UNLP PKIGrid. Paula Venosa, UNLP 8th EELA Tutorial, La Plata, 11/12-12/12, E-infrastructure shared between Europe and Latin America

Transcripción

1 E-infrastructure shared between Europe and Latin America UNLP PKIGrid Paula Venosa, UNLP 8th EELA Tutorial, La Plata, 11/12-12/12,

2 Agenda E-infrastructure shared between Europe and Latin America Infraestructura de clave pública Sus componentes Funciones de sus componentes Opciones para implementar una PKI UNLP PKIGrid Marco Legal y estándares asociados Características de la PKI implementada Situación actual y futura 2

3 PKI Componentes E-infrastructure shared between Europe and Latin America Repositorio de certificados y CRLs Autoridad de Registración Aplicaciones Autoridad de Certificación Clientes 3

4 PKI Funcionalidad de los componentes D NI Juan RA CA Credenciales clave pública Certificado Juan Repositorio de Certificados Juan Para El El usuario certificado obtener debe un es generar certificado, un documento un par la persona de electrónico, claves debe antes tiene de un La Opcionalmente, la copia del certificado enviar requerir formato Autoridad a un la estándar de Registración Autoridad certificado. y El contiene certificado de Registración atributos o RA autentica se adjunta como o RAser: las al mensaje. credenciales puede obtenerse un repositorio de información Las nombre claves de pueden la provistas que persona, por pruebe ser Luego, generadas correo la persona su el identidad receptor electrónico, de acuerdo usando junto la distintos con una clave su copia a las tipos de políticas. pública certificados contenida provisto en por el certificado la CA. clave de la clave software pública. pública, o usando un período Smartcards. de validez y el nombre de la Luego, CA quela lo RA emitió. envía el requerimiento a la CA para que para desencriptar el mensaje. ésta Es el emita vínculo el certificado entrela el confianza par y se de lo claves envíe al sobre y usuario. el el poseedor certiticadode dichas claves. está dada por la firma digital de la CA. El certificado es firmado digitalmente por la CA. 4

5 PKI Opciones de implementación Una organización o empresa puede: Implementar/Instalar su propia PKI Contratar los servicios de certificación de una PKI existente 5

6 UNLP PKIGrid Marco legal - IGTF Compartir los recursos distribuidos de la tecnología GRID, exige la creación y mantenimiento de un dominio común seguro. La implementación de esta tecnología trasciende las fronteras de un país. Se creó un organismo internacional llamado The International Grid Trust Federation (IGTF), para coordinar y administrar ese dominio de confianza. 6

7 UNLP PKIGrid Marco legal - IGTF International Grid Trust Federation TAGPMA APGridPMA 7

8 UNLP PKIGrid Características de la PKI implementada 8

9 UNLP PKIGrid Características de la PKI implementada Arquitectura: CA offline RA e Interfaz pública on-line Roles y funciones Políticas y procedimientos: CP/CPS aprobado por TAGPMA Procedimientos: Públicos Internos Adaptación de OpenCA 9

10 UNLP PKIGrid Situación actual y futura PKI acreditada (CP/CPS aprobado) PKI sujeta a estricta revisión de TAGPMA para pasar a estar operativa. Se continúa trabajando en los procedimientos asociados y en su implementación Futura puesta en marcha de un CERT académico 10

11 Referencias IETF: PKCS: OpenCA: PKI en Argentina: 11