| Column | ||
|---|---|---|
| ||
Utgangspunktet for en bedriftsløsning er at smartkort med sertifikater skal benyttes for å logge seg på, gjennomføre elektronisk identifiseringer og signeringerinnlogging ved elektronisk identifisering, signering, evt kryptering/dekryptering, i bedriftens IT-systemer – og interne og eksterne tjenester.
Buypass Access Manager- LRA-klienten LRA– BAM-klientenBuypass Access Manager er en klientapplikasjon, kjent som BAM-klienten. Klienten benyttes for utstedelse og administrasjon av lokale påloggingssertifikater og kvalifiserte sertifikater fra Buypass. Sertifikatene utstedes til brukere / ansatte tilknyttet virksomheten, og lastes ned i Buypass chip på ID-kortene. BAM-klienten installeres på en LRA- PC eller stasjonær maskin som befinner seg på egnet området hindret for innsyn direkte på skjermen pga brukerinformasjon. Buypass har ingen eksplisitte krav til LRA- PC/maskin, men anbefaler bruk a stasjonær maskin eller en bærbar PC med av PC/maskin med oppdatert OS, litt størrelse på skjerm og stor strømkapasitet for tilknobling tilkobling av periferiutstyr. Buypass LRA-klient er en .net applikasjon som benyttes for utstedelse og administrasjon av lokale påloggingssertifikater og kvalifiserte sertifikater fra Buypass. Sertifikatene utstedes til brukere / ansatte hos Brukerstedet, og lastes ned i Buypass chip på ID-kortene.
LRABAm-klienten betjenes av en Operatør som selv benytter sitt personlige ID-kort for autentisering og elektronisk signering. I forbindelse med utstedelse av sertifikater skal det gjennomføres en legitimasjonskontroll som inkluderer innskanning av legitimasjonsdokument og innhenting av ansattes håndskrevne signatur.
LRABAM-klienten henter opplysninger om ansatte som skal ha sertifikater fra et et lokalt register Microsoft Active Directory (AD). De lokale sertifikatene utstedes fra en lokal CA (Microsoft CA). De kvalifiserte sertifikatene utstedes fra Buypass CA via et grensesnitt inn mot Buypass.
LRA-klienten kommuniserer med Buypass sentrale systemer (BPS) ved pålogging på LRA-klienten og i forbindelse med operasjoner som involverer kvalifiserte sertifikateren lokalMicrosoft Certificate Authority (CA). Lokalt dokument register, er et område i nettverket med begrenset tilgang, hvor alle kontrolldokumenter (PDF’erPDFer) fra LRABAM-klienten lagres. De aller fleste operasjoner som utføres i LRABAM-klienten blir dokumentert i form av slike kontrolldokumenterdisse kontrolldokumentene. Operatøren bekrefter operasjonene gjennom å signere disse dokumentene elektronisk. For operasjoner som også inkluderer kvalifiserte sertifikater vil en kopi av kontrolldokumentet bli oversendt til Buypass.
SmartkortBAM-klienten kommuniserer med Buypass sentrale systemer (BPS) via et eget grensesnitt (WebLTS/BAS Service) hvor alle meldinger signeres og krypteres. Dette benyttes ved pålogging på BAM-klienten og i forbindelse med operasjoner som involverer kvalifiserte sertifikater. Hvis Buypass ikke er tilgjengelig, vil BAM-klienten operere i lokal modus og kun utstede og administrere lokale sertifikater. SmartkortEt ID-kort er et Buypass smartkort. Smartkortet har en chip med Multos operativsystem og en elektronisk ID-applikasjon som kan inneholde flere sertifikattyper, både lokale og kvalifiserte. Bedriften Virksomheten avgjør i hvert enkelt tilfelle hvilke sertifikater en bruker skal ha. Fysiske tilganger og utseende på smartkortet er ikke en del av Buypass Bedriftsløsninger, men ivaretas av bedriften virksomheten internt eller av en via annen aktør.
Lokal CA/ADLokale sertifikater utstedes via Microsoft Certificate Authority (CA). Lokale sertifikater kan være sertifikater beregnet for brukere (brukersertifikater) eller for klienter/pc/servere/andre fysiske enheter (maskinsertifikater). LRABAM-klienten administrerer lokale brukersertifikater. MS En CA forutsetter tett integrasjon med Microsoft Active Directory (AD) som administrerer brukerne av sertifikatene. Det er en en-til-en kobling mellom CA og AD. Installasjon av MS lokal CA medfører at det også må opprettes brukere og grupper i lokal AD. En lokal CA åpner for at bedriften virksomheten selv kan sette varigheten på sertifikatene. Det er også mulig å definere forskjellige sertifikattyper med ulike varighet. Dette gir for eksempel bedriften mulighet til å utstede lånekort med kun få dagers/timers varighetgyldighet.
Ved etablering av en lokal CA kan bedriften velge å utarbeide enegen Certificate Policy (CP), samt en Certificate Practice Statement (CPS). En CP inneholder et sett med regler som sier hvordan sertifikatene utstedes og behandles, mens en CPS beskriver hvordan reglene i CPen etterleves. Dette er ikke et krav – mange støtter seg til BuypassCertificate Policy for Buypass Class3Class 3 Qualified Certificates som finnes her: http://www.buypass.no/kundeservice/nedlastingssenter under overskriftene CA Dokumentasjon (juridisk)(CP) og Certificate Practice Statement for Buypass Class 3 Qualified Certificates (CPS) som finnes på Buypass nettside under CA Dokumentasjon og Personlige kvalifiserte sertifikater.
Lokal MSCA kan og bør inkluderes i et CA hierarki i form av rotsignering. Det åpner for tillit mellom bedrifter i samme CA hierarki. Sikkerhetsmessig bør rotCA være offline, mens underliggende utstedende CAer er online. Når MSlokal CA inngår i et hierarki skal rot CAens CP aksepteres. Hvordan bedriften etterlever rot CAens CP, måkan dokumenteres for eksempel i en CPS. MS CA er en del av MS Windows Server (forutsetter en Enterprise versjon). CRLMS CA produserer jevnlig lister over sperrede sertifikater også kalt sperrelister eller CRLer. Sperrelistene har en varighet som settes av bedriften. Sperrelisten må publiseres på en, men gjerne flere kilder (AD, http, fil). Lenke(r) legges inn som informasjonselement i sertifikatene. Alle arbeidsstasjoner, terminalservere og lignende som benyttes til pålogging må ha tilgang til sperrelisten. I de tilfeller hvor sperrelisten er utilgjengelig eller gått ut på dato vil pålogging ikke være mulig. Det er kritisk for bedriften at en gyldig sperreliste er tilgjengelig til en hver tid. Sperrelisten bør derfor være redundant. Buypass Access Enterprice - CSPKlientprogramvaren Buypass Access benyttes for kommunikasjon med smartkortet og denne klientprogramvaren må installeres på bedriftens arbeidsstasjoner og/eller terminalservere. Buypass Access omtales også som en CSP (Certificate Service Provider). Enterprice-versjon Enterpriceversjon gir bedriftsspesifikt oppsett ifht bedriftens virksomhetsspesifikt oppsett i forhold til virksomhetens infrastruktur. Eget skjema fylles ut for foretaksspesifikke virksomhetsspesifikke tilpasninger. Buypass har et samarbeid med det svenske firmaet SecMaker om utvikling en CSP som støtter Multos smartkort – i Norge heter denne Buypass Access, i Sverige Ned iD. For produktark og mer detaljert beskrivelse av Buypass Access/Net iD, se SecMakers nettsider. Neste >>Dette gjøres sammen med teknisk konsulent fra Buypass elelr en Buypass Partner før oppstart. |
| Column | ||
|---|---|---|
| ||
| Column | |||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| |||||||||||||||||||||||
| 3 | ||||||||||||||||||||||
| Include Page | INCLIB:_right_navigation_style | INCLIB:_right_navigation_style |
|
| Column | ||
|---|---|---|
| ||
| Section | |||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|