1 / 12

Система идентификации Общероссийского государственного информационного центра Общие подходы

Система идентификации Общероссийского государственного информационного центра Общие подходы. Москва, 04 июня 2009 года. Системы идентификации в РФ. Паспорт Ведомственные идентификаторы (ИНН, СНИЛС и пр.) Идентификаторы коммерческих систем (банки) Социальные карты.

chars
Download Presentation

Система идентификации Общероссийского государственного информационного центра Общие подходы

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Система идентификации Общероссийского государственного информационного центра Общие подходы Москва, 04 июня 2009 года

  2. Системы идентификации в РФ • Паспорт • Ведомственные идентификаторы (ИНН, СНИЛС и пр.) • Идентификаторы коммерческих систем (банки) • Социальные карты

  3. Технологическая инфраструктура «электронного государства» Общая информационно-технологическая инфраструктура Информационные системы предоставления услуг Единое пространство ЭЦП Национальная идентификационная система на базе ЭЦП

  4. Идентификационная система • Построена на инфраструктуре PKI • Состоит из распределённой системы удостоверяющих центров, системы эмиссии и технологических регистров • Технологически может объединяться с другими системами • Позволяет осуществлять взаимодействие с существующими ведомственными системами

  5. Системные требования Обязательные • Идентификация и аутентификация пользователя • Аутентификация терминала идентификатором • Реализация ЭЦП Желательные • Возможность размещения дополнительных электронных приложений • Возможность нанесения полиграфической информации • Бесконтактный интерфейс

  6. Идентификация • Данные для идентификации: • ФИО + место жительства (ст. 19-20 ГК РФ) • Сертификат • Номер (идентификатор) • Носители: • Самчеловек • пароли • биометрия • Внешний носитель • RFID, контактнаяметка, картапамяти, смарткарта • USB-устройство • КПК, смартфоны, коммуникаторы • прочие (штрихкод, номер...)‏

  7. Аутентификация • Аутентификация • по субъекту: • Оператором • Автоматически • по используемому признаку: • Что мы знаем (пароли, ПИНы...)‏ • Что у нас есть (карта, токен...)‏ • Кто мы (отпечаток пальца, 2D и 3D лицо...)‏ • по степени защиты: • Простая • Усиленная (OTP) • Строгая (2 и более факторов)

  8. Крайне заманчивая идея • Человек (биометрия) + пароль • Почему не подходит: • проблемы технологии (ошибки 3 рода)‏ • уровень развития (FAR/FRR, защита от муляжей)‏ • затраты на терминальную сеть • только онлайн (нужны БД)‏ • не решает проблему ЭЦП

  9. Крайне заманчивая идея № 2 • Существующие идентификаторы (паспорт)‏ • Почему не подходит: • не предназначен для машинного распознавания • сложности с распознаванием подделок • не решает проблему ЭЦП

  10. Идентификационный элемент ОГИЦ • Технические характеристики • Контактный интерфейс ISO 7816 • Бесконтактный (радио) интерфейс ISO 14443 • EEPROM – 66 Кбайт • 1088 – битовый криптографический сопроцессор для криптографии с открытым ключом • Соответствие международным стандартам • ISO 7816, 14443-1,2,3,4 • PKI for Machine Readable Travel Documents offering ICC Read - Only Access (Version 1.1. October 01, 2004)‏ • Обеспечение безопасности карты • Сертификация криптомодуля в уполномоченных российских компетентных органах • Сертификат соответствия стандарту ISO/IEC 15408 (Common criteria) с уровнем доверия EAL 5+

  11. Перспективы развития • Использование других форм-факторов (в первую очередь – USB) • Использование идентификаторов, обеспечивающих дополнительные функции (УПАУ, ПСКЗИ) • Использование в качестве идентификатора мобильных устройств

  12. Благодарю за внимание ДУНАЕВ Дмитрий Юрьевич Директор ФГУП ВНИИПВТИ Тел. +7 495 235 1919 Email: dunaev@pvti.ru Web: http://pvti.ru

More Related