PkIRISGrid una PKI para las actividades de e-ciencia proporcionadas por la red Española de I+D RedIRIS Daniel García Tutorial.

Presentación del tema: "PkIRISGrid una PKI para las actividades de e-ciencia proporcionadas por la red Española de I+D RedIRIS Daniel García Tutorial."— Transcripción de la presentación:

1 pkIRISGrid una PKI para las actividades de e-ciencia proporcionadas por la red Española de I+D RedIRIS Daniel García daniel.garcia@rediris.es Tutorial de Grid para usuarios. 07/05/2007, Madrid

2 Tutorial de Grid para usuarios. Mayo 2007, Madrid 2 1. Introducción 2. Arquitectura 3. Tipos de certificados 4. Proceso de solicitud de certificados 5. Conclusiones Resumen

3 Tutorial de Grid para usuarios. Mayo 2007, Madrid 3 Introducción Objetivo Emitir certificados para IRISGrid IRISGrid: Infraestructura de soporte a las actividades de e-ciencia en Espa ñ a. Permitiendo a los participantes en IRISGrid interoperar entre s í As í como con otras infraestructuras GRID internacionales Acreditadas por EUGridPMA, TAGPMA, ASIANPMA, etc… Rol de RedIRIS Actuar como TTP (Trust Thrid Party) Proporcionar la infraestructura para gestionar la pkIRISGrid

4 Tutorial de Grid para usuarios. Mayo 2007, Madrid 4 Arquitectura Autoridad de Certificaci ó n Auto-Firmada (No jer á rquica) Emite certificados Emite CRL (Lista de Certificados Revocados) Revoca certificados Varias Autoridades de Registro Valida la identidad de los usuarios finales (EndEntities) Autentica y aprueba sus solicitudes Envía las solicitudes aprobadas a la CA

5 Tutorial de Grid para usuarios. Mayo 2007, Madrid 5 Tipos de certificados Certificados de usuario Personas f í sicas Autenticaci ó n de personas Firmar e-mail, objetos, Certificados de servidor Servidores administrados por las organizaciones solicitantes Autenticaci ó n de servidores Autenticaci ó n y cifrado de comunicaciones Certificados de servicio Servicios proporcionados por un servidor de una organizaci ó n solicitante Autenticaci ó n de servicios Autenticaci ó n y cifrado de comunicaciones

6 Tutorial de Grid para usuarios. Mayo 2007, Madrid 6 Proceso de solicitud de certs Usuario Interfaz web http://www.irisgrid.es/pki Genera un par de claves con las que firma una CSR Operador de RA Comprueba CSR pendientes Concierta una cita con el usuario Con el fin de identificarlo y autenticar la CSR Usuario Se identifica con DNI, pasaporte, etc. Demuestra que la CSR es suya (PIN) Operador de RA Aprueba la CSR y la env í a hacia la CA

7 Tutorial de Grid para usuarios. Mayo 2007, Madrid 7 Proceso de solicitud de certs Operador de CA Recibe la CSR desde la RA La salva en un dispositivo de intercambio Ya que la CA est á off-line Importa la CSR en la CA Emite el certificado solicitado Lo salva en el dispositivo de intercambio Lo sube al repositorio y notifica al usuario V í a correo electr ó nico Usuario Descarga el certificado desde el repositorio Debe usar el mismo navegador web que gener ó la CSR

8 Tutorial de Grid para usuarios. Mayo 2007, Madrid 8 Conclusiones pkIRISGrid Es la infraestructura de clave p ú blica para la e-ciencia en Espa ñ a Est á acreditada por la EUGridPMA Lo que permite interoperar con otras redes Grid internacionales acreditadas En la actualidad hay mas de 20 RAs y aproximadamente unos 650 certificados emitidos M á s Informaci ó n http://www.irisgrid.es/pki javier.masa@rediris.es daniel.garcia@rediris.es

9 Tutorial de Grid para usuarios. Mayo 2007, Madrid 9 Conclusiones ¿PREGUNTAS?