Infrastruktura veřejného klíče (PKI)

Ochrana IS, elektronických transakcí a komunikace s využitím šifrování veřejným klíčem

Pro své současné a potenciální budoucí zákazníky může společnost OKsystem zajistit profesionální a plně kompetentní služby v oblasti PKI, od konzultací, přes školení, analytické a vývojové práce až po dodávky celého systému, včetně certifikačních a registračních autorit, databázového systému, kryptografického hardwaru, čipových karet, čteček a samozřejmě následné plné podpory. Využití našich zkušeností je nejefektivnější cestou pro zvládnutí technologie elektronického podpisu, silné autentizace a šifrování a maximální využití jejich potenciálu.

PKI - infrastruktura s veřejným klíčem

PKI (Public-Key Infrastructure) zahrnuje software, technologie a služby pro využití šifrování s veřejným a privátním klíčem, které umožňují ochranu informačních systémů, elektronických transakcí a komunikace.

PKI v sobě spojuje řadu komponentů - digitální certifikáty, klíče, asymetrickou kryptografii, certifikační autority a aplikace do celkové sítě bezpečnostní architektury. Typická podniková infrastruktura PKI zahrnuje bezpečné vydávání digitálních certifikátů individuálním uživatelům a serverům, integraci s podnikovým adresářem, nástroje pro správu, obnovu, rušení certifikátů, integraci do aplikací a s tím spojené školení, služby a podporu.

PKI ochraňuje informace několika základními způsoby:

• autentizace přístupu (ověření totožnosti uživatele, PKI nahrazuje snadno uhádnutelná a často ztrácená ID uživatelů a hesla)
• prověření integrity (neporušení) zprávy
• nepopiratelnost transakce pomocí elektronického podpisu, čehož se využívá při styku s úřadem nebo při nákupu přes web
• zajištění privátnosti (nepřečtení) zásilky během jejího transportu internetem pomocí vhodné kombinace symetrické a nesymetrické šifry

Řešení bezpečnosti PKI od společnosti OKsystem

OKsystem nabízí řešení bezpečnost PKI, které je založeno na implementaci PKI prostřednictvím vlastního originálního řešení certifikační a registrační autority, využití čipových karet a univerzálního integračního softwaru. Certifikační autorita je implementována na přenositelné platformě Java a robustní databázi Oracle, dovoluje využívat bezpečný kryptografický hardware a lze ji škálovat pomocí libovolného množství instancí. Registrační autorita v rámci vícevrstvé architektury umožňuje distribuované přijímání a ověřování žádostí o certifikáty a vydání certifikátů prostřednictvím certifikační autority. Čipové karty lze využít nejen na straně uživatelů, ať už se jedná o jejich autentizaci pro vstup do budovy, přístup do systému, nebo komunikaci a bezpečný e-business přes internet, ale i na straně samotné certifikační autority pro bezpečné vydávání certifikátů. Univerzální integrační software (middleware) OKsmart je schopný spolupracovat s čipovými kartami významných výrobců a transparentně a v souladu se standardy je začlenit do operačních prostředí Windows a Java.

OKsystem dodává také krabicové řešení bezpečnosti s čipovou kartou OKsmart Pack, které obsahuje inteligentní čipovou kartu, USB čtečku a CD s kompletním softwarem.

Bezpečnosti věnují pozornost vládní úřady celého světa, včetně českých.

Například na Ministerstvu práce a sociálních věcí (MPSV) je v současné době v provozu bezpečnostní řešení založené na PKI a aplikacích společnosti OKsystem a čipových kartách Gemalto, kterých je na MPSV a úřadech práce využíváno deset tisíc. OKsystem též pracuje na bezpečnostním řešení informačních kiosků, jež jsou rovněž vybaveny čtečkou čipových karet.