Kulcs előállítás mintaszakaszok

Kulcs előállítás. A Távoli kulcsmenedzsment szolgáltató a végfelhasználói kulcsok menedzselésére az alábbi Minő- sített elektronikus aláírást létrehozó eszköz t használja:

Kulcs előállítás. A Távoli kulcsmenedzsment szolgáltató a végfelhasználói kulcsok menedzselésére olyan általános célú HSM eszköz t használ, amely: • rendelkezik FIPS 140-2 level 3 [15] tanúsítvánnyal. A Távoli kulcsmenedzsment szolgáltató valamennyi végfelhasználói kulcsot a fenti HSM eszköz ben hozza létre és teljes életciklusa alatt ott kezeli. A Távoli kulcsmenedzsment szolgáltató az eszköz tanúsításában szereplő kriptográfiai algoritmusok közül csak az alábbiakat használja: • Kriptográfiai algoritmus: RSA • Kriptográfiai algoritmus: ECC A végfelhasználói és szolgáltatói infrastruktúrális magánkulcsok csak biztonsági másolat készítése céljából hagyják el a HSM eszköz t. A biztonsági másolat állományok minden esetben csak titkosí- tott formában kerülnek ki a HSM eszköz ből. A magánkulcsok titkosítására a Távoli kulcsmenedzs- ment szolgáltató AES256 szimmetrikus kulcsokat használ. A HSM eszköz üzembe helyezéséhez legalább 2 adminisztrátor közreműködése szükséges. A Távoli kulcsmenedzsment szolgáltató eljárásrendje biztosítja, hogy az eszközön minden létrehozott ad- minisztrátor konkrét személyhez kapcsolódik, és egy személynek csak egy adminisztrátori fiókja lehet. A Távoli kulcsmenedzsment szolgáltató minden esetben az aktuális kriptográfiai követelményeknek megfelelő algoritmusokat és paramétereket használ. A Távoli kulcsmenedzsment szolgáltató a kulcsok használata előtt minden esetben ellenőrzi a hozzá tartozó Tanúsítvány érvényességi idejét, és a kriptográfiai algoritmusok használhatósági idejénél később lejáró Tanúsítvány esetében a kulcs használatát elutasítja. A jelenleg használt kriptográfiai algoritmus készlet esetén a felhasználhatóság határideje 2022. december 31. A Távoli kulcsmenedzsment szolgáltató nem generál előre végfelhasználói kulcsokat, a végfel- használói kulcsok generálása minden esetben az Alany sikeres azonosítását követően történik közvetlenül a Távoli kulcsmenedzsment szolgáltatás aktiválását megelőzően. A Távoli kulcsmenedzsment szolgáltató a magánkulcshoz tartozó legelső Tanúsítvány kibo- csátásához egy PKCS#10 kérést állít össze, amelyet a magánkulcs segítségével ír alá. A magánkulcs használata már ebben az esetben is az Alany azonosításához és egyértelmű jóváhagyásához kötött. A Hitelesítés-szolgáltató a Tanúsítvány kibocsátása előtt ellenőrzi a PKCS#10 kérést, ezzel biz- tosított a kulcs feletti kontroll megléte és a Tanúsítvány ba kerülő adatok helyessége. A magánkulcshoz tartozó bármely okból (megújítás, módosítás) kibocsátott további Tanús...

Kulcs előállítás. A Távoli kulcsmenedzsment szolgáltató a végfelhasználói kulcsok menedzselésére az alábbi