ve diğer Yerel Mevzuat Kapsamında Zaman Damgası

Transkript

1 ve diğer Yerel Mevzuat Kapsamında Zaman Damgası

2 İçerik Üretici Profili Zaman Damgası 5651 İnternet Yoluyla İşlenen Suçların Eng. Hk Elektronik İmza Kanunu Sonuç

3 Odak Noktamız Labris Teknoloji, Bilişim güvenliği ve ağ yönetimi alanında, kuruluşundan bu yana Ar-Ge temelli üretimi birincil koşul olarak belirlemiş Türk teknoloji şirketidir. Ar-Ge Yazılım Üretim Yenilikçilik Donanım Üretim

4 Ürünlerimiz

5 Ar-Ge ye Ayrılan Kaynak TL TL TL TL TL

6 Üretim ve Kalite Yaklaşımı ISO COMMON CRITERIA EAL4+ TSE EN ISO TSE EN ISO CE ISO 9001 TSE HYB SATIŞ SONRASI HYB TPE MARKA KAYDI AB OHIM MARKA KAYDI KAPASİTE RAPORU YERLİ ÜRÜN BELGESİ

7 Türkiye de Labris Kullanımı

8 Zaman Damgası o TimeStamp: Bir olayın olduğu tarih ve saati belirten karakter sırası. (Wikipedia) o Timestamp: Zaman içerisindeki bir anın şüpheye mahal bırakmayacak şekilde gösterimi. (RFC 3339: Date and Time on the Internet: Timestamps) o Time Stamping Service: bir verinin belirli bir zaman öncesinde var olduğu ile ilgili kanıtları oluşturur. (RFC 3161: Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) ) o Zaman Damgası: Bir elektronik verinin, üretildiği, değiştirildiği, gönderildiği, alındığı ve / veya kaydedildiği zamanın tespit edilmesi amacıyla, elektronik sertifika hizmet sağlayıcısı tarafından elektronik imzayla doğrulanan kaydı. (T.C.K. 5070)

9 Zaman Damgası Tekniği Zaman damgası bir elektronik verinin var olduğu zamanı kesin olarak saptama amacına hizmet eder. Zaman damgası üreteci öncelikle ilgili verinin bir hash (özet) değerini alır. Örneğin 50MB lik bir log dosyasını veri olarak düşünürsek, zaman damgası üretecinin kullandığı algoritmaya göre değişmekle beraber örnek bir hash değeri şu şekilde olacaktır. Dosya: erisimler.log 1- Özet Değeri: Özet Algoritması SHA-1 ( ) Özet 9A D1 6C E3 C1 70 F A 6E F8 1C Zaman damgası üreteci bu değeri yasal zaman damgası otoritesine internet üzerinden güvenli olarak gönderir. Yasal elektronik imza otoritesi kendi sistem odalarında bulundurdukları kesinlikle güvenilir zaman bilgisi üretici cihazlar ile belirlenmiş zaman bilgisini kullanarak bu özet değerini imzalar ve geri gönderir. Kontrol Numarası

10 Zaman Damgası Tekniği Kanıtlananlar: A- Zamanın Red Edilemezliği: Birebir aynı dosya başka bir zaman imzalansa bile farklı bir zaman damgası oluşur. B- Dosya İçeriğinin Değişmezliği: Eğer bu dosyada bir değişiklik yapılır ve herhangi bir zamanda yeniden damgalanmak istenirse, zaman damgası otoritesi o andaki zamanı damga için kullanacağından oluşan yeni damga öncekinden kesinlikle farklı olacaktır. Damgalanan özet tutmayacaktır. Zincirin en önemli halkası: Zaman bilgisi

11 Zaman Damgası Tekniği Zaman Kaynakları Sorunlar BIOS Zamanı (Hardware Clock) İŞLETİM SİSTEMİ Zamanı TIME protokolü NTP protokolü Zaman Damgası Otoritesi - Bilgisayarda değiştirilebilir. İmza uygulaması değiştirilebilir. Bilgisayarda değiştirilebilir. İmza uygulaması değiştirilebilir. Ağ üzerinde değiştirilebilir. İmza uygulaması değiştirilebilir. Ağ üzerinde değiştirilebilir. İmza uygulaması değiştirilebilir

12 5651 Referanslar: 1- T.C.K. 5651: İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi hakkında kanun 2- Telekomünikasyon Kurumu Tarafından Erişim Sağlayıcılara ve Yer Sağlayıcılara Faaliyet Belgesi Verilmesine İlişkin Usul ve Esaslar Hakkında Yönetmelik 3-01/11/2007 tarih ve sayılı Resmi Gazetede yayımlanan İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik

13 5651 İnternet toplu kullanım sağlayıcılarının yükümlülükleri MADDE 4 (1) İnternet toplu kullanım sağlayıcılarının yükümlülükleri şunlardır: a) Konusu suç oluşturan içeriklere erişimi önleyici tedbirleri almak. b) İç IP Dağıtım Loglarını elektronik ortamda kendi sistemlerine kaydetmek. Erişim sağlayıcının yükümlülükleri MADDE 15 (1) Erişim sağlayıcı; b) Sağladığı hizmetlere ilişkin olarak, Başkanlığın Kanunla verilen görevlerini yerine getirebilmesi için; erişim sağlayıcı trafik bilgisini bir yıl saklamakla, bu bilgilerin doğruluğunu, bütünlüğünü oluşan verilerin dosya bütünlük değerlerini (hash) zaman damgası ile birlikte muhafaza etmek ve gizliliğini temin etmekle Yer sağlayıcının yükümlülükleri MADDE 16 (1) Yer sağlayıcı; c) Yer sağlayıcı trafik bilgisini altı ay saklamakla, bu bilgilerin doğruluğunu, bütünlüğünü oluşan verilerin dosya bütünlük değerlerini (hash) zaman damgası ile birlikte saklamak ve gizliliğini temin etmekle

14 5070 Referanslar: 1- T.C.K. 5070: Elektronik İmza Kanunu sayılı Elektronik İmza Kanunu uyarınca yayımlanan Elektronik İmza Kanununun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik sayılı Elektronik İmza Kanunu uyarınca yayımlanan Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ

15 sayılı Elektronik İmza Kanunu kapsamında Zaman Damgası: Madde 3. - Bu Kanunda geçen;... h) Zaman damgası: Bir elektronik verinin, üretildiği, değiştirildiği, gönderildiği, alındığı ve/veya kaydedildiği zamanın tespit edilmesi amacıyla, elektronik sertifika hizmet sağlayıcısı tarafından elektronik imzayla doğrulanan kaydı,... ifade eder. Madde 8.- Elektronik sertifika hizmet sağlayıcısı, elektronik sertifika, zaman damgası ve elektronik imzalarla ilgili hizmetleri sağlayan kamu kurum ve kuruluşları ile gerçek veya özel hukuk tüzel kişilerdir

16 sayılı Elektronik İmza Kanunu uyarınca yayımlanan Elektronik İmza Kanununun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında Zaman Damgası (BTK düzenlemesi): Madde 2. Bu Yönetmelik; bildirim ve sertifikasyon süreçlerine, güvenli elektronik imza oluşturma ve doğrulama verileri ile araçlarına, elektronik sertifika hizmet sağlayıcısı, Kurum, nitelikli elektronik sertifika sahibi ve üçüncü kişilerin yükümlülüklerine, denetime, faaliyetin sona erme hallerine, zaman damgasına, yabancı elektronik sertifikalara, güvenliğe, teknik ve mali hususlara ilişkin usul ve esasları kapsar. Madde 4. Bu Yönetmelikte geçen;... Zaman Damgası İlkeleri: Zaman damgası ve hizmetleri ile ilgili genel kuralları içeren belgeyi, Zaman Damgası Uygulama Esasları: Zaman damgası ilkelerinde yer alan hususların nasıl uygulanacağını detaylı olarak anlatan belgeyi, ifade eder. Zaman Damgası ve Hizmetleri Madde 31 ESHS, zaman damgası ve hizmetlerini sağlamakla yükümlüdür. Nitelikli elektronik sertifika sahibi, bu hizmeti talep etmesi halinde alır

17 sayılı Elektronik İmza Kanunu uyarınca yayımlanan Elektronik İmza ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliğ kapsamında Zaman Damgası (BTK düzenlemesi): Kapsam Madde 2 Bu Tebliğ; nitelikli elektronik sertifika başvurusu, sertifikanın oluşturulması, yayımlanması, yenilenmesi, iptali ve arşivleme süreçleri dahil olmak üzere ESHS nin işleyişine, imza oluşturma ve doğrulama verilerine, sertifika ilkelerine ve sertifika uygulama esaslarına, imza oluşturma ve doğrulama araçlarına, ESHS nin faaliyetleri için kullandığı sistem, cihaz ile fiziki güvenliğine, personeline, zaman damgasına ve hizmetlerine ilişkin teknik hususları kapsar. Zaman Damgası ve Hizmetleri Madde 10 ESHS, zaman damgası ve hizmetlerine ilişkin olarak; a) CWA ve b) ETSI TS standartlarına uyar. Zaman damgası ilkeleri ve zaman damgası uygulama esasları ETSI TS e uygun olarak hazırlanır

18 Sonuç: Kanuni Korunma Konuya sadece kanun kapsamından bakılıyorsa, Kanuni Korunma esas amaç olmalıdır. Dünyadaki temel yaklaşım: - Sizin IP kaynağınızdan dışarı bir yasadışı erişim gerçekleşiyorsa sorumlusu IP kaynağının sahibidir. (Abone yada tüzel kişilerde Sorumlu Müdür) - Ta ki siz esas suçluyu gösterene kadar - Esas suçluyu belirleyen delil ise güçlü olmalıdır

19 Labris in Konumu LBRUTM / L Serisi LBRLOG Kanuni olarak suç oluşturan içeriklerin engellenmesi + + İç IP Dağıtım Loglarını elektronik ortamda kendi sistemlerine kaydetmek Trafik bilgilerini dosya bütünlük değerlerini (hash) zaman damgası ile birlikte muhafaza etmek + Güçlü Delil + Güçlü Delil + Güçlü Delil

20 Bize Ulaşın.. MERKEZ ARGE ve ÜRETİM OFİSİ ODTÜ Teknokent Silikon Blok 1 NK Ankara / Türkiye Tel(Pbx) : Faks : E-posta : bilgi@labristeknoloji.com Teşekkürler

21 Sorularınız?