Opis

Zestaw certyfikatów do Krajowego Węzła Tożsamości

Certyfikaty umożliwiające realizację usług zaufania publicznego na potrzeby integracji systemów informatycznych z Krajowym Węzłem Tożsamości Elektronicznej.

Prezentowany to produkt należy do niekwalifikowanych certyfikatów, w związku z czym nie ma takiej samej mocy prawnej jak podpis kwalifikowany. Umożliwia jednak realizację wszystkich usług, które są dostępne w serwisach należących do Krajowego Węzła Tożsamości za pomocą integracji systemów wewnętrznych firmy.

Bezpieczeństwo certyfikatu Krajowego Węzła Tożsamości

Certyfikat Krajowego Węzła Tożsamości wykorzystuje zaawansowane rozwiązania kryptograficzne. Jest zgodny ze wszelkimi standardami bezpieczeństwa, dzięki czemu daje gwarancję, że każde żądanie zostanie przetworzone w sposób należyty i zgodny z procedurami systemów administracyjnych. Wykorzystywany certyfikat podpisu to RSA-SHA256 o długości klucza 256 bitów. Mechanizm jest zgodny ze wszelkimi standardami, w tym także X.509 v.3. Samo dostarczanie certyfikatów także jest bezpieczne dla użytkowników i odbywa się poprzez podpisanie wniosku podpisem elektronicznym lub przez zastosowanie pary kluczy szyfrujących.

Dlaczego warto skorzystać?

Krajowy Węzeł Tożsamości jest kluczowym miejscem, w którym można załatwić wszystkie sprawy obywatelskie. Możliwość integracji swojego systemu z nim jest niezwykle ważna i może usprawnić wiele procesów. Zamiast stosować certyfikację za pomocą pojedynczych metod innych operatorów, można połączyć się z Węzłem dzięki własnym systemom.

Zestaw obejmuje certyfikaty:

• do deszyfracji asercji
• do podpisywania żądań.

Specyfikacja certyfikatów:

• algorytm podpisu RSA-SHA256
• krzywa eliptyczna: NIST Curve P-256;
• długość klucza prywatnego: 256 bit;
• zgodność ze standardem X.509 v.3 (RFC5280);
• zabezpieczony funkcją skrótu SHA-2
• wysoki poziom zaufania gwarantujący jednoznaczną identyfikację użytkownika/właściciela, na którego wystawiono certyfikat;
• rozszerzenie Key Agreement dla certyfikatu do deszyfracji;
• rozszerzenie Digital Signature dla certyfikatu do podpisywania żądań;
• OCSP dla certyfikatu do deszyfracji i podpisu;
• CRL dla certyfikatu do deszyfracji i podpisu.