VII.21.) IHM rendelet alapján, mint a Nemzeti Fejlesztési Minisztérium IKF/19519-2/2012-NFM
Elektronikus rendszerek a közigazgatásban
Copyright 2011 FUJITSU LIMITED Elektronikus rendszerek a közigazgatásban Előadó: Erdősi Péter Máté, CISA elektronikus aláírással kapcsolatos szolgáltatási szakértő Fujitsu Akadémia 1 Copyright 2011 FUJITSU
TANÚSÍTVÁNY. Időbélyegzés szolgáltatás keretén belül: Időbélyegző aláíró kulcsok generálására, tárolására, időbélyegző aláírására;
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 9/2005. (VII.21.) IHM rendelet alapján, mint a Nemzeti Fejlesztési Minisztérium IKF/19519-2/2012-NFM
ÁRLISTA. Minősített csomagok
ÁRLISTA Érvényes: 218. december 19től visszavonásig Zárójelben a bruttó árak olvashatók. 2 hónap kedvezménnyel Havi alapdíj Minősített csomagok Bronz csomag Ezüst csomag Arany csomag Platina csomag 28
Dr. Bakonyi Péter c.docens
Elektronikus aláírás Dr. Bakonyi Péter c.docens Mi az aláírás? Formailag valamilyen szöveg alatt, azt jelenti, hogy valamit elfogadok valamit elismerek valamirıl kötelezettséget vállalok Azonosítja az
IT BIZTONSÁGTECHNIKA. Tanúsítványok. Nagy-Löki Balázs MCP, MCSA, MCSE, MCTS, MCITP. Készítette:
IT BIZTONSÁGTECHNIKA Tanúsítványok Készítette: Nagy-Löki Balázs MCP, MCSA, MCSE, MCTS, MCITP Tartalom Tanúsítvány fogalma:...3 Kategóriák:...3 X.509-es szabvány:...3 X.509 V3 tanúsítvány felépítése:...3
Áttekintés a GPG/PGP-ről Mohácsi János NIIF Intézet
Áttekintés a GPG/PGP-ről Mohácsi János NIIF Intézet 2007.10.07. Tartalomjegyzék Bevezetés Technikai háttér Web of trust GPG/PGP használata Kulcs aláírási est NIIF http://www.niif.hu 2 Történelem 1991:
Elektronikus rendszerek a közigazgatásban elektronikus aláírás és archiválás elméletben
Elektronikus rendszerek a közigazgatásban elektronikus aláírás és archiválás elméletben Előadó: Erdősi Péter Máté, CISA elektronikus aláírással kapcsolatos szolgáltatási szakértő BDO Magyarország IT Megoldások
e-szignó Hitelesítés Szolgáltató Microsec e-szignó Tanúsítvány telepítése Mac OS X 10.6.7 Snow Leopard operációs rendszeren
Microsec e-szignó Tanúsítvány telepítése Mac OS X 10.6.7 Snow Leopard operációs rendszeren Tartalomjegyzék 1. Bevezetés - Nem megbízható webhely... 3 2. Az e-szignó Hitelesítés Szolgáltató gyökértanúsítványinak
Hitelesítési Rend nyilvános körben kibocsátott nem minősített tanúsítványokra (HR-NMT)
NISZ Nemzeti Infokommunikációs Szolgáltató Zrt. Hitelesítési Rend nyilvános körben kibocsátott nem minősített tanúsítványokra (HR-NMT) Verziószám 1.2 OID szám 0.2.216.1.200.1100.100.42.3.2.7.1.2 Hatósági
Tanúsítványkérelem készítése, tanúsítvány telepítése Microsoft Internet Information szerveren
Tanúsítványkérelem készítése, tanúsítvány telepítése Microsoft Internet Information szerveren Tartalomjegyzék 1. BEVEZETÉS...3 2. A MICROSOFT IIS INDÍTÁSA...3 3. TITKOS KULCS GENERÁLÁSA...3 4. TANÚSÍTVÁNYKÉRELEM
PKI alapok. Általános felépítés, működés. A PKI rendszer általános felépítését az alábbi ábra mutatja be:
PKI alapok Korunk informatikájának kulcs kérdésévé vált az adatbiztonság és a hitelesség. A számítógépes hálózatok fejlődése (Internet), az elektronikus kereskedelem és pénzforgalom kialakulása, olyan
ELEKTRONIKUS ALÁÍRÁS ISMERTETŐ
H-1117 Budapest, Hauszmann Alajos u. 3. Tel.: (+36 1) 371 2555, Fax: (+36 1) 371 2556 e-mail: info@egroup.hu http://www.egroup.hu E-Group Magyarország Rt. ELEKTRONIKUS ALÁÍRÁS ISMERTETŐ Jelen ismertető
Hosszú távú hiteles archiválás elektronikus aláírás segítségével. Krasznay Csaba BME Informatikai Központ
Hosszú távú hiteles archiválás elektronikus aláírás segítségével Krasznay Csaba BME Informatikai Központ Tartalom Szabályok, szabályzatok Érvényességi kritériumok Szabványos formátumok XAdES aláírási formátumok
TANÚSÍTVÁNY. tanúsítja, hogy az. InfoScope Kft. által kifejlesztett. Attribútum tanúsítványok érvényességét ellenőrző SDK InfoSigno AC SDK v1.0.0.
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 9/2005. (VII.21.) IHM rendelet alapján, mint a Magyar Köztársaság Miniszterelnöki Hivatalt Vezető
TANÚSÍTVÁNY. tanúsítja, hogy a. Pénzügyi Szervezetek Állami Felügyelete. által kifejlesztetett. Pénztár v4.0.1.12 aláíró alkalmazás
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001. (VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési
TANÚSÍTVÁNY. tanúsítja, hogy a Utimaco Safeware AG által kifejlesztett és forgalmazott
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001.(VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési
ALÁÍRÁSI SZABÁLYZAT a WizzAir Hungary Kft. elektronikus számlakibocsátási rendszere számára
ALÁÍRÁSI SZABÁLYZAT a WizzAir Hungary Kft. elektronikus számlakibocsátási rendszere számára Egyedi objektum-azonosító (OID): 1.3.6.1.4.1.18665.1.2 Verziószám: 1.0 A hatályba lépés dátuma: 2005-10-01 2
Kérdés Kép Válasz HIBAS Válasz HELYES Válasz HIBAS Válasz HIBAS Kérdés Kép Válasz HIBAS Válasz HELYES Válasz HIBAS Válasz HIBAS Kérdés Kép Válasz
Mire kell odafigyelni egy frissítendő/migrálandó Windows esetén? Léteznie kell egy frissítést végző felhasználónak. A frissítendő/migrálandó rendszer naprakész legyen, a legfrissebb javítások és szerviz
A SZABÁLYZAT CÉLJA...
x/2016. főigazgatói utasítás EESZT kezelési szabályzat v1.0 TARTALOMJEGYZÉK 1 A SZABÁLYZAT CÉLJA... 2 2 A SZABÁLYZAT HATÁLYA... 2 2.1 FELHASZNÁLHATÓSÁGI TERÜLET HATÁLY... 2 2.2 SZEMÉLYI HATÁLY... 2 2.3
Data Security: Protocols Integrity
Integrity Az üzenethitelesítés (integritásvédelem) feladata az, hogy a vételi oldalon detektálhatóvá tegyük azon eseményeket, amelyek során az átviteli úton az üzenet valamilyen módosulást szenvedett el.
PKI: egy ember, egy tanúsítvány?
PKI: egy ember, egy tanúsítvány? Dr. Berta István Zsolt Endrıdi Csilla Éva Microsec Kft. http://www.microsec.hu PKI dióhéjban (1) Minden résztvevınek van
20 éve az informatikában
Ki vagy? Felhasználók azonosítása elektronikus banki rendszerekben Gyimesi István, fejlesztési vezető, Cardinal Kft. Elektronikus bankolás Internet Banking/Mobil Banking/Ügyfélterminál alkalmazások három
ÁRLISTA. Érvényes: július 1-től visszavonásig. Zárójelben a bruttó árak olvashatók. Minősített csomagok
ÁRLISTA Érvényes: 2016. július 1től visszavonásig Zárójelben a bruttó árak olvashatók. Minősített csomagok Bronz csomag Ezüst csomag Arany csomag Platina csomag Ügyleti érték 1 000 000 Ft 20 000 000 Ft
Minősített tanúsítvány, visszavonási lista és időbélyeg profildefiníciók
Minősített tanúsítvány, visszavonási lista és időbélyeg profildefiníciók NetLock Informatikai és Hálózatbiztonsági Korlátolt Felelősségű Társaság Nyilvántartási szám (OID): -- 1.3.6.1.4.1.3555.1.24.20050815
TANÚSÍTVÁNY. tanúsítja, hogy a Polysys Kft. által kifejlesztett és forgalmazott
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001.(VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési
ÁRLISTA. Érvényes: július 1-től visszavonásig. Zárójelben a bruttó árak olvashatók. Minősített aláíró tanúsítványok. Bronz Ezüst Arany Platina
ÁRLISTA Érvényes: 2016. július 1től visszavonásig Zárójelben a bruttó árak olvashatók. Minősített aláíró tanúsítványok Bronz Ezüst Arany Platina Ügyleti érték 1 000 000 Ft 20 000 000 Ft 80 000 000 Ft 200
Végfelhasználói Applet kézikönyv
MARGARÉTA verzió 3.0 Kiadás 1 Kiadás dátuma 2017. február 7. A MARGARÉTA Kártyamenedzsment rendszer a Noreg Információvédelmi Kft terméke. Noreg Információvédelmi Kft web: www.noreg.hu e-mail: info@noreg.hu
Hálózatbiztonság 1 TCP/IP architektúra és az ISO/OSI rétegmodell ISO/OSI TCP/IP Gyakorlatias IP: Internet Protocol TCP: Transmission Control Protocol UDP: User Datagram Protocol LLC: Logical Link Control
Minősített csomagok mobileszközökre
2 hónap kedvezménnyel Havi alapdíj Bronz Ezüst Arany Platina 28 Ft/év (35 56 Ft) 28 Ft/hó (3556 Ft) 48 Ft/év (6 96 Ft) 48 Ft/hó (696 Ft) 61 Ft/év (77 47 Ft) 61 Ft/hó (7747 Ft) 85 Ft/év (17 95 Ft) 85 Ft/hó
Szolgáltatási Utasítás. láncolt, nem minősített hitelesítésszolgáltatás
Magyar Nemzeti Bank Szolgáltatási Utasítás láncolt, nem minősített hitelesítésszolgáltatás NetLock Informatikai és Hálózatbiztonsági Korlátolt Felelősségű Társaság Nyilvántartási szám (OID): ---- 1.3.6.1.4.1.3555.1.13.20070627
Műszaki specifikáció NETLOCK CryptoServer - YAQUD
1. számú melléklet Műszaki specifikáció NETLOCK CryptoServer - YAQUD A NETLOCK CryptoServer család egy moduláris felépítésű, univerzális és vállalati IT rendszerekhez is illeszthető szerver oldali hitelesítő
Nyilvános kulcsú rendszerek a gyakorlatban
Informatikai biztonság Informatikai biztonság 2002. március 5. Nyilvános kulcsú rendszerek a gyakorlatban Megvalósítás, problémák, megoldások... Endrődi Csilla BME MIT Ph.D. hallgató csilla@mit.bme.hu
ÁRLISTA. Érvényes: július 6-tól visszavonásig. Zárójelben a bruttó árak olvashatók. Minősített csomagok
ÁRLISTA Érvényes: 2018. július 6tól visszavonásig Zárójelben a bruttó árak olvashatók. Minősített csomagok Bronz csomag Ezüst csomag Arany csomag Platina csomag Szolgáltatói felelősségvállalás 100 000
Magyar Telekom fokozott e- Szignó. nem-minősített hitelesítés szolgáltatás. Standard Üzleti Tanúsítvány. Fokozott Személyi Tanúsítvány
Magyar Telekom fokozott e- Szignó nem-minősített hitelesítés szolgáltatás Standard Személyi Tanúsítvány Standard Üzleti Tanúsítvány Fokozott Személyi Tanúsítvány Fokozott Üzleti Tanúsítvány Hitelesítési
HITELES MÁSOLATKÉSZÍTÉSI REND
BOLEVÁCZ ÉS VÖRÖS ÜGYVÉDI IRODA 1053 Budapest, Veres Pálné utca 9. I/2. Budapesti Ügyvédi Kamara 2291 HITELES MÁSOLATKÉSZÍTÉSI REND Kiadás dátuma 2015. február 20. 1 TARTALOM 1. A másolatkészítési rend
SSL elemei. Az SSL illeszkedése az internet protokoll-architektúrájába
SSL 1 SSL elemei Az SSL illeszkedése az internet protokoll-architektúrájába 2 SSL elemei 3 SSL elemei 4 SSL Record protokoll 5 SSL Record protokoll Az SSL Record protokoll üzenet formátuma 6 SSL Record
TANÚSÍTVÁNY HUNGUARD tanúsítja, SafeNet Inc. ProtectServer Gold
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 9/2005. (VII.21.) IHM rendelet alapján, mint a Magyar Köztársaság Miniszterelnöki Hivatalt Vezető
Sapientia Egyetem, Matematika-Informatika Tanszék.
Kriptográfia és Információbiztonság 7. előadás Sapientia Egyetem, Matematika-Informatika Tanszék Marosvásárhely, Románia mgyongyi@ms.sapientia.ro 2018 Miről volt szó az elmúlt előadáson? Kriptográfiai
Kliens authentikálás és Form Signing
Kliens authentikálás és Form Signing Kliens authentikálás és Form Signing technikai útmutató (Apache webszerver környezetben) 1(11) 1. Tartalomjegyzék 1. Tartalomjegyzék... 2 2. Bevezető... 3 3. Minimális
ELEKTRONIKUS DOKUMENTUMTÁROLÁSI SZOLGÁLTATÁS (EDT)
ELEKTRONIKUS DOKUMENTUMTÁROLÁSI SZOLGÁLTATÁS (EDT) SZOLGÁLTATÁS LEÍRÓ LAP 2017. július 1. v 3.00 EREDETI Tartalom 1. A SZOLGÁLTATÁS LEÍRÁSA... 3 2. A SZOLGÁLTATÁS IGÉNYBEVÉTELE... 5 3. A SZOLGÁLTATÁS FELHASZNÁLÁSI
TARTALOMJEGYZÉK. 1. Bevezetés... 3
Az nformatikai és Hírközlési Minisztérium ajánlása a közigazgatásban alkalmazható végfelhasználói szerkezetének és adattartalmának műszaki specifikációjára 2005. november 1. és adattartalomra TARTALMJEGYZÉK
A nyilvános kulcsú infrastruktúra önálló kialakításának szükségessége
A nyilvános kulcsú infrastruktúra önálló kialakításának szükségessége Spisák Andor Bármely szervezet esetében, amely PKI szolgáltatásokat kíván igénybe venni, felmerül a kérdés, önálló PKI létrehozásánál
TANÚSÍTVÁNY. tanúsítja, hogy a. Pénzügyi Szervezetek Állami Felügyelete. által kifejlesztetett. IngridSigno Feldolgozó Modul aláíró alkalmazás
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001. (VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési
NETLOCK PDS. (Public Disclosure Statement) NETLOCK Informatikai és Hálózatbiztonsági Korlátolt Felelősségű Társaság
NETLOCK PDS (Public Disclosure Statement) NETLOCK Informatikai és Hálózatbiztonsági Korlátolt Felelősségű Társaság Azonosító szám (OID): 1.3.6.1.4.1.3555.1.64.20170609 Verzió: 20170613 Jóváhagyás időpontja:
Tanúsítványkérelem készítése, tanúsítvány telepítése Lotus Domino szerveren
Tanúsítványkérelem készítése, tanúsítvány telepítése Lotus Domino szerveren Tartalomjegyzék 1. BEVEZETÉS...3 2. KEY RING KÉSZÍTÉSE...3 3. SERVER CERTIFICATE REQUEST KÉSZÍTÉSE...4 4. TANÚSÍTVÁNYKÉRELEM
Azt írom alá, amit a képernyőn látok?
Azt írom alá, amit a képernyőn látok? Dr. Berta István Zsolt Microsec Kft. http://www.microsec.hu Miről fogok beszélni? Ökölszabály: Először mindig olvassuk el, amit aláírunk.
Ha összejön Like...
Ha összejön 200.000 Like... LibreOffice, eszig kártya, direct democracy Szabó Áron (aron.szabo@egroup.hu) Budapest 2017-03-25 1 Ha összejön 200.000 Like...... akkor... ICE BUCKET CINNAMON CHALLENGE ACCEPTED!
PKI gyakorlati kérdések, II
PKI gyakorlati kérdések, II Dr. Berta István Zsolt istvan.berta@microsec.hu Microsec Kft. http://www.microsec.hu Miről fogok beszélni? Elektronikusan aláírt iratok hosszú távú archiválása, elektronikus
Ez a tanúsítvány típus a Matáv mint fokozott biztonságú hitelesítés-szolgáltató által
Matáv e-szignó Standard Üzleti Tanúsítvány Szabályzat A tanúsítvány igénylését és felhasználását megelőzően kérjük, olvassa el figyelmesen jelen Tanúsítvány Szabályzatot (TSZ). A Szabályzat tartalmazza
ÁRLISTA. Érvényes: július 1-től visszavonásig. Zárójelben a bruttó árak olvashatók. Minősített csomagok
ÁRLISTA Érvényes: 2016. július 1től visszavonásig Zárójelben a bruttó árak olvashatók. Minősített csomagok Bronz csomag Ezüst csomag Arany csomag Platina csomag Ügyleti érték 1 000 000 Ft 20 000 000 Ft
NETLOCK Szolgáltatási Szabályzat Kivonata
NETLOCK Szolgáltatási Szabályzat Kivonata Bizalmi szolgáltatásokra NETLOCK Informatikai és Hálózatbiztonsági Korlátolt Felelősségű Társaság Azonosító szám (OID): 1.3.6.1.4.1.3555.1.62.20170612 Jóváhagyás
Elektronikus Aláírási Szabályzat. Elektronikus aláírással ellátott küldemények fogadása és elektronikus aláírással ellátott iratok kiadmányozása
Elektronikus Aláírási Szabályzat Elektronikus aláírással ellátott küldemények fogadása és elektronikus aláírással ellátott iratok kiadmányozása v.2.0 2013. október 01. MNB EASZ 2/7 Tartalom 1 ÁLTALÁNOS
Időbélyegzési Rend. Minősített e-szignó Hitelesítés Szolgáltató. Számítástechnikai Fejlesztő Kft.
Számítástechnikai Fejlesztő Kft. Minősített e-szignó Hitelesítés Szolgáltató Időbélyegzési Rend Azonosító: 1.3.6.1.4.1.21528.2.1.1.3 Verzió: 3 Első verzió hatályba lépése: 2005. április 1. Kezelési mód:
Hitelesítési Rend nyilvános körben kibocsátott minősített tanúsítványokra (HR-MTT)
Kereskedelmi, Szolgáltató és Tanácsadó Korlátolt Felelősségű Társaság Hitelesítési Rend nyilvános körben kibocsátott minősített tanúsítványokra (HR-MTT) Verziószám 3.0 OID szám 1.3.6.1.4.1.14868.2.2.1.3
194/2005. (IX. 22.) Korm. rendelet
194/2005. (IX. 22.) Korm. rendelet a közigazgatási hatósági eljárásokban felhasznált elektronikus aláírásokra és az azokhoz tartozó tanúsítványokra, valamint a tanúsítványokat kibocsátó hitelesítésszolgáltatókra
Tájékoztató. a NISZ Zrt. elektronikus aláírással kapcsolatos szolgáltatásairól
Tájékoztató a NISZ Zrt. elektronikus aláírással kapcsolatos szolgáltatásairól Elektronikus aláírás hitelesítés és időbélyegzés szolgáltatás, titkosító és autentikációs tanúsítvány kiadás Érvényes: 2015.
Dr. Beinschróth József Kriptográfiai alkalmazások, rejtjelezések, digitális aláírás
2017.10.13. Dr. Beinschróth József Kriptográfiai alkalmazások, rejtjelezések, digitális aláírás 1 Tartalom Alapvetések Alapfogalmak Változatok Tradicionális Szimmetrikus Aszimmetrikus Kombinált Digitális
Elektronikus aláírás. Miért van szükség elektronikus aláírásra? A nyiltkulcsú titkosítás. Az elektronikus aláírás m ködése. Hitelesít szervezetek.
Elektronikus aláírás Miért van szükség elektronikus aláírásra? A nyiltkulcsú titkosítás. Az elektronikus aláírás m ködése. Jogi háttér Hitelesít szervezetek. Miért van szükség elektronikus aláírásra? Elektronikus
DIGITÁLIS TANÚSÍTVÁNY HASZNÁLATA A REGIONÁLIS BOOKING PLATFORMON
DIGITÁLIS TANÚSÍTVÁNY HASZNÁLATA A REGIONÁLIS BOOKING PLATFORMON 2013. 10. 09 Készítette: FGSZ Zrt. Informatika és Hírközlés Informatikai Szolgáltatások Folyamatirányítás Az FGSZ Zrt. elkötelezett az informatikai
TANÚSÍTVÁNY. tanúsítja, hogy a. Giesecke & Devrient GmbH, Germany által előállított és forgalmazott
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001.(VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési
Kriptográfiai alapfogalmak
Kriptográfiai alapfogalmak A kriptológia a titkos kommunikációval foglalkozó tudomány. Két fő ága a kriptográfia és a kriptoanalízis. A kriptográfia a titkosítással foglalkozik, a kriptoanalízis pedig
Kliens authentikálás és Form Signing
Kliens authentikálás és Form Signing Kliens authentikálás és Form Signing technikai útmutató (Apache webszerver környezetben) 1(11) 1. Tartalomjegyzék 1. Tartalomjegyzék... 2 2. Bevezető... 3 3. Minimális
Általános Időbélyegzési Rend
Általános Időbélyegzési Rend NetLock Informatikai és Hálózatbiztonsági Korlátolt Felelősségű Társaság Nyilvántartási szám (OID): --------- 1.3.6.1.4.1.3555.1.16.20080107 A Szabályzat hatályának kezdőnapja:
TANÚSÍTVÁNY. tanúsítja, hogy a. MÁV INFORMATIKA Kft. által kifejlesztett és forgalmazott. DSign UI 1.6. aláíró alkalmazás
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001. (VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési
Réti Kornél, Microsec Zrt. 1
2016.12.15. Réti Kornél, Microsec Zrt. 1 Bemutatkozás MICROSEC Zrt: Legkorszerűbb PKI alapú technológiák és megoldások szállítója 1984-ben alakult magyar tulajdonú cég 1998-tól foglalkozunk elektronikus
Gyakran ismétlődő kérdések az elektronikus aláírásról
Gyakran ismétlődő kérdések az elektronikus aláírásról Mi az elektronikus aláírás és mi a célja? A jövő gazdaságában meghatározó szerepet kapnak a papíralapú iratokat, számlákat, megrendeléseket, dokumentumokat
DIGITÁLIS TANÚSÍTVÁNY HASZNÁLATA AZ INFORMATIKAI PLATFORMON
DIGITÁLIS TANÚSÍTVÁNY HASZNÁLATA AZ INFORMATIKAI PLATFORMON 2013. 08. 12 Készítette: FGSZ Zrt. Informatika és Hírközlés Informatikai Szolgáltatások Folyamatirányítás Az FGSZ Zrt. elkötelezett az informatikai
Windows rendszeradminisztráció és Microsoft szerveralkalmazások támogatása. 8. óra. Kocsis Gergely, Kelenföldi Szilárd 2015.04.23.
Windows rendszeradminisztráció és Microsoft szerveralkalmazások támogatása 8. óra Kocsis Gergely, Kelenföldi Szilárd 2015.04.23. Mentés és visszaállítás Visszaállítási esetek Adat visszaállítás: A leggyakrabban
SZIGORÍTOTT aláírási szabályzat és EGYSZERŰSÍTETT aláírási szabályzat
SZIGORÍTOTT aláírási szabályzat és EGYSZERŰSÍTETT aláírási szabályzat SZIGORÍTOTT EGYSZERŰSÍTETT Azonosító OID 1.3.6.1.4.1.21528.2.1.1.36 1.3.6.1.4.1.21528.2.1.1.37 Azonosító URI http://e-szigno.hu/sigpol/scrict/1.0/
Szolgáltatási szabályzat titkosító tanúsítvány szolgáltatáshoz (HSZSZ-T)
Kereskedelmi, Szolgáltató és Tanácsadó Zártkörűen Működő Részvénytársaság Szolgáltatási szabályzat titkosító tanúsítvány szolgáltatáshoz (HSZSZ-T) Verziószám 4.0 Objektum azonosító (OID) 1.3.6.1.4.1.14868.1.4.4
NyugDíjcsomag Üzletszabályzat
NyugDíjcsomag Üzletszabályzat NetLock Informatikai és Hálózatbiztonsági Szolgáltató Korlátolt Felelősségű Társaság Nyilvántartási szám (OID): ------------- A Szabályzat hatályának kezdőnapja: -----------------
Minősített tanúsítvány, visszavonási lista és időbélyeg profildefiníciók
Minősített tanúsítvány, visszavonási lista és időbélyeg profildefiníciók NetLock Informatikai és Hálózatbiztonsági Korlátolt Felelősségű Társaság Nyilvántartási szám (OID): -- 1.3.6.1.4.1.3555.1.24.20040504
Adat és Információvédelmi Mesteriskola 30 MB. Dr. Beinschróth József SAJÁTOS LOGIKAI VÉDELEM: A KRIPTOGRÁFIA ALKALMAZÁSA
30 MB Dr. Beinschróth József SAJÁTOS LOGIKAI VÉDELEM: A KRIPTOGRÁFIA ALKALMAZÁSA Tartalom Alapvetések - kiindulópontok Alapfogalmak Változatok Tradicionális módszerek Szimmetrikus kriptográfia Aszimmetrikus
AZ ELEKTRONIKUS BÉLYEGZÉSI SZABÁLYZAT. Hatályos: július 1-től
AZ ELEKTRONIKUS BÉLYEGZÉSI SZABÁLYZAT Hatályos: 2016. július 1-től Tartalomjegyzék I. Bevezetés... 3 II. Értelmező rendelkezések... 3 III. Érintett folyamatok... 5 1. Az Alapítvány által nyújtott elektronikus
ELEKTRONIKUS TANÚSÍTVÁNY HASZNÁLATA A REGIONAL BOOKING PLATFORMON
ELEKTRONIKUS TANÚSÍTVÁNY HASZNÁLATA A REGIONAL BOOKING PLATFORMON 2016. 07. 01. VERZIÓ 2.2 Készítette: FGSZ Zrt. Informatika és Hírközlés Folyamatirányítás Az FGSZ Zrt. elkötelezett az informatikai biztonság
Közigazgatási informatika tantárgyból
Tantárgyi kérdések a záróvizsgára Közigazgatási informatika tantárgyból 1.) A közbeszerzés rendszere (alapelvek, elektronikus árlejtés, a nyílt eljárás és a 2 szakaszból álló eljárások) 2.) A közbeszerzés
Elektronikusan hitelesített PDF dokumentumok ellenőrzése
Elektronikusan hitelesített PDF dokumentumok ellenőrzése Adobe Reader beállítása és használata a hitelesített PDF dokumentumok ellenőrzéséhez A dokumentáció szabadon tovább terjeszthető, a legfrissebb
Hiteles Elektronikus Archívum
Hiteles Elektronikus Archívum avagy hogyan szabaduljunk meg végleg a papíroktól V E N C Z E L T I B O R, C A R D I N A L K F T. 1 Az elektronikus dokumentumkezelés jelene Iratdigitalizálás Elektronikus
TANÚSÍTVÁNY. Időbélyegzés szolgáltatás keretén belül: Időbélyegző aláíró kulcsok generálására, tárolására, időbélyegző aláírására;
TANÚSÍTVÁNY A HUNGUARD Számítástechnikai-, informatikai kutató-fejlesztő és általános szolgáltató Kft. a 15/2001.(VIII. 27.) MeHVM rendelet alapján, mint a Magyar Köztársaság Informatikai és Hírközlési
NISZ Nemzeti Infokommunikációs Szolgáltató Zártkörűen Működő Részvénytársaság
NISZ Nemzeti Infokommunikációs Szolgáltató Zártkörűen Működő Részvénytársaság Hitelesítési rend a személyazonosító igazolványokhoz kibocsátott minősített tanúsítványokhoz (HR-ESZIG) Verziószám 1.0 OID