Kriptográfiai finanszírozó. NAV - Kriptográfiai kérdések
Ha nincs a protokollban digitálisa aláírás, és a kommunikáció során sem kriptográfiai finanszírozó RSA kulccsal azonosítsa magát az AEE, akkor mire szolgál az emlegetett bites RSA kulcs?
A kérdésben szereplő, rendeletben lévő kulcs az eszköz authentikációra vonatkozó kulcs. Az aláírókulcs a jogszabályban nincs kifejtve, de szintén ugyanígy bites RSA. A kriptográfiai feladatokra az AEE fő processzora is használható, vagy más speciális processzort kell használni a kódolási feladatokra? Erre vonatkozóan nincs megkötés a rendeletben, így minden olyan megoldás elfogadható, amely nem rontja le a rendelet egyéb előírásait, így többek között nem veszélyezteti az adatok sértetlenségét és a kommunikációt.
Vissza a tartalomjegyzékhez 4. Ez a kitétel pontosan mit jelent? A PKI esetében ilyen szintű integrációs követelményt nem találtunk, de szeretnénk egy írásos megerősítést is erről!
How the RSA algorithm works, including how to select d, e, n, p, q, and φ (phi)
A SIM esetében a rendelet szerint chip-szinten kell integrálni, de ott könnyebbség is, hogy perszonalizálva érkeznek a hardver elemek a mobilszolgáltatókon keresztül a gyártóktól. Műszakilag, ha nem vehető ki az AEE-ből, mert az zárt, akkor indifferens, hogy forrasztva van, vagy pedig kártya.
Hogyan kívánják megoldani a tanúsítványok, és az eszköz saját kulcsának menedzsmentjét? Vissza a tartalomjegyzékhez 6. A legtöbb ilyen kripto modul magasabb követelményeket teljesít, így a tanúsítványuknak megfelelő felhasználás esetén nincs lehetőség a védett kulcs kívülről történő bejuttatására, azt a HSM hardware signature module modulnak kell generálnia, abból csak a tanúsítvány kérelem certificate request olvasható csak ki.
A válasz az általános tájékoztató kriptográfiai finanszírozó található. Továbbá: a szabványos eszközök képesek a privát kulcs kívülről történő beimportálására. Lehet olyan eszközt használni, ami ezt a szabványt túlteljesíti, de be kell tudja importálni a NAV-tól érkező authentikációs tanúsítvány privát kulcsát.
