Sikker overførsel af data, FCS
description
Transcript of Sikker overførsel af data, FCS
Sikker overførsel af data, FCS
2
Overblik over systemer
Sikker overførsel af data, FCS
Arkiv
FCS
Firewall Integrations punkt /
Sikkerhed
Adgangskontrol
(OIOSAML.JAVA)
Frøfirma, system til system
Prøvetager mv.
Frøfirma
Hent af ListerWeb-service
IndberetningsWeb-service
NemLogin
Indtastning
Ekstra login
3
Oprettelse af testcertifikat
Sikker overførsel af data, FCS
• Værktøjer– OpenSource
• Keytools• OpenSSL• Portecle http://portecle.sourceforge.net/
– Microsoft • Makecert (Visual Studio)
Se: http://msdn.microsoft.com/en-us/library/cc949057.aspx#Step1
4
Opret offentlig nøgle
Sikker overførsel af data, FCS
• NaturErhvervstyrelsen har brug for identifikation af din virksomhed. Hertil skal genereres en offentlig nøgle af et certifikat, som bruges ved oprettelsen af din virksomhed hos NaturErhvervstyrelsen.
• Der er beskrevet en procedure vha. programmet ‘Portecle’, men mange andre værktøjer er tilsvarendende gode.
• Eksempel på oprettelse af offentlig nøgle med ‘Portecle’ er beskrevet på hjemmesiden
5
Oprettelse af indberetter
Sikker overførsel af data, FCS
6
Login
Sikker overførsel af data, FCS
7Sikker overførsel af data, FCS
3082010a0282010100ac4cee11316292f62ae23a36dcbd0e2ea91b91528c3111441248db6dc66f43c74b322a02cf6887a5762413cdf5d9e0e7
a2bb572ef1a802891d65fc542ef8b94438fffc111f2d4ed7516365f6aa2e3f50f904b7ca919d2c08d9701eab9b73fd221200bb4cf88035a3ac
8
Sikkerhed, opsummering
Sikker overførsel af data, FCS
• Identifikation– Virk.dk + Bruger/pinkode– Certifikat (selfsigned)
• Databeskyttelse– https
• Autenticitet (Ægthed)– Signatur– Arkiv