Digitale Handtekening Praktische problemen bij toepassingen TestNet: Testen van Security ING Group, April 2006 Ruud Goudriaan

Transcriptie

1 Digitale Handtekening Praktische problemen bij toepassingen TestNet: Testen van Security ING Group, pril 2006 Ruud Goudriaan Digitale handtekeningen Korte uitleg symmetrische Cryptografie Hoe gebruik je digitale Handtekeningen Welke praktische problemen kun je verwachten Wat moet je testen 2 1

2 Symmetrische Cryptografie Symmetrisch 3 DES eide partijen zelfde geheime sleutel ericht van ericht van ericht van ericht van Symmetrisch DES 4 2

3 symmetrische: Public en Secret key SK- C D symmetrisch 5 Digitale handtekening: eigen secret key ericht van ericht van SK- ericht van ericht is ECHT van (electronic signature) C 6 3

4 Vercijfering: public key ontvanger vercijferen SK- ontcijferen ericht is LLEEN voor (vercijferd bericht) 7 C vercijferen anval: X vervangt voor PK-X erichtvoor X SK- SK-X C PK-X 8 4

5 Oplossing: Certificaat Public key Openbaar Telefoonboek rowser software Certification authority SK PK PK PK 9 Certification uthority signed SK-C PK-C SK- ()CertC 10 5

6 Schematisch weergave sign en encrypt Leesbare tekst Leesbare tekst PK E SK S = decrypt LKEJH*YDGGDKHGUYT Leesbare tekst SK D PK V = encrypt Leesbare tekst Encrypt = Vertrouwelijkheid 11 Leesbare tekst Sign = uthenticiteit Signing en Encrypting: end-to-end secure verifieren signature PK- SK- signeren ontcijferen SK- vercijferen 12 6

7 ericht autorisatie: Digital Signature ericht M, ereken Hash H ereken Signature (M) Stuur M // SIG (M) M // SIG (M) Ontvangst M // SIG (M) Herbereken Hash: H Verificatie functie: H Vergelijk H/H Digital Signature: mechanisme voor bericht autorisatie Essentieel: bijbehorende Hash-functie van gelijke sterkte. Goede Hash funktie: SH-160, voorbereiden op SH blokschema: Text hashing mode Padding & redundancy Secret key HSH H vercijfering ericht SEND SEND Padding & redundancy ericht plus Digital Signature HSH H ericht Public key Digital Signature ontcijfering H Digital Signature Verifikatie ls H = H Text hashing mode of signature 14 7

8 Secure Mail: encrypted mails/attachments SECURE MIL ING employees that exchange confidential documents with external, but trusted, parties should get 'Secure mail to send and receive encrypted s and attachments. Secure mail means an addition to the desktop in the office in the form of a Reader, Chipcard and US-cable. Chipcard contains CERTIFICTE of Public Key 15 Establish Secure Mail relationship Three possibilities: 1. End-to-end relationship (workstation-to-workstation) 2. Mailgateway-to-Mailgateway relationship 3. End-to-Mailgateway relationship ij 2. Centraal punt encrypt/decrypt en distribueert namens de eindgebruikers ij 1. lleen eindgebruiker kan bericht ontcijferen of digitale handtekening zetten ij 1. Worden bilateraal certificaten uitgewisseld ij 2. Worden Mailgateway certificaten uitgewisseld ij 3. Moet de Mailgateway eindgebruikers simuleren 16 8

9 Initial exchange of certificates 1. Partijen sturen elkaar Signed mail: ING bevat door ING Root getekend certificaat (=PK-ING); Externe bevat door C externe ondertekend certificaat (=PK-Externe). Partijen slaan elkaars Certificaten op en geven het kwalificatie: Certificaat expliciet wel vertrouwen (Cross-Certification) 2. Mail gateways wisselen company-certificates uit en encrypten/decrypten alle berichten met dezelfde keys 3. Mail gateway slaat certificaat bericht eindgebruiker op en gebruikt dat bij encryptie antwoordbericht 17 Testen voor Secure mail Klopt protocol Certificaat Is certificaat te vertrouwen (trusted C) Is certificaat van voldoende kwaliteit (encryptie) ccepteert Mail gateway of Eindgebruiker certificaat Is certificaat opgeslagen in Lijst Contactpersonen (of in Global ddress List) Is Chipkaart geldig en juist geactiveerd 18 9

10 Certificaatschermen 19 eveiligingsinstelling Outlook 20 10

11 Wat kan er mis gaan?. Verzonden bericht anders dan Ontvangen bericht waardoor Signature niet klopt. angeboden certificaat eindgebruiker bevat optionele velden die door Mailgateway niet worden geaccepteerd C. Externe eindgebruiker heeft geen of niet compatibel Digitaal handtekening systeem D. Eindgebruiker kan ontvangen encrypte berichten niet lezen of openen E. Eindgebruiker krijgt waarschuwing dat Digitale handtekening ontvangen bericht niet betrouwbaar is F. Eindgebruiker stuurt ontvangen beveiligd bericht per ongeluk zonder beveiliging door 21 Vragen? Mail eventuele vragen door naar: 22 11