100% zadowolonych uczestników poprzednich realizacji

100% maksymalnych ocen dla trenera

W ramach szkolenia uczestnicy skonfigurują i uruchomią
własne centrum certyfikacji
Przeczytaj na naszym blogu: Podstawowe usługi ochrony informacji

Adresaci szkolenia

Szkolenie adresowane jest do osób pragnących poznać zagadnienia związane z Infrastrukturą Klucza Publicznego (ang. Public Key Infrastructure, PKI). Szczególnie zalecane dla programistów, administratorów oraz oficerów bezpieczeństwa, którzy będą zajmować się tematyką podpisu cyfrowego lub innych usług bazujących na PKI.

Cel szkolenia

Uczestnicy zapoznają się z podstawowymi usługami ochrony informacji oraz sposobem ich wykorzystania w celu budowy Infrastruktury Klucza Publicznego. Omówione zostaną mechanizmy kryptograficzne oraz ich przeznaczenie. Przedstawione zostaną również aspekty prawne związane z usługami PKI obowiązujące w Polsce i Unii Europejskiej. Podczas szkolenia uczestnicy skonfigurują i uruchomią własne centrum certyfikacji, które wykorzystają do obsługi zgłoszeń certyfikacyjnych w celu wystawiania certyfikatów dla kluczy publicznych algorytmów RSA, DSA, ECDSA o różnym przeznaczeniu. Zapoznają się też z w praktyce usługami związanymi z PKI takimi jak podpis cyfrowy, uwierzytelnienie w protokole SSL/TLS, serwer weryfikacji statusu certyfikatów (OCSP), serwer znakowania czasem (TSA).

W szczególności uczestnicy w praktycznych zadaniach poznają podstawowe mechanizmy kryptograficzne oraz cały proces związany z życiem certyfikatu klucza publicznego jak również powiązanych z nim usług (serwer OCSP, serwer TSA). Warsztaty zostaną przeprowadzone w oparciu o bibliotekę OpenSSL.

Wymagania

Od uczestników szkolenia wymagana jest umiejętność obsługi komputera w systemie Windows lub Linux.

Parametry szkolenia

3*8 godzin (3*7 godzin netto)

Na szkolenie składają się wykłady i warsztaty.

Program szkolenia

  1. Usługi ochrony informacji
    1. Podstawowe usługi ochrony informacji – integralność, poufność, uwierzytelnienie i niezaprzeczalność
    2. Funkcje skrótu
    3. Poufność
      • Algorytmy symetryczne
      • Algorytmy asymetryczne
    4. Przechowywanie danych kryptograficznych
      • ASN.1
      • Kodowanie DER i PEM
    5. Podpis cyfrowy
      • Aspekty prawne w Polsce i Unii Europejskiej
      • Generowanie kluczy
      • Tworzenie podpisu
      • Weryfikacja podpisu
    6. Problem bezpiecznego przechowywania klucza prywatnego
      • Repozytoria kluczy
      • Karty inteligentne
      • Sprzętowe moduły bezpieczeństwa (HSM)
      • Dostęp do urządzeń kryptograficznych (biblioteki PKCS #11, CSP)
    7. Problem autentyczności klucza
    8. Zaufana Trzecia Strona (TTP)
      • Lista statusów zaufanych dostawców (TSL)
    9. Aktualne zalecenia dotyczące mechanizmów kryptograficznych wykorzystywanych w PKI (algorytmy, długość kluczy)
  2. Elementy Infrastruktury Klucza Publicznego
    1. Architektura PKI
      • Punkt Rejestracji (RA)
      • Centrum Certyfikacji (CA)
      • Repozytorium
    2. Usługi PKI w aspekcie usług ochrony informacji
    3. Generowanie kluczy oraz zgłoszenia certyfikacyjnego
    4. Certyfikaty X.509
      • Podstawowe pola certyfikatów (nazwa wyróżniająca, daty ważności)
      • Rozszerzenia certyfikatów
      • Certyfikaty uprawnień
      • Certyfikaty rozszerzonej walidacji
      • Polityka certyfikacji
      • Cykl życia certyfikatu
      • Ścieżka certyfikacyjna
    5. Unieważnianie certyfikatów
      • Lista certyfikatów unieważnionych (CRL, delta CRL)
      • Protokół weryfikacji statusu certyfikatu (OCSP)
    6. Usługa znakowania czasem (TSA)
  3. Praktyczne wykorzystanie infrastruktury PKI
    1. Podpisywanie dokumentów
    2. Bezpieczna poczta
    3. Podpisywanie aplikacji (np. aplety Java)
    4. Uwierzytelnienie serwera i klienta w protokole SSL/TLS

Pytania?

* Wymagane.
** Szczegóły promocji w Regulaminie.


Konsultant on-line
Skorzystaj z usług naszego konsultanta on-line.
Naciśnij przycisk ‘Skorzystaj’ aby przejść do okienka czatu
Skorzystaj
Kontakt
ul. Nowogrodzka 62c
02-002 Warszawa
Telefon +48 22 2035600
Fax +48 22 2035601
Email