Onderwerpen Authenticatie: Stand van zaken Fidesque Verificatie van een gebruiker Betrouwbaarheidsniveaus Afsprakenstelsel eherkenning Roadmap eherkenning
Authenticatie: Stand van zaken YOB Authenticatie Server Sinds 2005 sterke authenticatie Gesloten systeem Eenvoudige Single Sign-on Nieuwe standaarden als: OpenID Communicatie protocollen (SAML 2.0, XACML 2.0, A-select) Programma eherkenning van de overheid Vereenvoudigd zaken doen met de overheid Vervangt DigiD voor bedrijven Streven naar één digitale sleutelbos
Fidesque Onafhankelijk organisatie SaaS oplossing met centrale registratie Ondersteuning van de actuele standaarden Uitgebreide Single Sign-on Ondersteuning betrouwbaarheidsniveaus level 3 en 4 Digitale handtekening Structuur sluit aan bij eherkenning voor bedrijven Samenwerking met andere aanbieders van diensten De weg naar één digitale sleutel
Verificatie van een gebruiker Beschikt de gebruiker over een middel? Gebruikersnaam en wachtwoord Pas en paslezer Andere tokens (sms, otp,...) Is de gebruiker bevoegd voor het bedrijf? Vastgelegd in het machtigingsregister Mag gebruiker deze dienst afnemen? Service catalogus / machtigingsregister
Verificatie van een gebruiker Fidesque netwerk voor verificatie Bedrijf Middelen uitgifte Medewerker Webdienst Herkenningsmakelaar Authenticatie dienst Medewerker logt in op de dienst SBR-portaal. Deze dienst vereist betrouwbaarheidsniveau 2. Verificatie vraag voor het netwerk: Wie logt er in en voor welk(e) bedrijf(ven) is hij bevoegd deze dienst te gebruiken. Machtigings register
Verificatie van een gebruiker Fidesque netwerk voor verificatie Bedrijf Wie is het? Middelen uitgifte Medewerker Webdienst Herkenningsmakelaar Authenticatie dienst Machtigings register
Verificatie van een gebruiker Fidesque netwerk voor verificatie Bedrijf Middelen uitgifte Medewerker Webdienst Herkenningsmakelaar Authenticatie dienst Het is medewerker X op betrouwbaarheidsniveau 2 Machtigings register
Verificatie van een gebruiker Fidesque netwerk voor verificatie Bedrijf Middelen uitgifte Medewerker Webdienst Herkenningsmakelaar Authenticatie dienst Namens welk (e) bedrijf(ven) mag medewerker X deze dienst gebruiken? Machtigings register
Verificatie van een gebruiker Fidesque netwerk voor verificatie Bedrijf Middelen uitgifte Medewerker Webdienst Herkenningsmakelaar Authenticatie dienst Namens bedrijf X Machtigings register
Verificatie van een gebruiker Fidesque netwerk voor verificatie Bedrijf Medewerker X mag namens bedrijf Y gebruik maken van de dienst SBR-portaal op betrouwbaarheidsniveau 2. Middelen uitgifte Medewerker Webdienst Herkenningsmakelaar Authenticatie dienst Machtigings register
Betrouwbaarheidsniveau
Afsprakenstelsel eherkenning Een gestandaardiseerd, elektronisch identificatiemiddel voor de herkenning van bedrijven. Netwerk van samenwerkende herkenningsdiensten leveranciers. Hergebruik van bestaande middelen. Vermijden van een Digitale sleutelbos. Nu nog gericht op Business-To-Government
Roadmap eherkenning Vervangt DigiD bedrijven per 1 jan. 2011 Verdere opschaling Business-To-Government Banken en Telco s aansluiten op eherkenning Opschaling naar Business-To-Business Uitbreiding Government-To-Government Interoperabiliteit met andere EU-landen, crossborder