Public Key Infrastucture

Public Key Infrastucture
Julio Alfian Dwicahya 3 D4 IT A

Pembahasan Pengertian Public Key Infrastructure
Komponen-komponen Public Key Infrastructure Algoritma yang digunakan Public Key Infrastructure Pemakaian Public Key Infrastructure

Pengertian Public Key Infrastructure

Pengertian PKI (Public Key Infrastructure) adalah arsitektur keamanan yang digunakan untuk menangani ancaman- ancaman keamanan yang semakin hari meningkat. Tujuan PKI adalah untuk menyediakan kerahasiaan, integritas, kontrol akses, otentikasi, dan yang paling penting, non-penolakan. PKI telah diimplementasikan dengan berbagai aplikasi seperti S/MIME, HTTPS, VPN, dll. Anda dapat melihat fitur S/MIME pada software yang terkenal seperti Outlook Express, Mozilla Mail/Thunderbird, dan Evolution. Public Key Infrastructure Dengan menggunakan public key cryptography, keamanan data akan menjadi lebih tinggi. Jika sebuah public key digunakan untuk meng-enkripsi data maka public key yang sama juga diperlukan untuk meng-dekrispsi data-data tersebut.

Komponen-komponen Public Key Infrastructure

Komponen-komponen Public Key Infrastructure
Subscriber Certification Authority Seorang subscriber harus bisa menjaga private key-nya baik-baik, jangan sampai tercuri oleh orang lain. Untuk keamanan dari kunci privat subcriber, biasanya kunci itu disimpan dalam PSE (Personal Security Environment) yang baik seperti dalam smartcard. Namun, karena faktor biaya, kadang kala kunci privat itu cukup dienkripsi (menggunakan PKCS #5) dalam sebuah file sehingga bisa diletakkan di hard disk, disket atau CD-ROM. Certification Authority (CA) ada sebuah lembaga yang bertugas untuk mensertifikasi jati diri subscriber / subject agar subscriber itu bisa dikenali di dunia digital, dengan menerbitkan sertifikat digital untuk tiap subscribernya. Tentunya, CA harus merupakan entitas yang independen dan terpercaya (trusted third party).

Registration Authority Registration authority (RA) bertanggung jawab untuk melakukan proses identifikasi dan otentikasi terhadap subscriber dari sertifikat digital, tetapi tidak menandatangani sertifikat itu. Dalam kehidupan sehari-hari, banyak sekali dokumen yang diperiksa namun ditandatangani oleh orang yang berbeda. Adanya sebuah RA dalam PKI memang sifatnya optional (tidak harus ada), karena memang RA hanya menjalankan beberapa tugas yang didelegasikan oleh CA jika CA tidak sanggup melakukannya.

Certificate Revocation List (CRL) Ada kalanya sertifikat tersebut harus dibatalkan keabsahannya / dicabut meskipun belum kadaluarsa. Hal ini dapat terjadi kalau sang subscriber: Tidak menjalankan kewajibannya sehingga sertifikatnya terpaksa dicabut. Mengganti namanya, atau ganti address , misalnya. Kehilangan kunci privat pasangannya. Kunci privatnya berhasil dihack oleh orang lain.

Online Certificate Status Protocol (OCSP) Karena permasalahan data yang ada di CRL tidak real-time, maka mungkin untuk jenis aplikasi tertentu yang membutuhkan masalah besar. Misalnya, untuk transaksi fund-transfer bernilai tinggi, mungkin membutuhkan pengecekan validitas sertifikat secara real-time. Dengan adanya Online Certificate Status Protocol (dispesifikasikan dalam RFC 2560), maka aplikasi-aplikasi yang menggunakan PKI, dapat menentukan status keberlakuan dari sebuah sertifikat digital, apakah masih berlaku atau sudah dibatalkan. Untuk melakukan pengecekan status sertifikat, sebuah client OCSP mengirimkan status request kepada OCSP responder. Client tidak akan mengakui keberadaan sertifikat yang bersangkutan, sebelum mendapatkan jawaban dari OCSP responder.

Key Backup & Recovery Ada beberapa hal yang bisa ‘memaksa’ kunci privat juga dibackup oleh pihak ketiga yang dipercaya (trusted third party/TTP), misalnya: Kunci privatnya yang ada dalam hard disk, secara tidak sengaja terhapus. Smartcard yang dipergunakannya hilang atau rusak. Ada pegawai kantor yang mengenkripsi data-data penting perusahaan menggunakan kunci publiknya, sehingga saat pegawai kantor itu berhenti bekerja, perusahaan tidak bisa membuka data-data penting tersebut.

Key Update / Certificate Renewal Saat mendekati masa kadaluarsa, sertifikat baru harus diterbitkan oleh CA untuk menggantikannya. Proses inilah yang disebut dengan key update atau pembaharuan sertifikat. Biasanya saat sertifikat berumur 80%-70%, sertifikat baru diterbitkan untuk menggantikan yang lama. Tujuan penggantian kunci ini (key roll-over) adalah agar transaksi bisnis yang menggunakan PKI tidak terganggu kegiatannya operasinya. Key update juga berkaitan dengan masalah peningkatan keamanan kunci. Dalam sekuriti komputer, ada suatu kebiasaan agar selalu mengganti password

Key History Time stamping Berkaitan dengan adanya key update, maka Anto dalam suatu saat dapat memiliki beberapa kunci sekaligus (miliknya), yakni sebuah kunci yang masih ‘berlaku’, dengan kunci-kunci lainnya yang sudah kadaluarsa atau sudah dibatalkan. Jika Anto ingin melakukan proses dekripsi data yang dia enkripsikan 5 tahun yang lalu, maka Anto perlu menggunakan kunci yang dipergunakan 5 tahun yang lalu. Diperlukan suatu mekanisme khusus untuk menyediakan ‘waktu’ yang terpercaya dalam infrastruktur kunci publik. Artinya, ‘waktu’ tersebut tidak didapatkan dari ‘clock’ setiap komputer, namun didapatkan dari satu sumber yang dipercaya. Penyedia jasa sumber ‘waktu’ yang dipercaya, juga termasuk kategori TTP.

Algoritma yang digunakan
Public Key Infrastructure

Algoritma yang digunakan Public Key Infrastructure
Enkripsi Kunci Publik Enkripsi Kunci Publik adalah metodologi yang digunakan dalam enkripsi PKI dan pada awalnya diusulkan oleh Diffie dan Hellman pada tahun Algoritma ini didasarkan pada fungsi matematika dan menggunakan kriptografi asimetris, yaitu, menggunakan sepasang kunci. Dalam PKI, setiap user akan memiliki dua tombol yang dikenal sebagai “sepasang kunci”. Salah satu kuncinya adalah dikenal sebagai sebuah kunci pribadi dan yang lainnya dikenal sebagai kunci publik. Kunci pribadi tidak pernah diturunkan dan disimpan dengan pemilik, dan kunci publik dapat diakses oleh setiap orang dan disimpan dalam repositori kunci.

Secure pesan (Secure messaging) Untuk memastikan bahwa dokumen dilindungi dari menguping dan tidak berubah selama transmisi, Bob pertama akan mengenkripsi dokumen dengan menggunakan kunci publik Alice. Hal ini menjamin dua hal: satu, bahwa dokumen dienkripsi, dan dua, hanya Alice yang bisa membukanya sebagai dokumen ini membutuhkan kunci privat Alice untuk membukanya. Sebagai rangkuman, enkripsi dilakukan dengan kunci publik penerima dan penerima dekripsi dengan private key-nya. Dalam metode ini, Bob bisa memastikan bahwa dokumen dienkripsi dan hanya penerima dimaksudkan (Alice) dapat membukanya. Namun, Bob tidak bisa memastikan apakah isinya berubah (Integrity) selama transmisi oleh enkripsi dokumen saja.

Pesan mencerna (Message digest) Untuk memastikan bahwa dokumen tidak berubah selama transmisi, Bob melakukan fungsi hash pada dokumen. Nilai hash adalah nilai komputasi berdasarkan isi dokumen. Nilai hash ini dikenal sebagai pesan ringkasan. Dengan melakukan fungsi hash yang sama pada dokumen dekripsi pesan, mencerna dapat diperoleh oleh Alice dan dia bisa membandingkan dengan yang dikirim oleh Bob untuk memastikan bahwa isi yang tidak berubah. Proses ini akan memastikan persyaratan integritas.

Tanda tangan digital (Digital signature) Untuk membuktikan bahwa dokumen tersebut dikirim oleh Bob kepada Alice, Bob perlu menggunakan tanda tangan digital. Menggunakan tanda tangan digital berarti menerapkan kunci pribadi pengirim ke dalam pesan, atau dokumen, atau untuk pesan mencerna. Proses ini dikenal sebagai seperti menulis. Hanya dengan menggunakan kunci publik pengirim pesan dapat didekripsi. Bob akan mengenkripsi pesan mencerna dengan kunci pribadinya untuk membuat tanda tangan digital. Dalam skenario diilustrasikan pada gambar diatas, Bob akan mengenkripsi dokumen dengan menggunakan kunci publik Alice dan tanda menggunakan tanda tangan digital. Hal ini memastikan bahwa Alice bisa memverifikasi bahwa dokumen yang dikirim oleh Bob, dengan melakukan verifikasi tanda tangan digital (kunci privat Bob) dengan menggunakan kunci publik Bob. Ingat sebuah kunci pribadi dan kunci publik yang sesuai dihubungkan, meskipun secara matematis. Alice juga dapat memverifikasi bahwa dokumen tersebut tidak diubah oleh memvalidasi pesan mencerna, dan juga dapat membuka dokumen dienkripsi menggunakan kunci pribadinya.

Sertifikat digital (Digital certificate) Dengan menandatangani dokumen secara digital, Bob telah meyakinkan bahwa dokumen tersebut dikirim oleh-Nya kepada Alice. Namun, ia belum membuktikan bahwa dia adalah Bob. Untuk membuktikan ini, Bob perlu menggunakan sertifikat digital. Sebuah sertifikat digital adalah sebuah identitas elektronik yang dikeluarkan untuk orang, sistem, atau organisasi oleh otoritas berwenang setelah memverifikasi kepercayaan entitas. Sebuah sertifikat digital adalah kunci publik yang unik untuk setiap entitas. Sebuah isu otoritas sertifikasi sertifikat digital.

Prosedur manajemen kunci (Key management procedures) Manajemen kunci terdiri dari empat prosedur penting tentang kunci publik dan swasta. Mereka adalah sebagai berikut: Secure generasi kunci-Memastikan bahwa kunci pribadi dan publik yang dihasilkan dengan cara yang aman. Secure penyimpanan kunci-Memastikan bahwa kunci disimpan dengan aman. Secure distribusi kunci-kunci Memastikan bahwa tidak hilang atau diubah selama distribusi. Secure penghancuran kunci-Memastikan bahwa tombol sepenuhnya hancur setelah masa manfaat dari kunci berakhir.

Manajemen kunci praktek terbaik (Key management best practices) Penggunaan kunci mengacu pada menggunakan kunci untuk proses kriptografi, dan harus dibatasi untuk menggunakan kunci tunggal untuk hanya satu proses kriptografi. Hal ini untuk memastikan bahwa kekuatan keamanan yang diberikan oleh tombol tidak melemah. Ketika kunci tertentu diberi kewenangan untuk digunakan oleh entitas yang sah untuk jangka waktu tertentu, atau pengaruh kunci spesifik untuk sistem yang diberikan adalah untuk jangka waktu tertentu, maka jangka waktu dikenal sebagai sebuah cryptoperiod. Tujuan mendefinisikan cryptoperiod adalah untuk membatasi sebuah pembacaan sandi

Algoritma Cryptographic dan seleksi ukuran kunci Kunci negara (Key states) Dua manajemen parameter kunci penting yang memberikan perlindungan yang memadai untuk sistem dan data yang diharapkan mereka sepanjang masa. Kunci kriptografi melewati negara bagian yang berbeda dari generasi ke kehancuran. Negara-negara ini didefinisikan sebagai negara kunci. Pergerakan kunci kriptografi dari satu negara ke lain dikenal sebagai kunci transisi.

Pemakaian Public Key Infrastructure

Software yang digunakan
Ketika menggelarkan PKI, bagian yang paling penting adalah bagian dari perangkat lunak CA yang tepat. Ada banyak solusi perangkat lunak PKI , antara lain : Ascertia : Perusahaan tetap independen dari Otoritas Sertifikasi produk dan vendor dan karenanya perusahaan Layanan Profesional bebas untuk memberikan saran objektif untuk penyebaran PKI. Comodo : Apakah terbesar kedua Otoritas Sertifikat untuk tinggi-jaminan sertifikat digital. Ia menawarkan produk PKI dan manajemen sertifikat, serta faktor-Otentikasi Dua menggunakan infrastruktur Kunci Publik. Cryptomathic : Menawarkan produk yang disebut CCA. DigiCert : adalah sebuah otoritas sertifikat yang menawarkan layanan PKI berhasil disebut DigiCert ® Enterprise Dikelola PKI untuk SSL / TLS sertifikat. Djigzo enkripsi : Open source enkripsi gateway dengan dukungan S / MIME dan enkripsi PDF dengan satu kali- sandi melalui SMS. Public Key Infrastructure Software yang digunakan

Software yang digunakan
Echoworx : Semua data dienkripsi menggunakan standar industri yang terpercaya PKI (Public Key Infrastructure) dan S / MIME teknologi untuk enkripsi kuat dan tanda tangan digital. EJBCA : Open source, platform independen solusi diimplementasikan di Java EE . GlobalSign : Penawaran TrustedRoot, sebuah program PKI CA Rootstore chaining yang memungkinkan Anda untuk mendapatkan kepercayaan Anda segera untuk SSL, S / MIME dan kode sertifikat penandatanganan oleh chaining Microsoft Anda atau inhouse CA CA Root Sertifikat ke-pra terpercaya GlobalSign root sertifikat. IBM : Penawaran Jasa PKI untuk z / OS . KEYNECTIS : Penawaran produk bernama Sequoia serta solusi host Linux : Linux mendukung OpenSSL dan OpenCA , yang dua open source solusi CA. Public Key Infrastructure Software yang digunakan

PKI memiliki banyak kegunaan, termasuk memberikan kunci publik dan binding untuk identitas pengguna yang digunakan untuk: Enkripsi dan / atau pengirim otentikasi dari pesan (misalnya, menggunakan OpenPGP atau S / MIME ). Enkripsi dan / atau otentikasi dokumen (misalnya, XML Signature atau XML Encryption standar jika dokumen dikodekan sebagai XML ). Otentikasi dari pengguna untuk aplikasi (misalnya, smart card logon, klien otentikasi dengan SSL ). Ada penggunaan digital-eksperimental untuk menandatangani HTTP otentikasi di Enigform dan mod_open proyek. Public Key Infrastructure Contoh pemakaian

Bootstrap protokol komunikasi yang aman, seperti tombol pertukaran Internet (IKE) dan SSL . Dalam kedua ini, awal set- up saluran aman (sebuah " asosiasi keamanan ") menggunakan kunci asimetrik (alias kunci publik) metode, sedangkan komunikasi sebenarnya lebih cepat menggunakan kunci simetrik (alias kunci rahasia ) metode. Handphone tanda tangan. tanda tangan tanda tangan elektronik mobile yang dibuat menggunakan perangkat mobile dan bergantung pada layanan tanda tangan atau sertifikat di lokasi lingkungan telekomunikasi independen. Public Key Infrastructure Contoh pemakaian

Bootstrap protokol komunikasi yang aman, seperti tombol pertukaran Internet (IKE) dan SSL. Dalam kedua ini, awal set- up saluran aman (sebuah " asosiasi keamanan ") menggunakan kunci asimetrik (alias kunci publik) metode, sedangkan komunikasi sebenarnya lebih cepat menggunakan kunci simetrik (alias kunci rahasia ) metode. Tanda tangan mobile. Tanda tangan elektronik mobile yang dibuat menggunakan perangkat mobile dan bergantung pada layanan tanda tangan atau sertifikat di lokasi lingkungan telekomunikasi independen. Public Key Infrastructure Contoh pemakaian

Public Key Infrastructure
Cara penggunaan adalah penting bahwa kunci pribadi bersifat rahasia, dan bahwa kunci publik yang tersedia. Diagram di bawah ini menunjukkan yang pihak telah dengan kunci dan sertifikat: Setiap pihak memiliki sebuah kunci pribadi, yang mereka menghasilkan sendiri. Setiap pihak punya rahasia pribadi utama mereka dari orang lain. Setiap kunci pribadi memiliki kunci publik yang sesuai, yang diberikan secara bebas. Sebuah pesan dienkripsi menggunakan kunci publik hanya dapat dibaca dengan menggunakan kunci pribadi yang sesuai. Hal ini memungkinkan klien untuk mengirim pesan yang hanya server dapat membaca. Cara penggunaan

Seperti ditunjukkan dalam diagram, ada tiga kunci publik- swasta-pasangan (satu untuk masing-masing pihak). Klien menggunakan salinan kunci publik server untuk mengenkripsi pesan, dan kunci pribadi untuk menandatanganinya. Server menggunakan salinan kunci publik klien untuk memeriksa tanda tangan, dan kunci pribadi untuk mendekripsi itu. Ini sangat aman, dengan ketentuan bahwa kedua belah pihak bisa mendapatkan kunci publik yang diperlukan. Walaupun tidak masalah jika orang lain mendapatkan memegang kunci publik, itu penting bahwa mereka memiliki kunci publik yang tepat. Jika seorang penyerang memberikan server kunci publik mereka, berpura-pura menjadi klien, maka server akan menerima pesan yang dikirim oleh penyerang. Demikian juga, jika klien ingin mengirim pesan ke server, tetapi menggunakan kunci publik penyerang bukan kunci publik server, maka klien akan mengirim pesan bahwa penyerang dapat membaca. Public Key Infrastructure Cara penggunaan

Untuk mencegah hal ini, kunci publik yang datang dengan sertifikat memberikan identitas pemilik kunci pribadi. Kunci dan bundel sertifikat ini ditandatangani oleh otoritas sertifikat untuk mengkonfirmasi bahwa detail-detail yang benar. Efek dari ini adalah bahwa masing-masing pihak hanya perlu mendapatkan kunci publik CA dipercaya oleh beberapa mekanisme, dan dapat menggunakannya untuk memverifikasi setiap tombol lainnya. Diagram di atas menunjukkan hanya satu CA. Dalam situasi yang lebih rumit, klien dan server mungkin memiliki sertifikat mereka ditandatangani oleh CA yang berbeda. Dalam hal ini, masing-masing harus mempercayai CA yang menandatangani sertifikat pihak lain. Selain itu, diagram hanya menampilkan pesan permintaan. Tanggapan ditandatangani dan dienkripsi oleh layanan dan diperiksa dan didekripsi oleh klien dengan cara yang sama. Public Key Infrastructure Cara penggunaan

Pemakaian dalam kehidupan sehari-hari Public Key Infrastructure
Internet banking Secara umum, cara kerja internet banking agar dapat menjaga keamanan transaksi secara online adalah dengan menggunakan sertifikat digital (Certificate Authority). Sertifikat ini memastikan proses transaksi berjalan aman. Proses ini disebut Public Key Infrastructure (PKI), yaitu adalah sebuah cara untuk otentikasi, pengamanan data dan perangkat anti sangkal. Secara teknis, PKI adalah implementasi dari berbagai teknik kriptografi yang bertujuan untuk mengamankan data, memastikan keaslian data maupun pengirimnya dan mencegah penyangkalan. Secara singkat, ketika seseorang melakukan proses transaksi online, baik pemilik rekening maupun bank melakukan pertukaran data yang telah dienkripsi. Keduanya saling bertukar public key dan private key untuk dapat bertukar data rahasia melalui sertifikat masing- masing.

Pemakaian dalam kehidupan sehari-hari Public Key Infrastructure
Smart Card Contoh ini diambil dari Identity Management di ITB dengan menggunakan Smart Campus. Setiap pengguna sumber daya IT di kampus ITB harus memiliki sebuah digital identity. Dalam penerapannya seorang mahiswa ITB akan memiliki kartu mahasiswa yang berbasis smartcard dimana di dalamnya ditanamkan kunci privat dan kunci publik yang menjadi bagian dari PKI. Akses kepada sumber daya yang terbatas akan menggunakan smartcard ini sebagai basis dari authentication-nya

Sumber http://nantoe35.wordpress.com/2010/05/21/belajar/

Terima Kasih The End

Public Key Infrastucture

Presentasi serupa

Presentasi berjudul: "Public Key Infrastucture"— Transcript presentasi:

Presentasi serupa

Tentang proyek

Tanggapan

Masuk

Otorisasi melalui jaringan sosial:

Public Key Infrastucture

Presentasi serupa

Presentasi berjudul: "Public Key Infrastucture"— Transcript presentasi:

Presentasi serupa

Tentang proyek

Tanggapan