Validierung digitaler Zertifikate für Zivilbehörden

Standardbasierte digitale Zertifizierungslösung

(15.07.10) - Axway erweitert ihre Validation Authority Suite: Die Validierung von Mitarbeiterzerti-fikaten in Zivilbehörden und anderen sensitiven Umgebungen wird damit noch einfacher. Auf der Grundlage vordefinierter Regeln ermöglicht das auf dem SCVP (Server-based Certificate Validation Protocol) basierende Angebot jetzt sowohl die Authentisierung als auch die Autorisierung von Endbenutzern oder Anwendungen im Rahmen der Zugriffssicherung sensitiver Daten.

Laut Vorschrift der US-Regierung benötigen Bundesbedienstete und Auftragnehmer mit Zugang zu Einrichtungen und Informationssystemen des Bundes entsprechende Autorisierungsnachweise. Insbesondere fordert die Homeland Security Presidential Directive 12 (HSPD-12) einen einheitlichen Sicherheitsprozess, der den Zugang zu allen Einrichtungen und Informationssystemen des Bundes regelt. Aus diesem Grund werden an alle Bundesbedienstete und Auftragnehmer PIV-Karten (Personal Identity Verification) ausgegeben.

Um dieser Anforderung gerecht zu werden, wurde die Axway Validation Authority Suite als standardbasierte Lösung konzipiert. Behörden können damit PIV-Zertifikate unabhängig von ihrer Ausgabestelle validieren. Dies ist wichtig, um die Anwendbarkeit PIV-basierter Authentisierungs- und Autorisierungszertifikate auch in solchen Behörden zu gewährleisten, die eine eigene interne PKI (Public Key Infrastructure) eingerichtet haben.

Die Axway Validation Authority Suite schützt erfolgskritische Infrastrukturen. Dazu stellt sie sicher, dass widerrufene oder ungültige Zertifikate nicht für gesicherten E-Mail-Verkehr, Smartcard-Logins, Netzwerkzugriffe und andere sensible Transaktionen eingesetzt werden können. Neben der Unterstützung für verschiedene Bereitstellungsmodelle bietet die Validation Authority Suite robuste Leistung und kosteneffektive Skalierbarkeit für eine breite Auswahl von Betriebsumgebungen. Dazu gehören Hardware-Software-Appliances, sowie Lösungen für verteilte, gehostete oder bandbreiten-beschränkte Systemumgebungen. (Axway: ra)