Detail kurzu

Elektronický podpis a problematika infrastruktury veřejných klíčů (PKI)

Akademie CZ.NIC

Popis kurzu

Po absolvování kurzu bude účastník:

  • rozumět principu asymetrických šifer
  • znát vybrané definice zákona o elektronickém podpisu (typy certifikátů, typy podpisů, typy certifikačních autorit atd.)
  • umět vygenerovat certifikát a zacházet s ním a s příslušným soukromým klíčem
  • pochopit princip důvěry v PKI a certifikáty
  • mít základní přehled o možných útocích na PKI a použité šifry

Obsah kurzu

Kurz seznámí účastníky s principy fungování PKI z různých aspektů. Účastník se seznámí se základními principy asymetrických šifer, s definicemi a požadavky zákona o elektronickém podpisu, bude seznámen s technickým a legislativním pohledem na důvěru v certifikáty a ověření podpisu a certifikátu. Součástí budou některé jednoduché praktické dovednosti – zejména práce s certifikáty (generování, export, import, podpis, ověření) a práce s CRL.

1. Základní pojmy asymetrické kryptografie

  • filozofie
  • algoritmy
  • podpisové schéma

2. Zákon o elektronickém podpisu č.227/2000 Sb

  • stručné opakování základních pojmů
  • typy podpisů (elektronický podpis, zaručený elektronický podpis, elektronická značka, „biometrický podpis“)
  • typy poskytovatelů (kvalifikovaný, akreditovaný)
  • typy certifikátů (obyčejný, kvalifikovaný, systémový kvalifikovaný certifikát)
  • ověření podpisu (Vyhláška 212/2012 Sb. o postupech při ověření platnosti zaručeného elektronického podpisu)
  • „velká“ novela zákona 227/2000 Sb.

3. Certifikační autority

  • přehledy poskytovatelů (ČR, SR, EU)
  • jak ověřit, že je certifikát kvalifikovaný

4. Praktické ukázky I.

  • certifikáty
  • úložiště
  • CRL
  • nastavení systému

5. Důvěra v elektronické podpisy

  • vystavitel
  • nastavení
  • certifikační cesta
  • technická důvěra X legislativa

6. Praktické ukázky II.

  • podpis S/MIME, Adobe
  • podpis MS prostředí (MS Office)
  • PAdES, XAdES, CAdES

7. Základní otázky bezpečnosti elektronických podpisů

Cílová skupina

Kurz je určen pro všechny zájemce o problematiku infrastruktury veřejných klíčů.

Hodnocení




Organizátor