1. Federatīvās autentifikācijas
priekšrocības un pielietojumi
Mārtiņš Orinskis, SIA DPA projektu vadītājs
2013. gada 12. maijā

2. Saturs
Federatīvā autentifikācija ikdienā
Federatīvā autentifikācija IT
Projekta realizācijas piemērs Latvijā
Federatīvā autentifikācija lielākā mērogā

3. Problemātika
3. Paroļu uzturēšana2. Jauni autentifikācijas veidi
1. Ārējo lietotāju konti

4. Federatīvās autentifikācijas piemērs - aviobiļetes

5. Iekāpšanas karte

6. Karšu pārbaude

7. Karšu pārbaude

8. Federatīvās autentifikācijas ieguvumi
Autentifikācijas nodalīšana no
autorizācijas
Anonimitātes nodrošināšana
Netiek mainīti eksistējošie
lietotāju autentifikācijas veidi
Vispārpieņemtu standartu
izmantošana
Ārējo lietotāju pārvaldība
Aizsardzība no izstrādātāju
kļūdām un back-doors

9. Pamatprincipi:
OASIS standarti - WS*
• WS-Security
• WS-Trust
• WS-SecureConversation
• WS-Federation

10. Federatīvā autentifikācija
Izdevējs
Web-serviss,
lietojumprogramma
1.
2.
3.
4.
Klients

11. Federatīvā autentifikācijas - izdevējs
IZDEVĒJS
Secure Token Service
Actice directory /
LDAP service
Relational
database
Filesystem/
custom

12. Federatīvā autentifikācija - klients
KLIENTS
Subject
Pārlūkprogramma (passive client) Lietojumprogramma (active client)
Izdevējs Pakalpojums

13. Federatīvā autentifikācijas – pakalpojums
PAKALPOJUMS
relying party
Klients
Tīmekļa pakalpne Tīmekļa lietojumprogramma
Izdevējs

14. Izmantošanas piemērs

15. Biometrijas Datu Apstrādes Sistēma
Sistēma, kurā tiek uzkrāti personu biometriskie
dati:
• sejas foto
• pirkstu nospiedumi
• delnu nospiedumi
Ar mērķi nodrošināt identifikācijas un
verifikācijas funkcijas
Klients: Latvijas Republikas Iekšlietu ministrijas Informācijas
centrs

16. Projekta uzdevumi
Platformu neatkarīgs
autentifikācijas serviss
Autentifikācija dažādu iestāžu
darbiniekiem
Autentifikācija iekārtām un
sistēmām
Web-service autentifikācija un
autorizācija

17. Autentifikācijas arhitektūra
Microsoft AD FS
MS IISOracle weblogic Oracle SOA
Trust Trust Trust
Klients

18. Federatīvās autentifikācijas izveide
3: Lietojumprogrammās izveidot
uzticību izdevējam
1: Pievienot autentifikācijas
atbalstu lietojumprogrammās
2: Izveidot izdevēju
4: Pielāgot izdevēju
lietojumprogrammas vajadzībām

19. 1: Autentifikācijas atbalsts lietojumprogrammās

20. 2: Izdevēja izveide

21. 3: Uzticības izveide lietojumprogrammu serverī

22. 4: Pielāgot izdevēju lietojumprogrammas
vajadzībām

23. Secinājumi
Ātra un paralēli veicama
izstrāde
Augsts (konfigurējams)
drošības līmenis
Izdēvējam (STS) ir jābūt
augstas pieejamības
Platformu neatkarīgs risinājums
Augsta mērogojamība un
veiktspēja

24. Federatīvās autentifikācija lielākā
mērogā

25. Vīzija

26. Kopsavilkums
Autentifikācijas nodalīšana no
autorizācijas
Anonimitātes nodrošināšana
Netiek mainīti eksistējošie
lietotāju autentifikācijas veidi
Vispārpieņemtu standartu
izmantošana
Ārējo lietotāju pārvaldība

27. Kā sasniegt rezultātu?
Esošās situācijas novērtējums
Vīzija
Analīze
Projekta realizācija

28. Tuvākie soļi
Esošās situācijas novērtējums:
Atbilstība likumdošanai
Drošība
Autentifikācijas un identitātes pārvaldības
racionalizācija

29. Paldies!
Kontaktinformācija
Martins.Orinskis@dpa.lv
Twitter: https://twitter.com/dpa_latvia
Facebook: https://www.facebook.com/DPALatvia
Blog: http://blogs.dpa.lv/