Digitalni potpis ličnom kartom

Pozdrav,

Lične karte sa smartcard čipom se izdaju već skoro godinu dana.

MUP je izdao Čelik API DLL koji omogućava da se lične karte na neki način intergrišu u informacione sisteme.
ČelikAPI trenutno omogućava samo čitanje podataka o ličnoj karti, fiksnih podataka (podaci o licu), promenljivih podataka (adresa stanovanja) i portret sliku.
Te pomenute mogućnosti ne donose ništa novo niti pružaju neku specijalnu pogodnost u e-Government organizaciji. U odnosu na stare lične karte, češće stvara problem jer druga strana nema mogućnost da pročita adresu stanovanja, pošto nije ištampana na kartici.

Prilikom preuzimanja elektronske lične karte sa čipom - smart karticom, dobili smo i Username, password. Kombinacijom ova dva parametra generiše se PIN kod potreban za pristup privilegovanim funkcijama smart kartice.
To zanači da lična karta nije osmišljena da samo "digitalizuje" lične podatke, već i da vrši PKI operacije tipa digitalnog potpisa i šifrovanja.

Da li je nekom poznato, da li postoji API ili neko uputstvo kako se koriste PKI funkcije elektronske lične karte ?

Potpis

Fight with the best, fall like a rest.

Dobio sam odgovor:

Potpis

Fight with the best, fall like a rest.

Ne bas. Vise o kriptografskim smart karticama: Wiki
Smart kartice poseduju funkciju za generisanje kriptografskog para RSA kljuceva. Privati kljuc se generise na samoj kartici i nikad ne napusta karticu. Javni kljuc se moze izvuci iz kartice u vidu potpisanog sertifikata.
PIN kod sluzi kao jos jedan nivo zastite. Tako da bi se koristile kriptografske funkcije tipa, sifrovanje i digitalni potpis, tj bilo sta sto koristi privatni kljuc, potrebno je da korisnik nesto "poseduje" i nesto "zna napamet". Poseduje smart karticu, a zna PIN ili username i pass.
Tako da upisujuci username i pass u aplikaciju za logovanje generise se PIN kod koji se dalje koristi za pristup kriptografskim funkcijama tipa digitalni potpis.

Sam PIN ili username i pass, nije toliko bitan i beskoristan je bez kartice. Sama kartica je neupotebljiva bez PIN-a. Kloniranje smart kartica je trenutno skoro nemoguce. Bolje kartice imaju mehanizam za samo unistenje kljuceva u slucaju bilo kakvog fizickog narusavanja integriteta cipa.

Potpis

Fight with the best, fall like a rest.

Lol, kakva paranoja !


To je i poenta inace ne bi bio Javni kljuc :)

Potpis

Fight with the best, fall like a rest.

Ne znam za vas, ali ja nemam ni trunke poverenja u domaće institucije i ni u ludilu ne bih koristio ličnu kartu za digitalno potpisivanje bilo čega.

Pošto vidim da se razumeš u ove kartice, objasni mi kakve su implikacije toga što je za lk sa čipom korisničko ime poznato (broj lične karte), a lozinka više nego smešna - kombinacija od 6 velikih latinicnih slova (samo 300 miliona kombinacija).

U principu, kako sam malo pre pomenuo, username i password se koristi kako bi se formirao 4-8 cifarski PIN kod.
Username jeste genericki i predstavlja broj licne karte. Password je neka radnom generisana sekvenca.

Sistem smart kartice koriste i platne kartice banaka. Kao i kod tih kartica, i kod licne karte, ukoliko pogresite 3 puta PIN kod, tj. kombinaciju username i password, smart kartica se zakljucava "iznutra", tj. ne dozvoljava vise unos PIN koda. Tada morate ili da nosite karticu na "otkljucavanje" (sto se radi PUK kodom), i promenu PIN podataka, ili se mora izvaditi nova kartica. Konkretno kod licnih karata, mislim da se uzima nova kartica.

Sto se tice poverenja. Kakvo poverenje mozete imati u vlastit rucni potpis? Zar je nemoguce da neko poturi ispod dokumenta koji potpisujete i dokument koji ne zeli da potpisete (ta dva dokumenta mogu biti presovana sa indigom izmedju). Ne biste ni primetili da ste potpisali dva dokumenta. To je samo jedna stvar, duge stvari se odnose na mogucnost savremenih racunara i ljudi koji se dobro snalaze u obradi fotografija. Nije mnogo tesko montirati skeniran potpis tako da izgleda autenticno. Postoji jos jako mnogo nacina da se izvrsi prevara svojerucnim potpisom.

Sa druge strane, elektronski potpis, onima koji znaju kako funkcionise, ukazuje da prevare se ne mogu lako izvrsiti. Potrebno je da postoji prilicno propusta u sistemu el. licne karte da bi bilo moguce klonirati karticu ili pak kljuceve. Ove sisteme koriste banke vec dugi niz godina. Mnogi bezbednostni propusti su prevazidjeni.
Meni kao coveku koji se bavim bezbednosti racunarskih mreza, postoji samo jedno pitanje poverenja, a to je: Da li hocu da verujem da je MUP kreirao parove kljuceva na samoj smart kartici, ili ih je kreirao na drugi nacin i kopirao na karticu. Ukoliko su kljucevi kreirani na kartici, nema razloga za brigu dokle god ne nastanu bolji kriptoanaliticki algoritmi za razbijanje RSA algoritma. Ako su sa druge strane kreirali na nekom drugom uredjaju, u procesu prenosenja je mogao bilo ko da poseduje kljuceve "vaseg identiteta".

Potpis

Fight with the best, fall like a rest.

Lepo receno: bestragamuglava (slobodniumetnik).

Cisto za one koji nisu sve procitali: Ukoliko se 3 puta pogresi kombinacija username/password kartica se blokira, i mora se izdati nova.

Potpis

Fight with the best, fall like a rest.

Pitanje na ovoj temi je glasilo: Da li je nekom poznato, da li postoji API ili neko uputstvo kako se koriste PKI funkcije elektronske lične karte ?

Zamolio bih one koji ne mogu da pomognu, ili na drugi konstruktivan nacin ucestvuju u diskusiji, da ni ne odgovaraju na ovu temu.

Potpis

Fight with the best, fall like a rest.

Kontakt je stari, ako ovaj čovek nije više na ovoj funkciji ili adresa nije tačna, piši MUP-u (adresa na http://www.mup.gov.rs), traži kontakt sa Upravom za IT, pa pitaj tamo. I prenesi ovde šta su ti odgovorili.

Dragan Maksimović
Načelnik Uprave za IT
[email protected]

Odgovor od NetSet-a:


Poslao sam pitanje i Nacelniku MUP-a za IT.

Potpis

Fight with the best, fall like a rest.

uu sto covek ima broj :D

Juče sam saznao da zastoj oko cele priče sa el. ličnim kartama u svrhu E-goverment-a, tj. digitalni potpis dokumenata putem l.k. nailazi na određene probleme.
Ministarstvo telekomunikacija treba da akredituje MUP-ov CA i proces izdavanja sertifikata, kartica i generisanje kljuceva.
Ministarstvo predviđa zadovoljavanje određenih standarda kako bi se CA akreditovao.
Posta je kupila kompletno CA resenje od firme koja vec ima licencu koja dokazuje da je zadovoljen taj određeni standard.
MUP koristi rešenje firme NetSet koja do sada nije obavila to licenciranje.
Znači, nadam se mali, zastoj je nastao na relaciji Ministarstvo telekomunikacija - NetSet - MUP oko akreditacije postupka izrade i izdavanja sertifikata.

Potpis

Fight with the best, fall like a rest.

Jutros sam dobio i odgovor od Gospodina Dragana Maksimovića:

Potpis

Fight with the best, fall like a rest.

Dobio sam još neke informacije vezane za ovu temu:



Znači okvirno do kraja januara proces treba da bude obavljen, i middleware će biti objavljen.
Loša strana je to što, da bi svi oni koji su već dobili ličnu kartu, mogli da je koriste za pravosnažan potpis, moraju otići u MUP, kako bi im se izdao novi sertifikat, tj. javni ključ bio potpisan akreditovanim sertifikatorm.

Potpis

Fight with the best, fall like a rest.

Elektronski potpis i ličnom kartom

Građani će moći da sa policijom komuniciraju preko Interneta – da prijave prebivalište pa i krivično delo

Elektronsko potpisivanje, koje je još krajem 2008. godine dobilo pravnu snagu svojeručnog, uskoro bi moglo da počne da se primenjuje u mnogo većoj meri, čime bi građani izbegli „papirologiju” i dugo čekanje pred šalterima. Naime, na osnovu dopune uredbe o unosu podataka u obrazac lične karte, ova isprava, ako ima čip, moći će da se koristi i za elektronsko potpisivanje.

Time se MUP pridružio PTT-u i Privrednoj komori Srbije, koji su takođe ovlašćeni za izdavanje aparature za proizvođenje e-potpisa i upisani u Registar sertifikacionih tela za izdavanje kvalifikovanih elektronskih sertifikata, koji vodi Ministarstvo za telekomunikacije i informaciono društvo. Elektronsko potpisivanje je u stvari postupak u kojem se uz korišćenje specijalne aparature stvara fajl koji u digitalnoj komunikaciji sa institucijama prati dokument koji šaljete ili primate, igra ulogu potpisa mastilom i dokazuje identitet pošiljaoca.
– Odjava ili prijava prebivališta, krivičnog dela, promene podataka o zdravstvenim osiguranicima su aplikacije e-Uprave koje će se verovatno najbrže i najlakše realizovati. Reč je o dvosmernoj komunikaciji građana sa državnom upravom putem Interneta, koja će vrlo brzo biti u funkciji – najavljuje za naš list Branka Igrić, inženjer elektrotehnike iz Uprave za informacione tehnologije MUP-a.

Građani će uz ličnu kartu sa sertifikatom za potpisivanje moći da potpišu bilo koji fajl – tekstualni, sliku, tabelu… Za to će im biti potrebna i kompjuterska aplikacija (koja će uskoro biti dostupna na sajtu MUP-a, i to besplatno), čitač kartice i poznavanje lozinke. Naime, kada građanin preuzme svoju ličnu kartu, dobija je u zatvorenoj koverti, u kojoj se pored isprave nalazi i lozinka za pristup tajnom delu memorije čipa. Lozinka se nalazi ispod zaštitne trakice, koja ne sme biti oštećena.

– Ako građanin želi da svoju ličnu kartu koristi za digitalno potpisivanje, na šalteru MUP-a će ispuniti zahtev koji će svojeručno potpisati i nakon toga će na istom šalteru, u takozvanom procesu dopersonalizacije, u svojoj ličnoj karti, koja će biti ubodena u čitač kartica, formirati svoj privatni ključ i odgovarajući sertifikat. Ovaj postupak se pokreće na šalteru tako što obavezno lično građanin ukuca na tastaturi lozinku koja je ispod trakice. Privatni ključ će se generisati u tajnom delu memorije čipa i niko mu nikada ne može pristupiti ako ne zna lozinku. Sertifikat se upisuje u javni deo memorije čipa. Nakon ovog postupka, lična karta je postala „sredstvo za formiranje kvalifikovanog elektronskog potpisa” po Zakonu o elektronskom potpisu – objašnjava Igrićeva.

Elektronski dokument se može potpisati samo uz istovremeno prisustvo lične karte u čitaču i unošenje tajne lozinke. Pošto se zapravo preko lozinke pristupa tajnom privatnom ključu za potpisivanje u tajnom telu memorije, izuzetno je važno nikome ne otkrivati svoju lozinku za pristup ličnoj karti, čak ni radnicima na šalteru. Podrazumeva se da je ni slučajno ne treba nositi zapisanu u novčaniku pored lične karte, upozorava Branka Igrić.

Unošenje lozinke omogućava da se na osnovu dokumenta i privatnog ključa iz tajne memorije formira digitalni potpis, koji se pridružuje dokumentu.
– Kad primalac poruke dobije potpisani dokument, uz pomoć aplikacije za verifikaciju digitalnog potpisa, proverom sertifikata potpisnika, biće siguran da je tu poruku zaista napisala osoba koja se potpisala. Digitalni potpis takođe garantuje da je potpisani dokument originalan, jer i najmanja promena u dokumentu prouzrokuje neslaganje s digitalnim potpisom tog dokumenta – ističe ekspert iz MUP-a.

Na sajtu će takođe biti dostupna i aplikacija za promenu lozinke. Da bi korisnik zaista bio siguran da se ona ne pamti nigde nego samo u njegovoj ličnoj karti, bilo bi poželjno da je promeni na svom ličnom računaru, preporučuje naša sagovornica.

(Politika 16.01.2010. = Personalmag.rs)

Potpis

X-WirelessUser

Reci NE - RTS Pretplati - Siri dalje u potpisu !