OfficeObjects®Certificate Authority – platforma umożliwiająca wydawanie certyfikatów niekwalifikowanych zapewniających autoryzację podmiotu lub osoby upoważnionej do kontaktów w imieniu danej organizacji.
W czasach powszechnego wykorzystania Internetu pojawia się potrzeba weryfikacji tożsamości osób i podmiotów, z którymi komunikujemy się drogą elektroniczną. Taką możliwość daje nam podpis elektroniczny. Podpis elektroniczny stanowią dane w postaci elektronicznej, które wraz z innymi danymi, do których zostały dołączone lub z którymi są logicznie powiązane, służą do identyfikacji osoby składającej podpis. Podpis elektroniczny generowany jest za pomocą certyfikatu, na który składają się pola zawierające dane właściciela, dane podmiotu wystawiającego certyfikat, okres ważności, klucz publiczny, oraz certyfikaty głównego i pośrednich urzędów certyfikacji.
OfficeObjects®Certificate Authority (Centrum Certyfikacji) umożliwia wystawianie certyfikatów pracownikom lub podmiotom zewnętrznym danej organizacji w celu autoryzacji komunikacji z danym podmiotem działającym w imieniu organizacji. Dzięki wykorzystaniu certyfikatu wystawionego przez daną organizację (urząd lub firmę) odbiorca dokumentu ma pewność, że przesyłka pochodzi od określonego nadawcy, autoryzowanego przez wydawcę certyfikatu, a jego treść nie została zmieniona podczas transmisji.
Realizacja polityki bezpieczeństwa
Przy wykorzystaniu OfficeObjects®Certificate Authority możliwe jest dopasowanie procesów wnioskowania o wydanie certyfikatu, wydawania i unieważniania certyfikatu do obowiązujących procedur bezpieczeństwa obowiązujących w danej organizacji lub realizowanie standardowej, powszechnie wykorzystywanej polityki bezpieczeństwa. Weryfikacja ważności certyfikatu odbywa się on-line przy wykorzystaniu protokołu OCSP (Online Certificate Status Protocol). Możliwe jest również sporządzanie raportów zawierających dane certyfikatów wydanych i unieważnionych.
Zastosowanie Centrum Certyfikacji
Wykorzystanie OfficeObjects®Certificate Authority umożliwia autentykację wewnętrznej komunikacji w organizacji. Zapewnia również uwierzytelnienie podmiotów zewnętrznych współpracujących z daną organizacją np. partnerów handlowych lub obywateli wysyłających korespondencję do urzędów. Wszystkie dane wysyłane przy wykorzystaniu wydanego certyfikatu są wiarygodne (świadomie podpisane przez danego nadawcę) oraz poufne (są chronione przed nieuprawnionym ujawnieniem). Fakt podpisania przesyłki podpisem elektronicznym zapewnia także integralność danych (nie zostały zmienione podczas procesu przesyłania).
Automatyzacja procesów wnioskowania, wydawania, unieważniania lub wymiany certyfikatu
OfficeObjects®Certificate Authority może współpracować z rozwiązaniem OfficeObjects®Document Manager, z którym jest połączone poprzez Web Services lub działać w środowisku OfficeObjects®Service Broker – niezależnym od systemu obiegu dokumentów. Oba rozwiązania posiadają zaimplementowane procesy obsługujące wnioski o przydzielenie i wygenerowanie certyfikatu oraz unieważnienia lub wymiany certyfikatu. Procesy te mogą być oparte o standardowe procedury bezpieczeństwa lub dostosowane do polityki bezpieczeństwa obowiązującej w danej organizacji.
Efektem procesu wnioskowania o przydzielenie certyfikatu jest wygenerowanie przez Administratora Centrum kluczy: publicznego i prywatnego oraz certyfikatu i zapisanie ich na karcie lub w postaci pliku w keystore (w magazynie kluczy) oraz przekazanie ich użytkownikowi.
Korzyści
-
Możliwość wystawiania certyfikatów niekwalifikowanych dowolnej liczbie użytkowników zgodnie z polityką bezpieczeństwa organizacji,
-
Weryfikacja tożsamości osób i podmiotów,
-
Bezpieczna wymiana dokumentów,
-
Integralność danych,
-
Autentykacja wewnętrznej komunikacji w organizacji,
-
Uwierzytelnienie podmiotów zewnętrznych współpracujących z daną organizacją.
