Изисквания Към Изпълнението На Дейностите По Проекта. 8.1. Дейност 1 Проектиране на модел на създаване, разпределение и използване на криптографски ключове Описание на дейността В рамките на тази дейност трябва да бъде изграден и одобрен модел за създаване, разпределение и използване на криптографски ключове за целите на реализирането на електронната идентификация и подписване. Моделът трябва да следва добрите практики и да използва т.нар. threshold signature scheme, така че да не се налага събирането на криптографски материал на едно място. Примери за реализиране на такъв модел са естонското решение Smart-ID, документирано на следния адрес: xxxxx://xxxxxx.xxx/XX-XXX/xxxxx-xx-xxxxxxxxxxxxx и следния документ на IETF: xxxxx://xxxxxxxxxxx.xxxx.xxx/xxx/xxxx/xxxxx-xxxxxxxxxxx-xxxxxxxxx-xxxx-00. вид на използваните асиметрични алгоритми колко ключови двойки на потребител трябва да бъдат създадени за целите на идентификацията и подписването по какъв начин трябва да бъдат разпределени частите от ключовите двойки между устройството на потребителя и сървърни модули по какъв начин се използват сървърните хардуерни модули (HSM) и необходимо ли е закупуване на нови такива, както и какви точно характеристики са необходими какви и колко удостоверителни вериги са необходими и каква инфраструктура на публичния ключ (PKI) следва да бъде изградена какви стандарти да бъдат използвани за съхранение на усъвършенстваните електронни подписи необходим ли е PIN от страна на сървъра, който съответно да бъде скрит от потребителя в приложенията, в случай, че избере биометрично отключване какви са сценариите за възстановяване на профил при загубено устройство - повторна регистрация, съхраняване на резервни ключове и др. какви са начините на съхранение на ключовите двойки в устройствата и минималните версии на операционните системи/среди, гарантиращи достатъчно сигурно съхранение какъв е подходът при използване на повече от едно устройство (различни под- акаунти към една идентичност или различни акаунти; унифициране на PIN- овете) какъв е моделът на подновяване на ключовите двойки и сертификатите и с какъв срок на валидност по подразбиране за различните нива на осигуреност какви канали за комуникация ще бъдат използвани при заявка за идентификация - push-нотификация след посочване на ЕГН, QR код на екран, deep link и др. по какъв начин се осъществява подписването – с QR код на екрана и deep link или с повторна идентификация и връщане на подписа в рамките на SAML 2.0 assertion. дали и какъв подход да се използва за т.нар. liveness detectio...
Изисквания Към Изпълнението На Дейностите По Проекта