Waarvoor kan ik PKI gebruiken?
•Download as PPTX, PDF•
0 likes•578 views
Gebruik van Public Key Infrastructure (PKI) neemt de laatste maanden weer toe in organisaties. Door het gebruik van digitale handtekeningen en digitale certificaten kan met PKI een hoge veiligheid van dataverkeer gegarandeerd worden. Met name voor geldtransacties over het internet is deze veiligheid cruciaal. In de webinars leert u aan de hand van concrete voorbeelden wat PKI voor u kan betekenen. De stof die wordt behandeld biedt een mooie eerste kennismaking met de hardware. Na het volgen, bent u in staat om een juiste inschatting maken of PKI en geschikte security-oplossing voor uw bedrijf is. Dit zijn de slides van de eerste webinar die op 3 september 2013 is gehouden. De slides zijn van Martijn Bellaart (NGN lid), die de webinar presenteerde. Hieronder staat een samenvatting van hetgeen hij heeft verteld: - PKI in het kort: Een korte uitleg wat PKI nu precies is. - Waar kun je PKI voor gebruiken? Waarvoor kun je PKI nu precies voor inzetten? - Praktijk voorbeelden: Een paar verhalen van klanten cases
Recommended
More Related Content
Similar to Waarvoor kan ik PKI gebruiken?
Similar to Waarvoor kan ik PKI gebruiken? (11)
More from Ngi-NGN, platform voor ict professionals
More from Ngi-NGN, platform voor ict professionals (18)
Waarvoor kan ik PKI gebruiken?
- 2. www.brainforce.com Welkom Vragen?? Stel ze via .. Of via twitter #pkiwebinar?
- 6. www.brainforce.com Waarom PKI Public Key Infrastructuur = PKI Gaat om: Vertrouwen Sleutel (certificaten) beheer
- 7. www.brainforce.com Agenda PKI in het kort: Encryptie Waar kun je PKI voor gebruiken Certification Authority Wat is een certificaat Wanneer is hij geldig Waarom PKI
- 8. www.brainforce.com Encryptie Twee soorten encryptie Symmetric-key encryptie Public/Private key encryptie
- 9. www.brainforce.com Symmetric-key encryptie Het inkomen van dit jaar is: € 100.000.000,78 $^^&%&%&&**YTJYGUYTG CGFCc^&74598375jccjslkfjnjf
- 10. www.brainforce.com Symmetric-key encryptie Bron: Wikipedia
- 11. www.brainforce.com Symmetric-key encryptie Kenmerken: 1 sleutel Voordeel Snel Nadelen Sleutel moet worden uitgewisseld Padding is soms noodzakelijk Het inkomen van dit jaar is: € 100.000.000,78 $^^&%&%&&**YTJYGUYTG CGFCc^&7 4598375jccjslkfjnjf
- 12. www.brainforce.com Public/Private-key encryptie Het inkomen van dit jaar is: € 100.000.000,78 PubKey PrivKey $^^&%&%&&**YTJYGUYTG CGFCc^&74598375jccjslkfjnjf
- 13. www.brainforce.com Public/Private-key encryptie Voorbeelden van protocollen Bekende Pub/Priv key Diffie–Hellman key exchange protocol RSA encryption algorithm (PKCS#1) Maken gebruik van Pub/Priv key SSH SSL/TLS Het inkomen van dit jaar is: € 100.000.000,78 PubKey PrivKey $^^&%&%&&**YTJYGUYTG CGFCc^&74598375jccjslkfjnjf
- 14. www.brainforce.com Public/Private-key encryptie Kenmerken Alleen public-key is bekend Voordeel Moeilijk te kraken Nadeel Trager dan symmetric-key encryptie Het inkomen van dit jaar is: € 100.000.000,78 PubKey PrivKey $^^&%&%&&**YTJYGUYTG CGFCc^&74598375jccjslkfjnjf
- 15. www.brainforce.com Samen sterk Het inkomen van dit jaar is: € 100.000.000,78 Bla bla bla … Symmetric-key $^^&%&%&&**YTJYGUYTG CGFCc^&74598375jccjslkfjnjf
- 16. www.brainforce.com Wie ben jij? Wie ben jij? Challenge=Wachtwoord PubKey PrivKey *&^(*^YJKHKJH
- 18. www.brainforce.com Klopt het wel? Orgineel: Get-Acl Aangepast Get-acl Get-acl
- 20. www.brainforce.com Agenda PKI in het kort: Encryptie Waar kun je PKI voor gebruiken Certification Authority Wat is een certificaat Wanneer is hij geldig Waarom PKI
- 21. www.brainforce.com Wat is een certificaat? Een certificaat is een schriftelijke verklaring, doorgaans, maar niet altijd, bedoeld als bewijsstuk voor de kwaliteit van een bedrijf, mens, dienst of product. Bron: wikipedia
- 22. www.brainforce.com Wat is een certificaat Digitaal bewijs van echtheid X.509 Definieert de standaard Sinds 1988
- 23. www.brainforce.com Public Key Infrastructure Basis Certificate Authority Request for Public key - Waarvoor - Voor wie Response for Public key - Digital certificate - Public Key - Signed by CA
- 24. www.brainforce.com Geldig Certificaat - Wie ben ik? - TTL certificaat? - Wie heeft hem gekeurd? - Doel? Certificate Authority Certificaat - Ken ik jou? - Is het certificaat nog geldig?
- 25. www.brainforce.com Agenda PKI in het kort: Encryptie Waar kun je PKI voor gebruiken Certification Authority Wat is een certificaat Wanneer is hij geldig Waarvoor PKI
- 26. www.brainforce.com Waarvoor Ik wil PKI, omdat ik namelijk de hele dag niks te doen heb. Daarom wil ik graag onnodige services beheren WAAROM DAN
- 30. www.brainforce.com Extern Certificate Authority Request for Public key - Waarvoor - Voor wie Response for Public key - Digital certificate - Public Key - Signed by CA
- 32. www.brainforce.com Extern Extern Voordeel Iedereen vertrouwt je Geen beheer last Nadeel Hoge kosten Niet flexibel !!Diginotar!!
- 34. www.brainforce.com Waarom Niemand vertrouwt je standaard Hiervoor zul je dus actie moeten ondernemen !!Diginotar!! Volgende keer
- 35. www.brainforce.com Waarom Zelf doen Voordeel In eigen beheer Kosten besparen Nadeel Niemand vertrouwt je standaard !!Diginotar!!
- 36. www.brainforce.com PKI in de praktijk Quick-and- dirty Setup Bij voorkeur op Domain Controller Next-next-next Finish Wat wordt er dan vergeten CRL Type certificate Procedures Beveiliging Onderhoud
- 37. www.brainforce.com PKI in de praktijk Best Practice Ontwerp Tier CRL Type Certificate Procedure Enz Setup Afhankelijk van de wensen en eisen Configuratie van de CRL Configuratie van Templates Enz.
- 38. www.brainforce.com Praktijk Een Gemeente iPads Apple Mobile Device Manager SSC AD CS 3-tier Een verzekeraar VPN Diverse beheer consoles Wireless NAP Windows/Linux AD CS met Web 2-tier …
- 40. www.brainforce.com Waarom Zelf doen Voordeel In eigen beheer Kosten besparen Nadeel Niemand vertrouwt je standaard !!Diginotar!! Beheerslast
- 41. www.brainforce.com Agenda PKI in het kort: Encryptie Waar kun je PKI voor gebruiken Certification Authority Wat is een certificaat Wanneer is hij geldig Waarom PKI
Editor's Notes
- http://blogs.technet.com/b/askds/archive/2009/09/01/designing-and-implementing-a-pki-part-i-design-and-planning.aspx