ELEKTRONİK TİCARET in Güvenliği (e-

Transkript

1 ELEKTRONİK TİCARET in Güvenliği (e- Oğuzhan TAŞ

2 GÜVENLİK Gizlilik (Confidentiality) Bütünlük (Integrity) Yetki Kimlik Kanıtlama (Authentication) İnkar edememe (Non- Repudation)

3 Simetrik (Geleneksel) Şifreleme Orijinal metin ŞİFRELEME A ŞİFRELİ METİN DEŞİFRELEME B Orijinal Metin Orijinal Metin DEŞİFRELEME A ŞİFRELİ METİN ŞİFRELEME B Orijinal Metin

4 Asimetrik (Genel Anahtar) Şifreleme B nin Genel (Public) Anahtarı B nin Özel (Private) Anahtarı Orijinal metin ŞİFRELEME A ŞİFRELİ METİN DEŞİFRELEME B Orijinal Metin

5 Oturum Anahtarı (One-time key) ) ile Şifreleme B nin Genel (Public) Anahtarı Oturum Anahtarı ŞİFRELEME A ŞİFRELİ Oturum Anahtarı jdhjfdhhj Orijinal metin ŞİFRELEME A ŞİFRELİ METİN Şifreli Metin

6 Oturum Anahtarı ile Çözme B ninözel Anahtarı Oturum Anahtarı Jdhjfdhhj,xfdh Jdhjfdhhj,xfdh Şifreli Metin Şifreli Metin Orijinal Metin

7 Sayısal İmzalama Hash Fonksiyonu Mesaj Özütü İmzalayanın Özel Anahtarı Sayısal İmza akmsnjcxn cvddfjxkdf jkdjdkfjkda LSKA Mesaj

8 Sayısal İmza Kontrolü İmzalanmış Mesaj Hash Fonksiyonıu Özüt Özütler eşitse imza doğrudur akmsnjcxnc vddfjxkdfjk djdkfjkdals KA Şifrelenen Özüt İmzalayanın Genel Anahtarı Çözülen Özüt

9 Sertifikalar, Sertifika Otoriteleri (SO) - Genel anahtar - Sertifika bilgisi ( kimlik, isim, kullanıcı ID vb.) - Bir veya daha fazla sayısal imza. * Güvenilir üçüncü kişi konumundadırlar. * Kişinin kimliği ile açık anahtarı arasındaki ilşkiyi doğrularlar.

10 Sertifikalar Sertifika Otoritesi Sertifikalanan varlık Oğuzh an Taş Oğuzhan Taşi Oğuzhan Taşi Doğrulayıcı

11 Sertifikasyon İşlemi Sayısal sertifika için SO (CA) ya müracaat. SO nun kişinin kimliğini ve dağıtılan sayısal sertifikayı doğrulaması. SO nun sertifikayı on-line kataloglarda yayınlaması. Gönderici özel anahtarla imzalar ve 2. Kuruma göndermesi. Alıcı kurum genel anahtarla doğrulaması. SO deposundan sayısal sertifika sorgulamayı istemesi. Depodan gönderen sertifikası hakkında rapor gelmesi.

12 Sertifikasyon İşlemi SO (Sertifika Otoritesi) 3 DEPO Gönderen (SO ya kayıtlı) 4 Alıcı Kurum

13 Sertifikasyon İşlemi Oğuz Oğuz Sertifika Otoritesi Oğuzhan Genel Anahtar & Güven Belgesi SO Oğuz Güvenli Dağıtım SO Oğuz un güven Belgesi + Hash fonksiyonu Oğuz SO İmza SO kullanıcı güven belgesi, genel anahtar ve diğer özellikleri imzalar

14 PGP Sertifika Formatı * PGP versiyon numarası * Sertifika sahibinin genel anahtarı. (RSA,DSA,DH algoritm.) * Sertifika sahibinin bilgileri. (kimlik bilgileri;adı, user ID, fotovb.) * Sertifika sahibinin sayısal imzası. * Sertifikanın geçerlilik süresi. * Anahtar için önerilen simetrik şifreleme algoritması. CAST, IDEA veya Tripple DES.

15 X.509 Sertifika Formatı X.509 versiyon numarası. Sertifika sahibinin genel anahtarı. Sertifika Seri Numarası. Sertifika sahibinin benzersiz kimliği. (veya DN). Bir DN birçok alt koldan oluşur; CN (Genel isim) =Oğuzhan Taş veya Bob Allen gibi. -OU (Organizasyonel Birim)Total Network Security Division gibi. -O (organizasyon) = Network Associates Inc. -C (ülke) = US veya TR gibi. Sertifika Geçerlilik Periyodu. Sertifika sağlayıcısının benzersiz adı Sağlayıcının sayısal imzası. Algoritma tanımlamayıcı imzası.

16 Açık Anahtar Altyapısı (AAA) (Public Key Infrastructure-PKI) Açık Anahtar acaba sahibine ait mi? Büyük gruplara genel anahtar nasıl dağıtılacak? SO lar arasında iletişim nasıl sağlanacak? Güvenli transfer nasıl olacak.? , dosya transferi, uzaktan erişim vb. için.

17 X509 Sertifika Yapısı Kök SO (Hiyerarşik Yapı) Diğer SO lar Alt seviye SO lar Son Kullanıcı Örnek: PEM (Privacy Enhanced Mail) (Güvenli ve doğru transferi)

18 X.509 Son kullanıcı-so ayrımı vardır. 3-7 safhalı üç ağaç hiyerarşisi vardır. Çapraz sertifikalar aracılığı ile seçimsel SO ağları biçimlenebilir. (PEM e uygulanamaz) PKIX = Public Key Infrastructure for X.509, S-MIME (Security Multipurpose Mail Extensions PKIX) altyapısındadır.

19 Kaotik Yapı Örnek : PGP (Pretty Good Privacy)

20 Çapraz Sertifikalar SO lar Son Kullanıcılar

21 Çapraz Sertifikalar SO lar Son Kullanıcılar Çapraz Sertifikalar NOT: Son kullanıcı için en kısa yolun bulunmasını sağlar.

22 Hibrid AAA Örnek : ICE-TEL

23 Sertifika Yolu (1)

24 Sertifika Yolu (2) - Doğrulayıcı ilk SO nun genel anahtarını bilmek zorundadır. - Diğer genel anahtarlar birer birer doğulanır. - Yoldaki tüm SO lar doğrulayıcıya güvenmek zorundadır.

25 AAA(PKI) Uygulama Alanları Müşterilerin, işverenlerin, çalışanların e-posta alış-verişlerinde. Uzak dağıtık veritabanları ve intranetlere erişimde. Elektronik formlarda, örneğin sipariş faturalarında. Elektronik ticaretin içerdiği elektronik veri alış-verişi ve finansal işlemlerde. Masaüstündeki dosya ve dizinlerin korunup, güvenliğinin sağlanmasında. Elektronik çeklerde. Sayısal evraklar, kira kontratları, borç senetleri vs. Elektronik zaman kartlarında. Vergi formlarında, İş tabanlı otomasyonlarda, (imza gereken evraklarda).

26 Sertifika Dizin Servisleri -X.500 X Dağıtık dizin servisi. -Nesne Sınıfları,ülke,organizasyon,org.birim ve kişi. -Ağın kendi kendine düzenlenebilir olmasını sağlar. - Güvenlik, özdeşlik, gizlilik gerçekleşmesi. -X.509, X500 dizin servisinin bir parçasıdır. - X.509 Sertifika İptal Listesi (CRL) için bir sintaks tanımlar.

27 Dizin Servisleri LDAP LDAP (Lightweight Directory Access Protocol) - İlk başlarda PC (istemci) lerin X.500 dizin servisine erişimi için... - Dizin bilgilerini yönetmek ve düzenlemek için bir istemci sunucu protokolü belirtir. - X.509 güvenliği. -Düşük maliyetlidir.

28 İçiçe Sertifikalar (Nested Certificates) Alt sertifikalar üzerinden imza bütünlük ve doğruluğunun garanti edilmesinde kullanılır. Klasik sertifikalar açık anahtarı, içiçe sertifikalar alt sertifikayı doğrularlar. Alt sertifikalar klasik veya içiçe olabilir. İçiçe Sertifika Otoritesi (NCA veya İSO) nin sayısal imzasıyla nested sertifika dağıtılır. Doğrulanacak alt sertifikanın içeriği CA ve NCA tarafından imzalanmış olmalıdır. (1) Doğrulanacak alt sertifikanın içeriği değişmemiş olmalı. (2)

29 Sertifika İçeriği İçiçe Sertifikalar (Nested Certificates) İçiçe Sertifika Alt sertifika Diğer Sertifika Alanları Alt sertifika içeriğinin Hash i Alt sertifika İmzası İMZA (NCA tarafındandan onaylanmış) HASH 2 Kopyalama 1 Sertifika İçeriği İMZA (CA veya NCA tarafından imzalanmış) Sertifika Yayımlama İçiçe sertifikanın NCA sı

30 İçiçe Sertifikaları Özellikleri Zaman bakımından verimli. Klasikler çok zaman alıyor. İçiçe sertifikalarla kullanıcı için 2.5 zaman, klasikte 3.85 zaman alıyor. NPKI (Nested PKI) etkili ve verimli bir sertifika yolu tanımlıyor. Yol bir klasik sertifika ile başlamalı.

31 SSL (Secure Socket Layer) (Güvenli Yuvalar Katmanı) Hizmet biriminden istemciye kimlik kontrolü yapılır. İstemci ile hizmet biriminin kriptografik algoritma ve şifre seçmesine izin verir. İstemciden hizmet birimine seçimsel olarak kimlik kontrolü yapılır. Paylaşım sırlarının oluşturulmasında public key şifreleme tekniği kullanılır. Şifrelenmiş bir SSL bağlantısı kurulur.

32 SSL İşleyişi Müşteri 1 On-line Satıcı 4 Müşteri Bankası 3 2 Satıcı Bankası

33 SSL ve TLS (Transport Layer Security) HTTP FTP SSL/TLS SMTP TCP IP

34 SSL (Güvenli Yuvalar Katmanı) - Sertifika bazlıdır fakat AAA yoktur. - Sertifika gözatıcılara saklanmıştır. - Gözatıcı şirketine (Microsoft, Nestcape) güven sözkonusudur. SSL (Secure Socket Layer) ve S-HTTP (Secure HTTP )

35 SSL tarafından tanınan Algoritmalar RSA (İmzalama, Şifreleme -Genel Anahtar) DES (Şifreleme - simetrik anahtar - 56 Bit key-64 bit blok) DSA (İmzalama) IDEA (Simetrik anahtar, 128 bit key,64 bit blok) KEA, RSA (Anahtar değiş-tokuşu) MD5 (Mesaj Özütü-128 bit) SHA-1 (Mesaj Özütü-168 bit) RC2,RC4,RC5 (Simetrik-Değişken key, blok) SKIPJACK (Simetrik anahtar -80 bit key- 64 bit blok- Clipper Çipi) Triple DES (168 bit key)

36 SET (Secure Electronic Transaction) Visa, Mastercard, Microsoft, Netscape, GTE, IBM, SAIC, Terisa Systems ve Verisign Taraflar: Müşteri, Üye, Banka Kredi kartı İnternet ortamında kullanılmaz. Yerine Banka sertifikası kullanılır. Kredi kartının SET uyumlu olması. Sanal Cüzdan Programı. (S.c.p) Kredi kartını S.C.p ye tanıtılması.

37 SET (Secure Electronic Transaction) Sanal Mağaza için gerekenler - V POS (Point of Sale) -Sayısal Sertifika İlişki Müşteri sanal cüzdanı ile mağazanın V-pos yazılımı. X.509 tabanlıdır (PEM gibi)

38 Hesaba Geç Müşteri Bankası 5 7 SET İşleyişi 6 Müşteri Kredi Ürün sevkedildi On-line Satıcı Onay Sipariş Ödeme Tutarı Satıcı Bankası 2 Onay Sorgusu

39 SET SET HTTP FTP SMTP TCP IP

40 S-HTTP (Secure HTTP) Herhangibir açıklama yok. Fonksiyonel İletişim Gizliliği, kimlik-yetki tanımlama,bütünlük, inkar edememe Özellikleri Esneklik, Çoklu anahtar yönetimi teknikleri, çoğul güven modelleri, birçok algoritmayı destekleme, çoğul modu destekleme, kapsülleme formatları.

41 S-HTTP (Secure HTTP) S-HTTP TCP IP

42 Yeni SECURE http tipi. s-http modları: imza,gerçekleme,şifreleme, s-http message: istek/durum katmanı başlık S-HTTP Katmanı kapsüllenen içerik. Diğer s-http mesajı bir http mesajı veri (data)

43 Ulaşma Adresleri