Aufbau einer PKI in einer Domino Umgebung

Aufbau und Nutzung einer PKI zur sicheren Kommunikation in einer Notes/Domino Umgebung Eine praktische Betrachtung Achim Nowak (Bundesverband deutscher Banken) Alexander Kluge (XCOM AG)

Darstellung der Ist-Situation ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Aufgabenstellung ,[object Object],[object Object],[object Object]

Die benötigten Komponenten ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Ein Blick auf die elektronischen Schlüssel (Treibstoff) ,[object Object],[object Object],[object Object],[object Object]

Die Qual der Wahl (Benzin oder Diesel) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Gegenüberstellung bzw. Eigenschaften der Zertifikatstypen ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Die do-it-yourself-Lösung (H)erstellung eigener Zertifikate (PKI) ,[object Object],[object Object],[object Object],[object Object],[object Object]

Vorteile der eigenen PKI-Lösung ,[object Object],[object Object],[object Object],[object Object]

Nachteile der eigenen PKI-Lösung ,[object Object],[object Object],[object Object],[object Object]

Der Lösungsansatz für die Behebung der Nachteile einer eigenen PKI „European Bridge CA“ als Workaround (http://www.bridge-ca.de/eb-ca2/index.php) ,[object Object],[object Object],[object Object]

Die Bedeutung der European Bridge CA (Genossenschaft der Bio-Diesel-Selbstversorger) ,[object Object],[object Object]

Die Alternative zur eigenen PKI ist die Verwendung öffentlicher Zertifikate ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Mittels getrusteter Zertifikate wäre die reine Lehre möglich => Ende-zu-Ende-Verschlüsselung ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Der Durchbruch - die virtuelle Poststelle –

Der Bankenverband hat sich für das Julia MailOffice entschieden und wie folgt eingebunden: ,[object Object],[object Object]

Vorteile einer virtuellen Poststelle ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Was ist seither geschehen? ,[object Object],[object Object],[object Object]

Nachteil: Das Auto steht in der Garage, weil der Treibstoff zu teuer ist ,[object Object],[object Object]

Projekt Managed PKI ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Aufbau der Managed PKI ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Antragsprozess ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Rechte der Registration Officer ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Schlüssel- generierung Zertifikats- beantragung 1 2 Zertifikate empfangen & installieren ! Virtuelle Poststelle RO SignTrust SRO Bulk-Antrag inkl. Public Keys Email & Link Online-Antrag Anträge freischalten Sing Trust Datenbank Zertifikate ausstellen 3 4 5 6

Managed PKI @ Bankenverband ,[object Object],[object Object],[object Object],[object Object]

Ende gut – alles gut!? ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Treibstoff vorhanden? ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object]

Aufbau einer PKI in einer Domino Umgebung

Recomendados

Recomendados

Más contenido relacionado

Destacado

Destacado (20)

Similar a Aufbau einer PKI in einer Domino Umgebung

Similar a Aufbau einer PKI in einer Domino Umgebung (20)

Más de Alexander Kluge

Más de Alexander Kluge (12)

Aufbau einer PKI in einer Domino Umgebung