Authentication Context QC Statement. Stefan Santesson, 3xA Security AB

Storlek: px

Starta visningen från sidan:

Download "Authentication Context QC Statement. Stefan Santesson, 3xA Security AB stefan@aaa-sec.com"

Alexandra Åström
för 9 år sedan
Visningar:

1 Authentication Context QC Statement Stefan Santesson, 3xA Security AB

2 The use case and problem User identities and user authentication is managed through SAML assertions. Some applications need certificates that are issued on the basis of a SAML assertion (or other approved authentication technique) The SAML attribute profile and the certificate attribute profile is NOT an exact match (e.g. due to RFC 3739 requirements) Users of the certificate need the underlying SAML authentication context HOW STORE IT IN THE CERT?

3 Authentication Context IdP CA SAML Assertion X.509 cert Holding Info about Auth Context Includes

4 Use Case Electronic Signatures Authentic Swedish e- gov use case Users don t have PKI credentials o OTP tokens o Mobile credentials (e.g. Google authenticator) o Etc The infrastructure needs user s electronic signature A central signing service generates user PKI credentials based on SAML assertions The relying party trust the SAML federation and understands the federation attribute profile The relying party needs to compare user ID in certs with user ID in SAML assertions

Google authenticator) o Etc The infrastructure needs user s electronic signature A central signing service generates

5 Central Signing Service Identity Provider (IdP) SAML Assertion Authentication SAML Assertion Central Signing Service User Verification Signature Government Agency Authentication Presentation Acceptance Confirmation

Signing Service User Verification Signature

6 Dessa funktioner och system för att skriva under och hantera handlingar ska vara robusta, skyddade från angrepp mot informationssäkerheten och särskilt anpassade för att hindra förfalskning och andra angrepp mot tilliten till underskrivna handlingars äkthet. 7. Något hundraprocentigt skydd är emellertid knappast möjligt att skapa. Det måste därför klargöras och i vissa delar regleras genom avtal vilken part som ska stå risken vid tekniskt fel, angrepp mot informationssäkerheten eller manipulationer av handlingars äkthet. Dessa frågor aktualiseras i olika partsförhållanden. En grov indelning kan också göras i fel som avser själva handlingen innehållet härrör inte (i alla delar) från den som framstår som utställare respektive fel som uppkommer i funktioner eller system för att underteckna eller hantera de undertecknade handlingarna. 8. Undertecknare./. förlitande part: Förlitande part står enligt allmänna regler risken om själva handlingen är falsk dvs. om den användare som pekas ut i handlingen inte har undertecknat den eller om innehållet har ändrats av en obehörig. Den i handlingen utpekade undertecknaren blir alltså inte bunden av handlingens innehåll om uppgiften om undertecknare är oriktig. Om en användare medverket oaktsamt till att en underskrift kunde produceras, t.ex. lämnat kort och anteckning om aktiveringskod obevakade, kan användaren enligt gällande rätt bli skyldig Signing process 1. Generate keys and certificate 2. Sign 3. Destroy private key 4. Send signature info Central Signing Service à Underskrift Government Agency 3 à Logg + à

Det måste därför klargöras och i vissa delar regleras genom avtal vilken part som ska stå risken vid tekniskt fel, angrepp mot informationssäkerheten eller manipulationer av handlingars äkthet.

7 Current solution new QC Statement (RFC 3739)! AuthContextQCStatement ::= SEQUENCE {! authcontexttype OBJECT IDENTIFIER,! authcontext AuthContext }! AuthContext ::= SEQUENCE {! contenttype PrintableString,! authcontextinfo IA5String }!! contenttype holds a mimetype authcontextinfo stors base64 encoded data. o JSON, XML, DER etc

authcontext AuthContext }! AuthContext ::= SEQUENCE {!

8 Demo Use Idp named: Testbädd Referens Idp User name: vlindeman Password: hemligt

9 Alternatives Why not store the whole SAM Assertion in the cert? o Exploding the size of a cert o Includes information we may not want to reveal to the public o Relying party system is often SAM unaware o Note that you CAN store a full SAML assertion using current structure (But you don t have to) Why use a typed hole? o There will allways be a use case we never thought about o Standardizing the data content will require an extremely complex structure to meet all possible needs o Local context need to decide data format (XML, JSON, DER etc)

unaware o Note that you CAN store a full SAML assertion using current structure (But you don t have to) Why use a typed hole?

10 Way ahead Could this merit an amendment to RFC 3739? Should it go into a new extension? Is there a better solution out there?

11 Questions Comments Stefan Santesson 3xA Security AB

Relevanta dokument

Lösenordsportalen Hosted by UNIT4 For instructions in English, see further down in this document

Lösenordsportalen Hosted by UNIT4 For instructions in English, see further down in this document Användarhandledning inloggning Logga in Gå till denna webbsida för att logga in: http://csportal.u4a.se/