pkIRISGrid Una PKI para las actividades de e-ciencia proporcionadas por la red Espa ñ ola de I+D RedIRIS
Índice 1.Introducción 2.Arquitectura 3.Tipos de certificados 4.Proceso de solicitud de certificado 5.Conclusiones
Introducción Objetivo Emitir certificados para IRISGrid IRISGrid: Infraestructura de soporte a las actividades de e- ciencia en Espa ñ a. Permitiendo a los participantes en IRISGrid interoperar entre sí Así como con otras infraestructuras GRID internacionales Acreditadas por EUGridPMA, TAGPMA, ASIANPMA, etc… Rol de RedIRIS Actuar como TTP (Trust Thrid Party) Proporcionar la infraestructura para gestionar la pkIRISGrid
Arquitectura Autoridad de Certificación Auto-Firmada (No jerárquica) Emite certificados Emite CRL (Lista de Certificados Revocados) Revoca certificados Varias Autoridades de Registro Valida la identidad de los usuarios finales (EndEntities) Autentica y aprueba sus solicitudes Envía las solicitudes aprobadas a la CA
Tipos de certificados Certificados de usuario Personas físicas Autenticación de personas Firmar , objetos, Certificados de servidor Servidores administrados por las organizaciones solicitantes Autenticación de servidores Autenticación y cifrado de comunicaciones Certificados de servicio Servicios proporcionados por un servidor de una organización solicitante Autenticación de servicios Autenticación y cifrado de comunicaciones
Proceso de solicitud de certificados Elección de RA más cercana Solicitud del certificado Mejor… solicitamos un certificado ¿no?
Conclusiones pkIRISGrid Es la infraestructura de clave pública para la e-ciencia en España Está acreditada por la EUGridPMA Lo que permite interoperar con otras redes Grid internacionales acreditadas En la actualidad hay mas de 30 RAs y aproximadamente unos 1000 certificados emitidos Más Información
Conclusiones ¿PREGUNTAS?
Edificio Bronce Plaza Manuel Gómez Moreno s/n Madrid. España Tel.: / 25 Fax: