QR-CERT Centrum Certyfikacji i Personalizacji

1. QR-CERTCentrum Certyfikacji i Personalizacji Wiesław Krawczyński Malkom Warszawa 2 grudzień 2008

2. Kilka informacji o firmie MALKOM

3. Najważniejsze wydarzenia Rok 1989 - początek działalności pod nazwą MALKOM – - trzecie miejsce w konkursie "Software for EUROPE” za produkt QR-Tekst - odznaczenie godłem „TERAZ POLSKA” - współudział przy budowie systemu SMOK Obecnie - serwis systemu KSIP oraz KCIK (w zakresie bezpieczeństwa) - wdrożenia systemu do obsługi certyfikatów cyfrowych w oparciu o kartę mikroprocesorową - nagroda „Złoty Bit” za produkt QR-CERT w roku 2007

4. Referencje • Polskie służby mundurowe • Ministerstwo Finansów • Instytut Meteorologii i Gospodarki Wodnej • Państwowy Fundusz Rehabilitacji Osób Niepełnosprawnych • Urząd Ochrony Konkurencji i Konsumentów • ALLIANZ , GENERALI, GERLING

5. QR-CERT- Centrum Certyfikacji PKI MALKOM QR-CERT to zaawansowane oprogramowanie do budowy infrastruktury PKI. Oprogramowanie umożliwia generowanie certyfikatów cyfrowych X.509 i personalizację kart kryptograficznych.

6. QR-CERT – kompletne rozwiązanie PKI

7. QR-CERT – moduł rejestracji • Masowa i indywidualna rejestracja wniosków • Współpraca z różnymi tokenami kryptograficznymi • Generowanie par kluczy dla subskrybentów • Osadzanie certyfikatów na tokenach • Recertyfikacjatokenów • Utrzymywanie informacji o statusie karty - spersonalizowana, wydana, anulowana, skradziona, zniszczona, nieaktywna

8. QR-CERT – kompletne rozwiązanie PKI

9. QR-CERT – moduł obsługi urządzeń kryptograficznych QR-CERT współpracuje z wieloma sprzętowymi modułami kryptograficznym produkowanymi przez liderów w tej dziedzinie takich jak: nCipher (nShield), AEP i inne posiadające interfejs PKCS 11 Generowanie kluczy CA, wykonywanie operacji z użyciem klucza CA

10. QR-CERT – kompletne rozwiązanie PKI

11. QR-CERT – moduł certyfikacji • Możliwość równoczesnej obsługi wielu organizacji (separacja danych) • Obsługa wielu CA w ramach organizacji • Obsługa wielu polityk w ramach CA • Elastyczna konfiguracja profili certyfikatów • Generowanie własnych kluczy i certyfikatów urzędów • Generowanie certyfikatów subskrybentów • Generowanie list CRL i delta CRL

12. QR-CERT – kompletne rozwiązanie PKI

13. QR-CERT – moduł personalizacji • Personalizacja elektroniczna tokenów (osadzanie certyfikatów, kluczy, innych obiektów) • Personalizacja graficzna tokenów (nadruk tekstu, grafiki) • Wydruku sekretów zabezpieczających - PIN, PUK • Wydruk dokumentacji stowarzyszonej (np. protokoły przekazania tokenu, raporty, statystyki) • Wydruk etykiet na koperty • Wsparcie dla urządzeń do masowej personalizacji kart

14. QR-CERT – kompletne rozwiązanie PKI

15. QR-CERT – moduł publikacji obiektów PKI Oprogramowanie QR-CERT wspiera publikację obiektów PKI (certyfikaty, listy CRL) do następujących rodzajów repozytoriów: • LDAP • HTTP • FTP • SMTP • Lokalny system plików Przy pomocy modułu PUBLISHER można również obsłużyć dowolne inne repozytorium (np. publikację za pośrednictwem WebServices)

16. QR-CERT – kompletne rozwiązanie PKI

17. QR-CERT - Moduł walidacji • Weryfikacja on-line statusu certyfikatu (OCSP) • Współpraca z wiarygodnym źródłem czasu (np. wzorce czasu GPS, GUM) • Obsługa list CRL i delta CRL

18. QR-CERT – kompletne rozwiązanie PKI

19. QR-CERT - Moduł interfejsów Aplikacja QR-CERT umożliwia integrację z dowolnym systemem teleinformatycznym, za pośrednictwem interfejsu programistycznego API Dzięki takiemu podejściu system można wykorzystać według indywidualnych potrzeb funkcjonalnych realizowanego projektu.

20. QR-CERT – Warto zapamiętać • Zaprojektowany we współpracy z DBTI ABW. • Sprawdzony w działaniu przez polskie służby mundurowe (ponad 30.000 zarejestrowanych użytkowników). • Kompleksowa funkcjonalność w zakresie PKI. • Zgodny z normami międzynarodowymi. • Udokumentowany kod źródłowy. • Elastyczne podejście w zakresie dopasowania do potrzeb klienta.

21. Dziękuję za uwagę www.malkom.pl