1 / 16

Elektronický podpis

Elektronický podpis. jak to funguje ? MUDr.Zdeněk Hřib. Využití elektronického podpisu. Vedení zdravotnické dokumentace výhradně v elektronické formě Komunikace s pojišťovnami (portály) Komunikace se státní správou (MPSV, MZ, ÚZIS, IPVZ …) ePreskripce eNeschopenka e Government.

herman-colon
Télécharger la présentation

Elektronický podpis

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Elektronický podpis jak to funguje ? MUDr.Zdeněk Hřib

  2. Využití elektronického podpisu • Vedení zdravotnické dokumentace výhradně v elektronické formě • Komunikace s pojišťovnami (portály) • Komunikace se státní správou (MPSV, MZ, ÚZIS, IPVZ …) • ePreskripce • eNeschopenka • eGovernment

  3. Podpis musí být • možné spojit s jednoznačně určenou osobou, která jej jako jediná mohla vytvořit = identifikace, autentizace, nepopiratelnost • schopen garantovat, že dokument nebyl od podpisu změněn = integrita • s časovým údajem podepsaným důvěryhodnou třetí stranou – tzv.časové razítko - může garantovat existenci dokumentu v určitém čase

  4. Nezaručený elektronický podpis

  5. Šifrování • Symetrické šifrování • Asymetrické šifrování • Kontrolní součet

  6. Symetrické šifrování • Již staří římané – Caesarova šifra • U elektronického podpisu se nepoužívá • Klíč je stejný pro šifrování i dešifrování text sumtirogla algoritmus text šifrovaný text klíč klíč

  7. Asymetrické šifrování • Komplikovaná matematika • Jeden klíč pro šifrování a druhý pro dešifrování a klíče nelze jeden od druhého odvodit text sumtirogla algoritmus text šifrovaný text veřejný klíč privátní klíč

  8. text hash Kontrolní součet (hash) • Zjednodušeně: přiřaďte každému písmenu v abecedě číslo, pak vezměte nějaký text, vyměňte jeho písmena za čísla a „sečtěte jej“ • Krátký extrakt z původního dokumentu • U konkrétního dokumentu vždy stejný = jsou-li dva dokumenty shodné, jsou shodné i jejich hashe • Sebemenší změna dokumentu → změna hashe • Nelze z něj odvodit zpět původní dokument • viz http://tools.wackomenace.co.uk/md5

  9. Elektronický podpis za scénou

  10. Certifikát vydává certifikační autorita po ověření totožnosti žadatele o certifikát CA potvrzuje svým elektronickým podpisem, že určitý veřejný klíč patří určité osobě a jeho platnost od-do Co je certifikát ?

  11. Certifikát vs klíče vs podpis • Před vydáním certifikátu je nutné, aby si uživatel vytvořil svůj privátní a veřejný klíč • Certifikát je určen ke zveřejnění • Možnost prohlížení vydaných certifikátů na webu CA • Často jsou přílohou dokumentů, které jsou podepsány držitelem certifikátu • Privátní klíč je určen k utajení • Elektronický podpis vznikne zašifrováním kontrolního součtu z dat privátním klíčem

  12. Certifikační autority v ČR • Neakreditované • THAWTE (www.thawte.com) • Czech Certification Authority spol. s r.o. (www.czechca.cz) • Komerční banka (https://www.mojebanka.cz) • … • Akreditované • I.CA (www.ica.cz) • PostSignum = Česká pošta (www.postsignum.cz) • eIdentity = MD KEY (www.eidentity.cz)

  13. Zneplatnění certifikátu • CA vydává periodicky seznam zneplatněných certifikátů (CRL) • Certifikát lze zneplatnit po telefonu při znalosti „hesla pro zneplatnění“ – uvedeno ve smlouvě s CA • Zneplatnit certifikát je nutné ihned při zjištění, že privátní klíč se mohl dostat do rukou někomu jinému • Zneplatněný certifikát již nelze nikdy použít – je nutné vydat nový

  14. Podepsaný e-mail • Přes web jen u www.e-mail.cz • Uživatel napíše e-mail • Uživatel ho elektronicky podepíše = Outlook vypočítá hash z textu e-mailu, zašifruje hash privátním klíčem,výsledek připojí k e-mailu stejně jako digitální certifikát od CA • Příjemce obdrží e-mail • Příjemce si ověří elektronický podpis = Outlook zkontroluje, zdali CA je v jeho seznamu důvěryhodných CA, ověří podpis certifikátu, dešifruje hash veřejným klíčem z certifikátu a porovná výsledek s hashem, který Outlook opět vypočítá z textu e-mailu, pokud souhlasí, je vše v pořádku

  15. Výhody elektronického podpisu • ověřit pravost může kdokoliv • za žádných okolností se nedá zfalšovat • lze přímo určit odesilatele zprávy • je neoddělitelný od dokumentu (na rozdíl od fyzického podpisu - ten můžeme vystřihnout a přilepit jinam nebo před něj dopsat jakýkoli text) • poznáme, pokud je zpráva během přenosu změněna • certifikáty umožňují šifrování zpráv

  16. Čipové karty • Bezpečné úložiště pro privátní klíč • Varianty • Obyčejná čtečka • USB token • Čtečka s PINovou klávesnicí

More Related