 KOMIX s.r.o. www.komix.cz Použití webových služeb v komunikaci s centrálními registry státní správy příspěvek do sborníku konference ISSS/LORIS/V4DIS.

Prezentace na téma: " KOMIX s.r.o. www.komix.cz Použití webových služeb v komunikaci s centrálními registry státní správy příspěvek do sborníku konference ISSS/LORIS/V4DIS."— Transkript prezentace:

1  KOMIX s.r.o. www.komix.cz Použití webových služeb v komunikaci s centrálními registry státní správy příspěvek do sborníku konference ISSS/LORIS/V4DIS 2005

2  KOMIX s.r.o. www.komix.cz Obsah Správa centrálních registrů a evidencí Komunikující strany - schéma komunikace Webové služby – způsob řešení Zabezpečení dat a technických prostředků Související problematika Budoucí rozvoj

3  KOMIX s.r.o. www.komix.cz Správa centrálních registrů a evidencí Centrální evidence a registry -Evidence obyvatel -Registr občanských průkazů -Registr cestovních dokladů, -Registr řidičských průkazů,... Potenciální uživatelé -matriky, obecní úřady, policie, ministerstva i další instituce jako VZP, MPSV, ČSSZ, katastr nemovitostí Ve správě MVČR, MDČR a obcí

4  KOMIX s.r.o. www.komix.cz Účastníci procesu – schéma komunikace MVČR DMZ HTTP/S Proxy … J2EE Aplikace EO WebService Aplikace … Interface Obec Svitavy Aplikace Matrika Organizace/Obec/Úřad Aplikace … Aplikace … Aplikace … Internet Extranet VPN EO Registr Evidence

5  KOMIX s.r.o. www.komix.cz Webové služby – způsob řešení/architektura MVČR -EO SunAS 7+ Axis Matrika Svitavy WS Axis klientWS HTTP Axis/SOAP DB

6  KOMIX s.r.o. www.komix.cz Použité technologie J2EE - Java™ Enterprise Edition -Platforma pro vývoj a běh rozsáhlých aplikací -Nezávislost na HW -Rychlý vývoj -Škálovatelnost běžících aplikací -Realizace: Sun Java System Application Server7 Web Services -Na platformě nezávislý způsob komunikace -Realizace: opensource Axis knihovny

7  KOMIX s.r.o. www.komix.cz Problematika zabezpečení Zabezpečení dat Zabezpečení technických prostředků Možnosti budoucího rozvoje

8  KOMIX s.r.o. www.komix.cz Zabezpečení dat Ověřená technologie Jednoduchá realizace Vhodné pro „point to point“ architektury Moderní technologie Konfigurovatelnost Varianta pro budoucnost PKI – správa klíčů OASIS - konsorcium SOA aplikace WS-SecurityHTTPS

9  KOMIX s.r.o. www.komix.cz WS-Security – způsob řešení/architektura MVČR -EO SunAS 8.1+ WS-S Matrika Svitavy WS WS klient WS DMZ SUN Web server HTTPS proxy Klíče a Certifikáty HTTPS JAXRPC/WS-S HTTP JAXRPC/WS-S DB Klíče a Certifikáty

10  KOMIX s.r.o. www.komix.cz Použité technologie J2EE 1.4 (poslední verze) -Implementace webových služeb -Sun Java System Application Server 8.1 WS-Security -Standard OASIS -Realizace : Sun JWSDP 1.5 HTTP/S Proxy -Realizace : Sun Web Server 6.1

11  KOMIX s.r.o. www.komix.cz Zhodnocení varianty Zabezpečení informací -Vysoká navíc konfigurovatelná úroveň Zabezpečení technických prostředků -Proxy server jako součást řešení Využití posledních technologických trendů Varianta otevřená pro budoucí rozvoj

12  KOMIX s.r.o. www.komix.cz Související problematika Ucelená bezpečnostní strategie Koncepce rozvoje informačních služeb Správa klíčů a certifikátů Dodavatelé technologií a jejich kompatibilita

13  KOMIX s.r.o. www.komix.cz Bezpečnostní strategie Technické prostředky Organizační stránka Analýza Cíle Co? Proč? Strategie Jak? Systém SWOT Silné str. Slabé str. Rizika Příležitosti Autorizace Autentizace Audit Webové služby Web PKIDB Network OS … Hardware Dokumentace … Organizační pravidla Organizační struktura

14  KOMIX s.r.o. www.komix.cz Správa klíčů a certifikátů Certifikační autorita Root certifikát Centrální evidence Certifikát Karel Nový Certifikát EO-Server Certifikát EO-Klient Certifikát Matrika Certifikát Podepsáno

15  KOMIX s.r.o. www.komix.cz Budoucí rozvoj … Globální distribuované aplikace (SOA) Rostoucí význam Internetu -Občané -Firmy -Státní organizace

16  KOMIX s.r.o. www.komix.cz Kontakty KOMIX s.r.o. Holubova 1 150 00 Praha 5 Tel.: +420 225 989 811 Fax: +420 225 989 803 www.komix.cz Názvy společností a produktů zde uvedených mohou být ochranné známky nebo registrované ochranné známky příslušných vlastníků.