Public Key Infrastructure

Public Key Infrastructure

infrastruktura

infrastruktura

klucza

klucza

publicznego

publicznego

PKI - cóż to takiego?

PKI - cóż to takiego?

Infrastruktura służąca do zarządzania kluczami publicznymi w sposób
umożliwiający realizację usług uwierzytelnienia, szyfrowania,
integralności oraz niezaprzeczalności

Struktura obejmująca sprzęt, oprogramowanie, ludzi, procesy i polityki
która wdraża mechanizmy podpisu cyfrowego w celu
urzeczywistnienia
weryfikowalnego związku miedzy kluczem publicznym a określonym
subskrybentem będącym w posiadaniu klucza prywatnego
odpowiadającego temu kluczowi publicznemu; klucz publiczny może
służyć
do weryfikacji podpisu cyfrowego, uwierzytelniania podmiotu wymiany
wiadomości elektronicznych, szyfrowaniu lub uzgadnianiu kluczy
służących
do szyfrowania wiadomości.

Elementy PKI

Elementy PKI

Elementy PKI c.d.

Elementy PKI c.d.

Elementy PKI c.d.

Elementy PKI c.d.

Wydanie certyfikatu
osobistego

Model funkcjonalny

Rola technologii PKI:

Rola technologii PKI:



wzmacnia zaufanie do przesyłanych drogą elektroniczną

wzmacnia zaufanie do przesyłanych drogą elektroniczną

dokumentów,

dokumentów,



umożliwia dokonywanie czynności prawnych w Internecie,

umożliwia dokonywanie czynności prawnych w Internecie,



usprawnia działalność organizacji,

usprawnia działalność organizacji,



przyspiesza realizację zadań i obiegu informacji,

przyspiesza realizację zadań i obiegu informacji,



umożliwia oszczędność czasu i pieniędzy.

umożliwia oszczędność czasu i pieniędzy.

ZASTOSOWANIE

ZASTOSOWANIE



Dla administracji publicznej:

Dla administracji publicznej:



elektroniczne podpisywanie dokumentów z wykorzystaniem

elektroniczne podpisywanie dokumentów z wykorzystaniem

certyfikatów kwalifikowanych (podpis równoważny podpisowi

certyfikatów kwalifikowanych (podpis równoważny podpisowi

własnoręcznemu),

własnoręcznemu),



znakowanie

znakowanie

czasem

czasem

 dokumentów elektronicznych,

 dokumentów elektronicznych,



wymiana dokumentów elektronicznych z klientami i podległymi

wymiana dokumentów elektronicznych z klientami i podległymi

jednostkami w oparciu o usługę

jednostkami w oparciu o usługę

kuriera elektronicznego

kuriera elektronicznego

(odpowiednik poczty poleconej ze zwrotnym potwierdzeniem

(odpowiednik poczty poleconej ze zwrotnym potwierdzeniem

odbioru),

odbioru),



usługa "notariatu elektronicznego" (poświadczenia istnienia lub

usługa "notariatu elektronicznego" (poświadczenia istnienia lub

posiadania dokumentu, poświadczenia poprawności podpisu

posiadania dokumentu, poświadczenia poprawności podpisu

elektronicznego oraz poświadczenia ważności certyfikatu),

elektronicznego oraz poświadczenia ważności certyfikatu),



wewnętrzne systemy obiegu dokumentów elektronicznych.

wewnętrzne systemy obiegu dokumentów elektronicznych.

ZASTOSOWANIE

ZASTOSOWANIE



Dla klientów biznesowych:

Dla klientów biznesowych:



wymiana dokumentów z partnerami biznesowymi drogą elektroniczną,

wymiana dokumentów z partnerami biznesowymi drogą elektroniczną,



elektroniczne podpisywanie dokumentów w obrocie prawnym i handlowym z

elektroniczne podpisywanie dokumentów w obrocie prawnym i handlowym z

wykorzystaniem

wykorzystaniem

certyfikatów kwalifikowanych

certyfikatów kwalifikowanych

 ,

 ,



znakowanie czasem

znakowanie czasem

dokumentów elektronicznych przesyłanych do urzędów,

dokumentów elektronicznych przesyłanych do urzędów,

banków, biur maklerskich, instytucji, klientów i kontrahentów,

banków, biur maklerskich, instytucji, klientów i kontrahentów,



podpisywanie ofert z wykorzystaniem certyfikatów kwalifikowanych na aukcjach i

podpisywanie ofert z wykorzystaniem certyfikatów kwalifikowanych na aukcjach i

przetargach internetowych,

przetargach internetowych,



zawieranie umów przez Internet (np. ubezpieczenia),

zawieranie umów przez Internet (np. ubezpieczenia),



prowadzenie bezpiecznych transakcji elektronicznych przez Internet,

prowadzenie bezpiecznych transakcji elektronicznych przez Internet,



szyfrowanie poczty e-mail oraz poufnych danych (

szyfrowanie poczty e-mail oraz poufnych danych (

certyfikat niekwalifikowany

certyfikat niekwalifikowany

),

),



wymiana dokumentów elektronicznych z partnerami biznesowymi w oparciu o

wymiana dokumentów elektronicznych z partnerami biznesowymi w oparciu o

usługę

usługę

kuriera elektronicznego 

kuriera elektronicznego 

,

,



usługa "notariatu elektronicznego",

usługa "notariatu elektronicznego",



przechowywanie ważnych dokumentów elektronicznych i plików w bezpiecznym

przechowywanie ważnych dokumentów elektronicznych i plików w bezpiecznym

skarbcu elektronicznym,

skarbcu elektronicznym,



wewnętrzne systemy obiegu dokumentów elektronicznych,

wewnętrzne systemy obiegu dokumentów elektronicznych,

ZASTOSOWANIE

ZASTOSOWANIE



Dla klientów indywidualnych:

Dla klientów indywidualnych:



elektroniczne podpisywanie oświadczeń woli oraz dokumentów w

elektroniczne podpisywanie oświadczeń woli oraz dokumentów w

obrocie prawnym z wykorzystaniem certyfikatów kwalifikowanych ,

obrocie prawnym z wykorzystaniem certyfikatów kwalifikowanych ,



znakowanie czasem dokumentów elektronicznych przesyłanych do

znakowanie czasem dokumentów elektronicznych przesyłanych do

urzędów, banków, biur maklerskich, instytucji, firm oraz osób

urzędów, banków, biur maklerskich, instytucji, firm oraz osób

prywatnych,

prywatnych,



wymiana dokumentów drogą elektroniczną z urzędami, bankami,

wymiana dokumentów drogą elektroniczną z urzędami, bankami,

towarzystwami ubezpieczeniowymi itp. w oparciu o usługę kuriera

towarzystwami ubezpieczeniowymi itp. w oparciu o usługę kuriera

elektronicznego ,

elektronicznego ,



zawieranie umów przez Internet (np. ubezpieczenia), 

zawieranie umów przez Internet (np. ubezpieczenia), 



prowadzenie bezpiecznych transakcji elektronicznych przez Internet,

prowadzenie bezpiecznych transakcji elektronicznych przez Internet,



szyfrowanie poczty e-mail oraz poufnych danych (certyfikat

szyfrowanie poczty e-mail oraz poufnych danych (certyfikat

niekwalifikowany),

niekwalifikowany),



przechowywanie ważnych dokumentów elektronicznych i plików w

przechowywanie ważnych dokumentów elektronicznych i plików w

bezpiecznym skarbcu elektronicznym.

bezpiecznym skarbcu elektronicznym.