SmartTSU Especificaciones base Unidad de Sellado de Tiempo

Transcripción

1 Especificaciones base Unidad de Sellado de Tiempo

2 Sumario Referencias... 2 Introducción Rendimiento... 5 Requisitos de usuario... 5 Alta disponibilidad... 6 Beneficios... 6 Problemas tradicionales de soluciones software... 6 Ventajas solución Network Appliance... 7 Seguridad del servicio TSA- TSU... 7 Referencias REF [1] REF [2] Certificación Common Criteria CWA14169 EAL4+ como dispositivo seguro de creación de firma RFC3161 Internet X.509 Public Key Infrastructure Time- Stamp Protocol (TSP) editor.org/rfc/rfc3161.txt Referencias 2

3 Introducción El suministro consiste en la instalación y configuración de un sistema, opcionalmente en Alta Disponibilidad, para ofrecer la funcionalidad de: Unidad de sellado de tiempo masivo utilizando el módulo, mediante llamadas HTTP según RFC3161GGM La solución está basada en el appliance hardware SmartUP, un Sistema Operativo especializado y securizado por Bit4id, para tareas de firma electrónica y validación. La familia SmartUP La configuración del sistema se hará a través de una consola de administración con interfaz web. Así mismo, con el fin de ofrecer administración remota del SmartUP de cara a posibles mejoras o actualizaciones, se incorporará el Motor de asistencia remota. Introducción 3

4 La solución con el módulo de unidad de sellado de tiempo (TSU) permite a los usuarios o servicios de la empresa solicitar sellos de tiempo dentro de la red local. El sistema tiene 4 componentes principales: Motor de sellado de tiempo. El reloj interno del SmartUP se sincronizará a intervalos regulares, previamente definidos, exclusivamente con la/s fuente/s fiable/s de Camerfirma, utilizando el protocolo estándar NTP. Solamente el administrador del sistema y el servicio NTP tienen permisos para variar la hora del equipo, que informará en caso de observar desviaciones por encima de un umbral definido entre la hora local (del SmartUP) y la de la fuente fiable. Interfaz web. Para simplificar la administración, se desarrollará un interfaz de administración web para configurar los siguientes parámetros: o Configuración de red: dirección IP, máscara de red, puerta de enlace y DNS Auditoría. acceso siempre disponible a los logs del sistema, para poder realizar verificaciones del estado del sistema en cualquier momento. En particular, ambas soluciones disponen de logs de los siguientes módulos o API - relativa a los procesos y servicios que provee el sistema o HSM - específica del entorno criptográfico o GUI - del estado del entorno gráfico (web) Adicionalmente a la consulta, se puede definir un envío periódico de los logs, con toda la información necesaria para una auditoría de la solución. Alertas. Sistema de envío alertas por correo electrónico ante determinadas situaciones de emergencia predefinidas. Por ejemplo, caída de algún proceso crítico, pérdida de conectividad con algún servicio externo, etc. 4

5 Rendimiento El rendimiento ofrecido para los sellos de tiempo se muestra en la tabla siguiente: Rendimiento sellado de tiempo en disponibilidad simple Modelo dispositivo Sellos por hora Dichas capacidades se duplican para el modo de Alta Disponibilidad con balanceo de carga. Rendimiento sellado de tiempo en Alta Disponibilidad Modelo dispositivo en clúster Sellos por hora 2 unidades modelo unidades modelo unidades modelo Para ello, se instalarán un múltiples coprocesadores criptográficos internos, certificados como Dispositivo Seguro de Creación de Firma (ver REF [1]). El módulo de TSU se encargará de integrarse con los coprocesadores para distribuir la carga y optimizar todo el procedimiento. Requisitos de usuario implementa una autoridad de sellado de tiempo conforme a la norma RFC3161 Se trata de una combinación del sistema SmartUP HSM, interactuando con un cliente de sincronización de tiempo basado en NTP y un motor de sellado de tiempo. Dicho motor acepta timestamping queries (TSQ) en el formato descrito en el capítulo 3.4 de la RFC3161 "Time- Stamp Protocol via HTTP". Para realizar una petición de sellado de tiempo, se debe realizar una petición HTTP cuyo content type "application/timestamp- query". Se recibirá una respuesta cuyo content type será "application/timestamp- reply", o un error HTTP si algo falla. Rendimiento 5

6 Alta disponibilidad La configuración en alta disponibilidad ofrece el valor añadido de la redundancia de los sistemas en modo activo- pasivo. Los SmartUP mantienen una comunicación constante de cara a conocer el estado de ambas unidades de firma. Uno de ellos trabaja como MASTER, atendiendo las peticiones, y el otro como SLAVE, a la espera de posibles fallos. Si el MASTER cae, el SLAVE toma el control y empieza a procesar las peticiones de forma transparente para los usuarios. De éste modo, no hay perdida de funcionalidad y se puede proceder al mantenimiento requerido por la unidad caída sin interrupciones en el servicio. Esquema alta disponibilidad Opcionalmente, se puede configurar el sistema en modo activo- activo, para realizar un balanceo de carga y doblar la capacidad de procesamiento del sistema. Beneficios Problemas tradicionales de soluciones software Las soluciones en Software se entregan en distintos medios, desde CDs o DVDs hasta descargas directas de un servidor. Habitualmente, hay dependencias de software de terceros, como sistemas operativos, bases de datos, servidores de aplicaciones, entornos de ejecución, etc. que generalmente no se suministran a través de dichos medios. Todos esos componentes deben estar correctamente instalados, y deben interactuar de manera satisfactoria, en las versiones soportadas por la solución, lo que puede exigir que permanezcan estáticas por problemas con incompatibilidades de futuras actualizaciones. Además, la instalación de una solución software puede implicar unos requisitos específicos de hardware que obliga al cliente a consultar al proveedor ante cualquier cambio. Toda esta serie de limitaciones y complejidades suponen largos tiempos de implantación, riesgos de continuidad del negocio y elevados costes de mantenimiento. Alta disponibilidad 6

7 Ventajas solución Network Appliance Fácil integración: al tratarse de un dispositivo plug&play, se entrega totalmente preparado para integrarse directamente en la infraestructura. Sin instalaciones en servidor, sin arriesgadas intervenciones directas de usuarios con privilegios administrativos, sin modificaciones manuales de registro. Solución llave en mano. Además, el hardware está perfectamente dimensionado, no requiriendo mejoras o cambios en otros sistemas. Fácil administración y configuración: a través de un sencillo interfaz web, compatible con los principales navegadores, se pueden realizar los cambios en la configuración y administración, no es necesario el acceso directo al servidor, aislándolo para prevenir posibles problemas. Flexibilidad: integrable con cualquier arquitectura, lado servidor y lado cliente, no requiere un entorno específico, con versiones específicas, para trabajar. Independencia: intervenciones de mantenimiento o actualización en el servidor no suponen un problema, ya que el sistema trabaja como una caja negra que no tiene requisitos estrictos, facilitando el proceso habitual de mantenimiento y sin afectar a los procesos de negocio. Bajo coste de mantenimiento: una caja negra que no está trabajando sobre el servidor, permite actualización remota, sin necesidad de brindar un acceso abierto a todos los recursos de la empresa, y sin afectar al negocio. Fiabilidad y seguridad incorporada: único sistema hardware basado en un sistema de ficheros de sólo lectura. Capacidad de encendido inmediata y sin problemas de apagado. Invulnerable a los virus, spyware o troyanos, sistema operativo blindado basado en Unix, con firewall incorporado. Actualizado periódicamente para incorporar las últimas mejoras de seguridad disponibles. Siendo un equipo dedicado para la tarea descrita, la posibilidad de un fallo o problema debido a la intervención de un usuario se elimina. Solución basada en estándares: estándar de sellado de tiempo según RFC3161. Firma realizada en dispositivo seguro de creación de firma, según la legislación sobre firma electrónica (Ley 59/2003, de 19 de diciembre). Seguridad del servicio TSA- TSU La unidad de sellado de tiempo TSU, instalada comúnmente en las instalaciones del cliente, esta conectada a la TSA de AC Camerfirma SA mediante las siguientes premisas de seguridad: A) Limitación de acceso de administración al personal de Ac Camerfirma SA. De esta forma eliminamos la posibilidad de modificación de los parámetros de funcionamiento de la plataforma. Seguridad del servicio TSA- TSU 7

8 B) Conexión segura del canal que conecta a la fuente de tiempo de AC Camerfirma SA. El equipo de TSU se conecta de forma segura mediante NTP seguro a la fuente de tiempo de AC Camerfirma SA. AC Camerfirma SA obtiene su tiempo desde tres fuentes de tiempo 1. NTP del ROA (Real Observatorio de la Armada, que establece el tiempo de referencia en España) vía RedIris. 2. GPS sincronizado con 3 satélites. Precisión milisegundos. 3. Sincronización de tiempos vía Radio DCF77 con la estación transmisora en Mainflingen (Frankfurt). La precisión 10 mseg. El sistema calcula el tiempo en base a estas tres fuentes. El reloj del ordenador se controla de acuerdo con los algoritmos de selección y sincronización de la RFC1305 (NTP v3). C) Controles de servicio. Nuestro sistema de alertas realiza peticiones periódicas aleatorias al equipo, obteniendo un sello de tiempo válido y comprobando que los datos ofrecidos concuerdan con los niveles de calidad de servicio definidos. El sistema se complementa con la instalación de un certificado de TSU perteneciente a la Jerarquía de Certificación de AC Camerfirma. De esta forma los sellos de tiempo emitidos obtendrán directamente los reconocimientos de las administraciones públicas y aplicativos comerciales mas utilizados, pudiendo incorporar en el sello de tiempo la identidad corporativa del cliente. Seguridad del servicio TSA- TSU 8