Čipové technologie pro aplikace vyžadující identifikaci a elektronický podpis

Seminář uspořádalo sdružení CESNET společně s firmou CoProSys jako interní pro členy CESNETu. Konal se 4. prosince 2003 v zasedací místnosti rektorátu ČVUT a zúčastnili se jej zástupci třinácti českých a moravských univerzit.

Prezentace v rámci semináře byly věnovány problematice nasazení nejnovější technologie čipových karet a tokenů do vysokoškolské praxe pro potřeby identifikace, autentizace a integrace do PKI.

Program semináře:

1. Multiaplikační čipové karty pro bezpečnostní a autentizační aplikace
   Jaromír Svoboda

   • Uplatnění bezkontaktní, kontaktní a duální technologie
   • Životní cyklus karet
   • Vlastnosti čipových karet a tokenů pro autentizaci a elektronický podpis
   • Standardy pro čipové karty
   • Bezpečnostní mechanismy a rizika
   • Architektura identifikační a PKI karty
   • Využitelnost karet s rozšířenou funkčností v aplikacích a jejich zpětná kompatibilita
   • Aplikace spojené s integrací karet do PKI
   • Kriteria výběru technologie pro ID kartu
   • Duální karta SPK2.5DI jako příklad řešení – popis, specifikace, dostupnost

2. Alternativy rozvoje stávajících systémů využívajících čipové karty na příkladu ZČU JIS
   Jakub Urbanec

3. Provoz certifikační autority, Certifikační politika
   Milan Sova

   • Vydávání certifikátů, certifikační politika
   • Vydávání certifikátů s využitím karet
   • Alternativy rozvoje PKI ve vysokoškolském prostředí
   • Příklady externích karetních PKI projektů

4. Operační systémy čipových karet
   Ondřej Těthal

   • Bezpečnost, kompatibilita
   • Vývojové práce, personalizace

5. Demonstrace práce s PKI kartou
   Ondřej Těthal

   • Vydávání karty, personalizace
   • Žádost o certifikát, instalace certifikátu

6. Návrh postupu při ověřování karet v praxi VŠ
   Jaromír Svoboda

   • K vyzkoušení kompatibility nových karet SPK2.5DI v praxi se současnou technologií MIFARE se přihlásily tyto vysoké školy: UK Praha, VŠE Praha, UP Olomouc a VUT Brno, jejichž zástupci také obdrželi testovací karty a domluvili postup testování se zástupcem firmy CoProSys. Dalším testovacím pracovištěm je ZČU v Plzni, které bude řešit technické problémy vyplývající z rozdílných frekvencí, na kterých pracují stávající technologie bezkontaktních čipů používaných na ZČU v Plzni a čipů H4000 kompatibilních.