1. Turvaline e-kirjavahetus
veebipoodidele
Üliõpilane: Uku-Rasmus Lind
Üliõpilaskood: 094020IAPB
Juhendaja: Andres Ojamaa
Tallinn 2012

2. Ettekanne

Motivatsioon ja teema valik

Turvaline e-kiri

Standardid – S/MIME ja OpenPGP

Krüpteerimismoodul

3. Teema valik Amazoni näitel

Unustasin parooli

Registreerimisel kasutatud meiliaadress

Amazon saadab lingi

Sisestan uue parooli
http://www.amazon.co.uk

4. E-post turvalisus

Lugeda saab ainult soovitud adressaat
− krüpteering

Saatja on tuvastatav
− digiallkiri

5. Turvaline ehk krüpteeritud e-kiri

Avaliku võtme krüptograafia

S/MIME
− avaliku võtme infrastruktuur

OpenPGP
− usaldusevõrk

6. S/MIME

PEM-i kontseptsiooni realisatsioon MIME peal

Avaliku võtme infrastruktuur

Võimaldab krüpteerimist ja allkirjastamist

Kirja keha osadeks jaotamine

Paindlik, kuid ühilduvuse probleemid

7. OpenPGP

Avatud standard, mis põhineb PGP-l

Usaldusevõrk

PGP/MIME või OpenPGP Message

Kirja keha osade kapseldamine

Ühilduvus

8. Krüpteerimismooduli kontseptsioon

Kasutusjuht

Vajalik funktsionaalsus
− Võtme lisamine
− Krüpteerimine
− Allkirjastamine

9. Tehnoloogia

Zen Cart veebipoe platvorm

GnuPG – GNU projekti OpenPGP realisatsioon

PHP gnupg moodul

OpenPGP message
http://www.gnu.org

10. Krüpteerimismoodul

Peakontroller
− Väljakutsed Zen Carti tuumast

Võtmehoidla andmepääsu objekt
− Võtmete salvestamine ja lugemine

Gnupg kontroller
− GnuPG funktsionaalsuse välja kutsuja

11. Tulevik?

Turvalise e-posti probleem kasutaja poolt
vaadatuna

Krüpteerimismooduli arendamine

12. Tänan tähelepanu eest!