Offentlig identitet og private personalia

Transkript

1 Offentlig identitet og private personalia Gunnar Nordseth, leder Kantega Digital Identitet Kantega AS

2 Utgangspunkt Digital identitet - aspekter knyttet til en fysisk person, tilgjengelig i digital form Sikker og tilgjengelig digital identitet er en forutsetning for elektronisk samhandling innenfor og mellom offentlig og privat sektor Hvordan kan aktører i offentlig og privat sektor få tilgang til en sikker digital identitet, samtidig som personvernet ivaretas?

3 Agenda Digital Identitet og PKI Føderering av identitet Portal for offentlig identitet og private personalia

4 Om Kantega Kantega leverer kompetanse og løsninger innen Systemutvikling Integrasjon Applikasjonsforvaltning Vi har særlig fokus på Løsninger basert på digital ID (PKI) Vår primære målgruppe er Kunder med høye kvalitetskrav Våre fremste konkurransefortrinn er Lang erfaring Sterk teknologikompetanse Gode kunderelasjoner

5 Vårt mål: Best i Norge på digital ID Vi er 50 ansatte med høy kompetanse på PKI-løsninger Vi skal lage Banebrytende løsninger med digital ID Vi skal være Førstevalg for store virksomheter i Norge innen digital ID

6 Lang erfaring med sikkerhetsløsninger PKI Gassco Norsk Hydro SpareBank1 Stavanger kommune Handel med gasstransport (ZebSign) Intern bedriftsbank (ZebSign) Norges største nettbank (BankID) Selvbetjening for borgerne (BankID, Buypass) Andre typer sikkerhetsløsninger SpareBank1 / BBS Adgang til BBS-systemer for bankansatte DnB NOR Kort Kredittbehandling via ekstranett EnterCard Produktsalg via ekstranett Riksantikvaren Forvaltning/saksbehandling via ekstranett

7 Agenda Digital Identitet og PKI Føderering av identitet Portal for offentlig identitet og private personalia

8 Digital Identitet og PKI PKI gir digital identitet med stor grad av sikkerhet og tillit Gjennom BankID og Norsk Tipping/Buypass sine satsninger etableres det PKIer med nasjonal utbredelse i Norge I løpet av 1-2 år vil det være distribuert opp mot 2 millioner digitale sertifikat i det norske markedet Men PKI i seg selv løser ikke identitetsproblemet!

9 Den fragmenterte digitale identiteten VISA-nummer Fødselsnummer AmEx-nummer Gateadresse Fødselsdato Bankkontonummer Telefonnummer EuroBonus Mobilnummer Navn Ansatt-id Preferert sete Kundenummer

10 Fragmentert digital identitet: PKI løser ikke problemet Fødselsnummer Gateadresse Fødselsnummer Navn Gateadresse Navn?? Gunnar Nordseth? Fødselsnummer Gateadresse Navn Fødselsnummer Bankkontonummer Gateadresse Navn

11 Agenda Digital Identitet og PKI Føderering av identitet Portal for offentlig identitet og private personalia

12 Føderering av identitet Definisjon: Avtaler, standarder og teknologi som gjør identitet portabel mellom autonome domener (Burton Group) Føderering gjør det mulig å koble sammen digitale identiteter i forskjellige virksomheter Føderering kan brukes for Web Single Sign-on og deling av attributter Liberty Alliance og OASIS utvikler standardene Identity Federation Framework (ID-FF) og SAML 2.0 som støtter føderering

13 Føderering av identitet 1: Logg inn Gunnar Nordseth 2: Naviger 3: Logg inn 4: Lenk konti Anonym id: xxxyyyzzz Føderasjon Identitetsattributter-> <-Single Sign-on-> <-Global Log-out->

14 Agenda Digital Identitet og PKI Føderering av identitet Portal for offentlig identitet og private personalia

15 Portal for offentlig identitet og private personalia Kantega startet i august 2004 et prosjekt for å utvikle en demonstrator for en sentral identitetstjeneste Prosjektets formål: Å utvikle en demonstrator som viser en identitetstjeneste som bygger på en PKI med nasjonal utbredelse, som lar individer kontrollere hvordan sin digitale identitet utveksles med virksomheter innenfor offentlig og privat sektor Demonstratoren bygger på BankID, og føderasjonsteknologier fra OASIS og Liberty Alliance Vi regner med å ha første versjon av demonstratoren klar i løpet av

16 Portal for offentlig identitet og private personalia www. kommunen.no Identitetsportal www. bank.no Identitet Web Single Sign-on Global Log-out Personalia

17 Egenskaper ved portal Web Single Sign-on og global log-out Sentral administrasjon av identitet og personalia Samtykkebasert utveksling av personalia Andre identitetstjenester Sikker meldingsutveksling earkiv Betaling

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47 Spørsmål?