Slide 4 PKCS#7. XMLDsig

Transkript

1 Slide 1

2

3 Slide 3

4 Slide 4 PKCS#7 XMLDsig

5 Slide 5

6 Slide 6

7 Slide 7 Portable Document Format (PDF), är ett digitalt dokumentformat utvecklat av Adobe Systems och introducerat Filerna visas på skärm i samma form som de har som utskrivna, så långt skärmens upplösning tillåter. PDF-versioner 1993 PDF 1.0 / Acrobat PDF 1.1 / Acrobat PDF 1.2 / Acrobat PDF 1.3 / Acrobat PDF 1.4 / Acrobat PDF 1.5 / Acrobat PDF 1.6 / Acrobat PDF 1.7 / Acrobat PDF 1.7 / Acrobat PDF 1.7, Adobe Extension Level 3 / Acrobat PDF 1.7, Adobe Extension Level 5 / Acrobat 9.1

8 Slide 8 PDF/A Är en ISO-standard Är avsett för digitalt bevarande av elektroniska dokument Skiljer sig från vanliga PDF-filer genom att inte tillåta innehåll som kan göra det svårare att tolka filen om t.ex. 800 år PDF/A-1 is based on the PDF Reference Version 1.4 and is defined by ISO :2005 PDF/A-2 is based on ISO PDF 1.7 and is defined by ISO :2011

9 Slide 9

10 Slide 10 Kontorsdokument, handlingar som skannas, webbsidor

11 Slide Tag ett styck blankett 2. Kontrollera och peta lite i grundformatet 3. Konvertera till PDF/A 4. Öppna i LiveCycle Designer och fixa till signaturfältet 5. Öppna i Adobe Acrobat X och spara filen som Reader utökad PDF

12 Slide Blankett från kommuns webbsida

13 Slide Grundformat

14 Vi Slide justerar 14 något lite. 1) 2)

15 Slide Konvertera till PDF/A-2u

16 Slide 16

17 Slide 17

18 Slide Öppna i LiveCycle Designer

19 Slide 19

20 Slide 20

21 Slide 21

22 Slide 22 Förväxla inte PDF-filens inbäddade krav med inställningar hos klienten!

23 Slide 23 Nu har vi ett jättebra formulär, men.

24 Slide Öppna i Adobe Acrobat X och Spara som

25 Slide Klart! Lätt som en plätt!

26 Slide 26 Jo, men funkar det? Telia BankID Nordea

27 Slide 27 Jovars, men vi är inte framme ännu Vi har endast visat att: Det går att skapa anständiga blanketter, dvs. 1. Ifyllningsbara 2. Underskrivbara 3. Sparbara 4. Arkiveringsbara Det är möjligt att inkludera spärrkontrollens utfall i PDF-filen (om det tillåts av CA) Det går att basera hela rasket på PDF/A

28 Slide 28 Några saker står kanske i vägen E-legitimationsnämndens lösning med central signering? Vad anser BankID/Nordea och Telia om att det sitts hemma på kammarn och undertecknas? Hur ska en kommun kunna kontrollera en inkommen och undertecknad PDF utan att bli ruinerad av slipade IT-säljare som förklarar att man är dödsdömd om man inte köper deras låda/programvara/koncept/världsbild? Måste man omsignera allt vart 10:e år?

29 Telia Slide 29 CN = Telia e-legitimation Root CA v1, O = TeliaSonera Sverige AB, C = SE CN = Telia e-legitimation CA v2, O = TeliaSonera Sverige AB, C = SE CN = Telia e-legitimation HW CA v1, O = TeliaSonera Sverige AB, C = SE CN = Telia e-legitimation EU HW CA v1, O = TeliaSonera Sverige AB, C = SE BankID CN = BankID Root Certification Authority, OU = BankID Member Banks CA, O = Finansiell ID-Teknik BID AB CN = Swedbank Root CA for BankID, SERIALNUMBER = , O = Swedbank AB (publ), C = SE CN = Swedbank e-customer CA1 for BankID, SERIALNUMBER = , O = Swedbank AB (publ), C = SE Kort CN = Svenska Handelsbanken AB (publ) Root CA for BankID, SERIALNUMBER = , O = Svenska Handelsbanken AB (publ), C = SE CN = Svenska Handelsbanken AB (publ) e-customer CA2 for BankID, SERIALNUMBER = , O = Svenska Handelsbanken AB (publ), C = SE Mjukt SE-Banken (Root + sub) SkandiaBanken (Root + sub) Länsförsäkringar Bank (Root + sub) Danske Bank (Root + sub) Sparbanken Öresund (Root + sub) Sparbanken Syd (Root + sub) Ikano Bank (Root + sub) Nordea SERIALNUMBER = , CN = Nordea CA for Smartcard users 12, O = Nordea Bank AB (publ), C = SE SERIALNUMBER = , CN = Nordea CA for Smartcard users 10, O = Nordea Bank AB (publ), C = SE SERIALNUMBER = , CN = Nordea CA for Softcert users 11, O = Nordea Bank AB (publ), C = SE SERIALNUMBER = , CN = Nordea CA for Softcert users 13, O = Nordea Bank AB (publ), C = SE SignGuard CN = Signguard RootCA, O = Signguard Europe AB, L = Gothenburg, C = SE CN = SignguardRootCA1, OU = SignguardRootCA1, O = Signguard Europe AB, C = SE CN = Signguard QualifiedUserCA2008, OU = QualifiedUserCA2008, O = Signguard Europe AB, C = SE CN = Signguard AdvancedUserCA2008, OU = AdvancedUserCA2008, O = Signguard Europe AB, C = SE 44 st Steria CN = Steria AB EID CA v1, O = Steria AB, C = SE CN = Steria AB EID CA v2, O = Steria AB, C = SE SITHS CN = SITHS CA v3, O = Carelink, C = SE CN = SITHS Root CA v1, O = Inera AB, C = SE CN = SITHS Type 1 CA v1, O = Inera AB, C = SE CN = SITHS Type 2 CA v1, O = Inera AB, C = SE CN = SITHS Type 3 CA v1, O = Inera AB, C = SE CN = SITHS CA CrossBorder, O = SITHS CA, C = SE MyndighetsCA CN = Swedish Government Root Authority v1, O = Swedish Social Insurance Agency, C = SE CN = Swedish Government User CA v1, O = Swedish Social Insurance Agency, C = SE CN = Swedish Government HW CA v1, O = Swedish Social Insurance Agency, C = SE

30 Slide 30

31 Slide 31

32 Slide 32

33 Slide 33 Stefan Santesson, independent expert consultant and CISSP, is chairman of the Public Key Infrastructure group (PKIX) in the Internet Engineering Task Force (IETF), member of the IETF Security Area Directorate and manager of 3xA Security. Stefan has 25 years of experience with Information Security, ranging from crypto algorithm development to managing an international security organization. Stefan has been responsible for development of several core standards, in ETSI as well as in the IETF, which influence current implementation of electronic signatures.

34 Slide 34

35 Slide 35 Vanliga problem

36 Slide 36

37 Slide 37

38