Elektronik İmza ve Güvenlik

Ebat: px

Şu sayfadan göstermeyi başlat:

Download "Elektronik İmza ve Güvenlik"

Batur Fraşerli
9 yıl önce
İzleme sayısı:

1 Elektronik İmza ve Güvenlik Ersin GÜLAÇTI Kamu Sertifikasyon Merkezi Yöneticisi Haziran 2009

2 Konular Elektronik imza nedir? Elektronik imza neden daha güvenlidir? E-devlet uygulamalarında e-imza kullanımı İmzager yazılımı tanıtımı 2

3 Elektronik İmza Nedir? 5070 Sayılı Elektronik İmza Kanunu: Başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik veri 3

4 Elektronik İmza Neleri Sağlar? Bilgi bütünlüğü Kimlik doğrulama İnkar edilemezlik Elektronik imza, imza sahibinin kimliğini imzalanan veriyle ilişkilendirir ve imzalanan verinin değiştirilmediğini ispat eder. 4

5 Elektronik İmzanın Islak İmzadan Farkı Çek Senet Dilekçe Islak imza örnekleri Kopyalama taklit kolay Elektronik imza örnekleri E-Dilekçe AB02FA 0374 E-Fatura C044E Kopyalama taklit çok zor 5 Elektronik imza, imzanın atıldığı belgenin içeriği ve kişiye özel anahtar kullanılarak oluşturulur.

AB02FA 0374 E-Fatura C044E5 9665 Kopyalama taklit çok zor 5 Elektronik

Elektronik Sertifikalar Elektronik Sertifika Hizmet Sağlayıcısı ESHS Adı Soyadı T.C. Kimlik No. Elektronik sertifika Adı, Soyadı T.C. Kimlik No. Vs.

6 Elektronik Sertifikalar Elektronik Sertifika Hizmet Sağlayıcısı ESHS Adı Soyadı T.C. Kimlik No. Elektronik sertifika Adı, Soyadı T.C. Kimlik No. Vs. + Açık Anahtar Özel Anahtar Bora Elektronik Sertifika: İmza sahibinin imza doğrulama verisini ve kimlik bilgilerini birbirine bağlayan elektronik kayıttır 6

+ Açık Anahtar Özel Anahtar Bora Elektronik Sertifika: İmza sahibinin imza

7 Kullanılan Teknoloji Açık Anahtar Altyapısı (AAA-PKI) Her kullanıcıya 2 anahtar verilir: Özel anahtar (imza oluşturma verisi) Açık anahtar (imza doğrulama verisi) Çift anahtarlı (asimetrik) bir algoritma kullanılır (RSA, DSA, ECDSA vs..) Özetleme algoritması kullanılır (SHA, RIPEM, vs..) 7

doğrulama verisi) Çift anahtarlı (asimetrik) bir algoritma kullanılır

8 Açık Anahtar Teknolojisi - Anahtarlar Açık Anahtar (Sertifikada bulunur) 2048 bit Basamak Özel Anahtar (Akıllı kartta bulunur)

9480025481345299952632214765556603093188296999393352 1881175609625723932681114022565051716635129124772224 5426618567285761978296225465706968862440277070902282

9 Açık Anahtar Teknolojisi Özetleme 9 Belge1 Belge2 Ankara daki no lu hesabıma 1,000 YTL gönder Ankara daki no lu hesabıma 5,000 YTL gönder Özetleme Algoritması Özetleme Algoritması 80F0AB EEABA A CC4D689E EFCCDA AB65EE A9 Sabit çıkış uzunluğu (mesajdan çok kısa) Mesajdaki küçük değişiklikler bile özette büyük değişikliklere yol açabilir. Kriptografik tek yönlü fonksiyon Bir mesajın özetini elde etmek kolay Bir özetten asıl mesajı çıkarmak çok zor

EFCCDA5026 4568AB65EE 48129737A9 Sabit çıkış uzunluğu (mesajdan çok kısa) Mesajdaki küçük değişiklikler bile özette büyük

10 E-imzalı Belge Oluşturma Elektronik İmzalı Bir Belge Nasıl Oluşturulur? Bora Belge Ankara daki no lu hesabıma 1,000 YTL gönder Özetleme Algoritması Güvenli Elektronik İmza Oluşturma Aracı E-imzalı Belge Belge + Belge Özeti Elektronik İmza Elektronik Sertifika Bora UZUN İmzalama Algoritması Özel Anahtar Bora 10 Elektronik Sertifika Ankara daki no lu hesabıma 1,000 YTL gönder Elektronik İmza

İmza Oluşturma Aracı E-imzalı Belge Belge + Belge Özeti Elektronik İmza Elektronik Sertifika Bora

11 Elektronik Sertifikanın Doğrulanması SİL Elektronik Sertifika Hizmet Sağlayıcısı ESHS Dizin Sunucu OCSP Yanıtlayıcı 11 Elektronik Sertifika Hizmet Sağlayıcısının imzası Elektronik sertifikanın geçerlilik süresi Sertifikanın kullanım amacının uygunluğu Sertifikanın iptal olup olmadığı

Hizmet Sağlayıcısının imzası Elektronik sertifikanın geçerlilik süresi

12 Elektronik İmza Neden Daha Güvenli? İmza taklidini çok zor hale getiriyor İmza oluşturma ve doğrulama işlemlerini, teknolojik araçların kullanıldığı süreçlere dönüştürüyor (öznel yöntemler yerine nesnel yöntemler kullanılıyor) İmzalanan verinin sonradan değiştirilmediğini ispata yarıyor İmzalanan veriyi kimin imzaladığını kanıtlıyor İmza atacak kişinin kimlik doğrulaması güvenilir sertifika hizmet sağlayıcıları tarafından sertifika verilirken yapılıyor 12

süreçlere dönüştürüyor (öznel yöntemler yerine nesnel yöntemler kullanılıyor) İmzalanan verinin sonradan

13 Türkiye de E-imza 5070 Sayılı Elektronik İmza Kanunu, Ocak Sayılı Kanunun Yürürlüğe Girmesi, Temmuz /21 Başbakanlık Genelgesi, Kamu Sertifikasyon Merkezinin Oluşturulması, Eylül 2004 UEKAE nin İlk Sertifikayı Vermesi, Temmuz

2004/21 Başbakanlık Genelgesi, Kamu Sertifikasyon Merkezinin

14 Sertifika Süreci / Başvuru-Sözleşme Müşteri İlişkileri ve İş Geliştirme Başvuru İnceleme (Teknolojik altyapı ve iş süreçlerinin uygunluğu) Teklif oluşturma Sipariş verme (Satınalma sürecinin tamamlanması) Kamu SM ye iş talebi 14

iş süreçlerinin uygunluğu) Teklif oluşturma Sipariş

15 Sertifika Süreci / Üretim-Teslimat 15 Kurum kullanıcı listesinin Kamu SM ye ulaşması Kullanıcıların KPS de kontrolü Kullanıcılara e-posta ile bildirim Başvuru formlarınını ve sertifika sahibi taahhütnamelerinin elektronik olarak doldurulması ve Kamu SM ye ulaştırılması Formların kontrolü ve arşiv kaydının yapılması Uygun formların sertifika üretim sürecine sokulması Üretilen sertifikaların kullanıcıya teslimi Teslim edilen sertifikalar için parola zarfının gönderimi

doldurulması ve Kamu SM ye ulaştırılması Formların kontrolü ve arşiv kaydının yapılması Uygun formların sertifika

16 E-devlet için E-imza Kullanımı Nitelikli Elektronik Sertifika kullanan kurum sayısı 31 İmza yazılım kütüphanelerinin kullanımına sunulduğu kurum ve kuruluş sayısı 14 Tamamlanmış e-imza uygulaması incelenerek mevzuata ve uluslararası standartlara uygun olarak çalıştığı tespit edilen kurum sayısı Verilmiş olan nitelikli elektronik sertifika sayısı

Tamamlanmış e-imza uygulaması incelenerek mevzuata ve uluslararası standartlara uygun

17 Nitelikli Sertifika Kullanımı Nitelikli Elektronik Sertifika Kullanımı (100+) 17 Kurum Adı Sayı T.C. ADALET BAKANLIĞI GÜMRÜK MÜSTEŞARLIĞI TÜBİTAK DSİ TEKNOLOJİ DAİRESİ BAŞKANLIĞI DEVLET DEMİRYOLLARI İŞL. GENEL MÜD. T.C. BAŞBAKANLIK DIŞ TİCARET MÜSTEŞARLIĞI BANKACILIK DÜZENLEME VE DENETLEME KURUMU TELEKOMÜNİKASYON KURUMU TÜRKİYE İSTATİSTİK KURUMU TÜRKİYE PETROLLERİ A.O. ÇALIŞMA VE SOSY.GÜV.BAK.T.İŞ K.GENEL MD. M.S.B. SAVUNMA SANAYİİ MÜSTEŞARLIĞI T.C. YARGITAY BİLGİ İŞLEM MERKEZİ T.C. BAYINDIRLIK VE İSKAN BAKANLIĞI T.C. ULAŞTIRMA BAKANLIĞI KARA ULAŞTIRMASI GM DEVLET MALZEME OFİSİ GENEL MÜDÜRLÜĞÜ MALİYE BAKANLIĞI MASAK T.C. KOCAELİ BÜYÜKŞEHİR BELEDİYE BAŞKANLIĞI

BAŞBAKANLIK DIŞ TİCARET MÜSTEŞARLIĞI BANKACILIK DÜZENLEME VE DENETLEME KURUMU TELEKOMÜNİKASYON KURUMU TÜRKİYE İSTATİSTİK KURUMU TÜRKİYE PETROLLERİ A.O. ÇALIŞMA VE SOSY.GÜV.BAK.T.İŞ K.

18 İmzager Yazılımı Güvenilir imza doğrulama işlemlerinde referans olarak kullanılacak bir araç sunmak. 18

19 İmzager Yazılımı Özellikleri ETSI standardına uyumlu Seri imza atma Zaman damgası alma Basit, gelişmiş, arşiv imzası doğrulama Seri-paralel imza doğrulama Java tabanlı, platform bağımsız KamuSM sertifikaları ile imza atma, tüm nitelikli imzaları doğrulama 19

doğrulama Seri-paralel imza doğrulama Java tabanlı, platform

20 Sorular 20

Benzer belgeler

Elektronik Đmza ve Güvenlik

Elektronik Đmza ve Güvenlik Ersin GÜLAÇTI Kamu Sertifikasyon Merkezi Yöneticisi Mart, 2008 2 Konular Elektronik imza nedir? Elektronik imza neden daha güvenlidir? E-devlet uygulamalarında e-imza kullanımı