Kurz seznámí účastníky s principy fungování PKI z různých aspektů. Účastník se seznámí se základními principy asymetrických šifer, s definicemi a požadavky zákona o elektronickém podpisu, bude seznámen s technickým a legislativním pohledem na důvěru v certifikáty a ověření podpisu a certifikátu. Součástí budou některé jednoduché praktické dovednosti – zejména práce s certifikáty (generování, export, import, podpis, ověření) a práce s CRL

Pavel Vondruška

Po absolvování kurzu bude účastník:

• rozumět principu asymetrických šifer

• znát vybrané definice zákona o elektronickém podpisu (typy certifikátů, typy podpisů, typy certifikačních autorit atd.)

• umět vygenerovat certifikát a zacházet s ním a s příslušným soukromým klíčem

• pochopit princip důvěry v PKI a certifikáty

• mít základní přehled o možných útocích na PKI a použité šifry

1. Základní pojmy asymetrické kryptografie

• filozofie

• algoritmy

• podpisové schéma

2. Zákon o elektronickém podpisu č.227/2000 Sb

• stručné opakování základních pojmů

• typy podpisů (elektronický podpis, zaručený elektronický podpis, elektronická značka, „biometrický podpis“)

• typy poskytovatelů (kvalifikovaný, akreditovaný)

• typy certifikátů (obyčejný, kvalifikovaný, systémový kvalifikovaný certifikát)

• ověření podpisu (Vyhláška 212/2012 Sb. o postupech při ověření platnosti zaručeného elektronického podpisu)

• „velká“ novela zákona 227/2000 Sb.

3. Certifikační autority

• přehledy poskytovatelů (ČR, SR, EU)

• jak ověřit, že je certifikát kvalifikovaný

4. Praktické ukázky I.

• certifikáty

• úložiště

• CRL

• nastavení systému

5. Důvěra v elektronické podpisy

• vystavitel

• nastavení

• certifikační cesta

• technická důvěra x legislativa

6. Praktické ukázky II.

• podpis S/MIME, Adobe,

• podpis MS prostředí (MS Office)

• PAdES, XAdES, CAdES

7. Základní otázky bezpečnosti elektronických podpisů

Jednodenní kurz

Technická náročnost: malá

Účastník kurzu by měl:

• mít základní informace o principech šifrování a elektronického podpisu
• základní informace o „existenci“ certifikačních autorit a příslušného zákona o el. podpisu