Waarvoor kan ik PKI gebruiken?
42
www.brainforce.com PKI Webinar Deel I
-
Upload
ngi-ngn-platform-voor-ict-professionals -
Category
Technology
-
view
182 -
download
0
description
Gebruik van Public Key Infrastructure (PKI) neemt de laatste maanden weer toe in organisaties. Door het gebruik van digitale handtekeningen en digitale certificaten kan met PKI een hoge veiligheid van dataverkeer gegarandeerd worden. Met name voor geldtransacties over het internet is deze veiligheid cruciaal. In de webinars leert u aan de hand van concrete voorbeelden wat PKI voor u kan betekenen. De stof die wordt behandeld biedt een mooie eerste kennismaking met de hardware. Na het volgen, bent u in staat om een juiste inschatting maken of PKI en geschikte security-oplossing voor uw bedrijf is. Dit zijn de slides van de eerste webinar die op 3 september 2013 is gehouden. De slides zijn van Martijn Bellaart (NGN lid), die de webinar presenteerde. Hieronder staat een samenvatting van hetgeen hij heeft verteld: - PKI in het kort: Een korte uitleg wat PKI nu precies is. - Waar kun je PKI voor gebruiken? Waarvoor kun je PKI nu precies voor inzetten? - Praktijk voorbeelden: Een paar verhalen van klanten cases
Transcript of Waarvoor kan ik PKI gebruiken?
www.brainforce.com
PKI WebinarDeel I
www.brainforce.com
Welkom
Vragen??Stel ze via ..Of via twitter #pkiwebinar?
www.brainforce.com
Public Key Infrastructure
www.brainforce.com
!!! PKI !!!
VERTROUWEN
www.brainforce.com
Vertrouwen
Root CASub CA
www.brainforce.com
Waarom PKI
Public Key Infrastructuur = PKI
Gaat om: Vertrouwen Sleutel (certificaten) beheer
www.brainforce.com
Agenda
PKI in het kort: Encryptie Waar kun je PKI voor gebruiken
Certification Authority Wat is een certificaat Wanneer is hij geldig
Waarom PKI
www.brainforce.com
Encryptie
Twee soorten encryptie Symmetric-key encryptie Public/Private key encryptie
www.brainforce.com
Symmetric-key encryptie
Het inkomen van dit jaar is:€ 100.000.000,78
$^^&%&%&&**YTJYGUYTG CGFCc^&74598375jccjslkfjnjf
www.brainforce.com
Symmetric-key encryptie
Bron: Wikipedia
www.brainforce.com
Symmetric-key encryptie
Kenmerken: 1 sleutel Voordeel
Snel Nadelen
Sleutel moet worden uitgewisseld Padding is soms noodzakelijk
Het inkomen van dit jaar is:€ 100.000.000,78
$^^&%&%&&**YTJYGUYTG CGFCc^&74598375jccjslkfjnjf
www.brainforce.com
Public/Private-key encryptie
Het inkomen van dit jaar is:€ 100.000.000,78
PubKeyPrivKey
$^^&%&%&&**YTJYGUYTG CGFCc^&74598375jccjslkfjnjf
www.brainforce.com
Public/Private-key encryptie
Voorbeelden van protocollen Bekende Pub/Priv key
Diffie–Hellman key exchange protocol RSA encryption algorithm (PKCS#1)
Maken gebruik van Pub/Priv key SSH SSL/TLS
Het inkomen van dit jaar is:€ 100.000.000,78
PubKeyPrivKey
$^^&%&%&&**YTJYGUYTG CGFCc^&74598375jccjslkfjnjf
www.brainforce.com
Public/Private-key encryptie
Kenmerken Alleen public-key is bekend Voordeel
Moeilijk te kraken Nadeel
Trager dan symmetric-key encryptie
Het inkomen van dit jaar is:€ 100.000.000,78
PubKeyPrivKey
$^^&%&%&&**YTJYGUYTG CGFCc^&74598375jccjslkfjnjf
www.brainforce.com
Samen sterk
Het inkomen van dit jaar is:€ 100.000.000,78Bla bla bla …
Symmetric-key
$^^&%&%&&**YTJYGUYTG CGFCc^&74598375jccjslkfjnjf
www.brainforce.com
Wie ben jij?
Wie ben jij?Challenge=Wachtwoord
PubKeyPrivKey
*&^(*^YJKHKJH
www.brainforce.com
Klopt het wel?
HASH^*&IUHKJBHY*&
www.brainforce.com
Klopt het wel?
Orgineel: Get-Acl
Aangepast Get-acl Get-acl
www.brainforce.com
Klopt het wel?
www.brainforce.com
Agenda
PKI in het kort: Encryptie Waar kun je PKI voor gebruiken
Certification Authority Wat is een certificaat Wanneer is hij geldig
Waarom PKI
www.brainforce.com
Wat is een certificaat?
Een certificaat is een schriftelijke verklaring, doorgaans, maar niet altijd, bedoeld als bewijsstuk voor de kwaliteit van een bedrijf, mens, dienst of product.Bron: wikipedia
www.brainforce.com
Wat is een certificaat
Digitaal bewijs van echtheid
X.509 Definieert de standaard Sinds 1988
www.brainforce.com
Public Key Infrastructure Basis
Certificate Authority
Request for Public key- Waarvoor- Voor wie
Response for Public key- Digital certificate- Public Key- Signed by CA
www.brainforce.com
Geldig
Certificaat- Wie ben ik?- TTL certificaat?- Wie heeft hem gekeurd?- Doel?
Certificate Authority
Certificaat- Ken ik jou?- Is het certificaat nog geldig?
www.brainforce.com
Agenda
PKI in het kort: Encryptie Waar kun je PKI voor gebruiken
Certification Authority Wat is een certificaat Wanneer is hij geldig
Waarvoor PKI
www.brainforce.com
Waarvoor
Ik wil PKI, omdat ik namelijk de hele dag niks te doen heb. Daarom wil ik graag onnodige services beheren
WAAROM DAN
www.brainforce.com
Waarvoor
Wireless
Secure Email
Multi-factor authentication
MDM
VPN
VERTROUWEN
www.brainforce.com
EXTERN
INTERN
www.brainforce.com
Waarom
VERTROUWENKOPEN
www.brainforce.com
Extern
Certificate Authority
Request for Public key- Waarvoor- Voor wie
Response for Public key- Digital certificate- Public Key- Signed by CA
www.brainforce.com
Extern
VERTROUWEN
www.brainforce.com
Extern
Extern Voordeel
Iedereen vertrouwt je Geen beheer last
Nadeel Hoge kosten Niet flexibel !!Diginotar!!
VERTROUWEN
www.brainforce.com
EXTERN
INTERN
www.brainforce.com
Waarom
Niemand vertrouwt je standaard Hiervoor zul je dus actie moeten ondernemen
!!Diginotar!! Volgende keer
VERTROUWEN
www.brainforce.com
Waarom
Zelf doen Voordeel
In eigen beheer Kosten besparen
Nadeel Niemand vertrouwt je standaard !!Diginotar!!
VERTROUWEN
www.brainforce.com
PKI in de praktijk
Quick-and- dirty Setup
Bij voorkeur op Domain Controller Next-next-next Finish
Wat wordt er dan vergeten CRL Type certificate Procedures Beveiliging Onderhoud
VERTROUWEN
www.brainforce.com
PKI in de praktijk
Best Practice Ontwerp
Tier CRL Type Certificate Procedure Enz
Setup Afhankelijk van de wensen en eisen Configuratie van de CRL Configuratie van Templates Enz.
VERTROUWEN
www.brainforce.com
Praktijk
Een Gemeente iPads Apple Mobile Device Manager SSC AD CS 3-tier
Een verzekeraar VPN Diverse beheer consoles Wireless NAP Windows/Linux AD CS met Web 2-tier
…
VERTROUWEN
www.brainforce.com
Ontwerp
www.brainforce.com
Waarom
Zelf doen Voordeel
In eigen beheer Kosten besparen
Nadeel Niemand vertrouwt je standaard !!Diginotar!! Beheerslast
VERTROUWEN
www.brainforce.com
Agenda
PKI in het kort: Encryptie Waar kun je PKI voor gebruiken
Certification Authority Wat is een certificaat Wanneer is hij geldig
Waarom PKI
