Public Key Infrastructure dan Certificate Authority
Sedikit mengenai pembicara n
n
n
Arrianto Mukti Wibowo National University of Singapore, 2 Mei 2000
[email protected]
E-Commerce n
n
n
Booming sejak 1994-an, sebenarnya lebih tepat disebut: “Internet Commerce” Commerce à “Perniagaan” à secara intuisi dapat terpikirkan bahwa commerce lebih merupakan masalah hubungan antarperusahaan. Sifatnya secara umum external, meskipun terkait dengan hal-hal intern perusahaan.
Apa yang diamankan? n n n n
n n
Transaksi keuangan E-mail File transfer Tanda-tangan suatu kontrak dalam bentuk digital Informasi penting yang amat rahasia (baik bagi perusahaan maupun untuk negara) Transaksi bisnis lainnya
n
Peneliti e-commerce, terutama pada bidang “digital payment systems” dan “financial cryptography”, kontinu sejak tahun 1995. Pengalaman kerja sejak 1986, menjadi pengajar/peneliti di Fakultas Ilmu Komputer UI 1997-2000 Manager pelaksana riset “Digital Security & ECommerce”, Fasilkom UI 1998-1999: SET+Java+Smarcard, Digital signature law Menerima beasiswa S2 (research scholar) dari NUS, Dept.of Computer Science.
Masalah keamanan komunikasi n n
n
n
Internet bukan jaringan yang aman. E-mail bisa disadap, dan diganti ditengah jalan. Informasi transaksi bisa dibaca orang lain dengan sangat mudah: tugas mahasiswa tk.3! Demikian pula untuk wireless network, harus ada pengamanan saluran komunikasi Lagipula… bukankah lebih baik tetap mengamankan komunikasi di private network (contoh: G - H)
Pengorganisasian Presentasi n n
n
Bab 2: Kriptografi sebagai dasar teknik pengamanan penting di Internet & wireless network Bab 3: Konsep Public Key Infrastructure (PKI) dan manajemennya Bab 4: Berbagai jenis “kepercayaan” dalam PKI
n
Bab 5: Certificate Policy & Certificate Practice Statement Bab 6: Masalah-masalah seputar PKI
n
Bab 7: Penutup
n
1
Isu-isu sekurity Bab II privacy n authenticity n integrity n non-repudiation n
Konsep Public Key Cryptography
Kerahasiaan & Keutuhan ü
Kerahasiaan (confidentiality)
Keabsahan & Pembuktian ü
Apa benar
[email protected] = Ibu Dibyo penjual karcis di Cikini? Apa pembeli tidak menggunakan identitas / kartu kredit orang lain?
Apakah data-data transaksi tetap rahasia dari orang yang tidak berkepentingan? ü
Keutuhan (integrity) Apakah transaksi bernilai Rp.10.000,berubah menjadi Rp.10.000.000,-?
Keabsahan (authenticity)
ü
Pembuktian tak tersangkal (non-repudiation) Bagaimana pencatatan transaksi sebagai barang bukti tak tersangkal?
Symetric Cryptography n
Sebuah kunci yang dipakai bersama-sama oleh pengirim pesan dan penerima pesan
Public Key Cryptography n
Ada 2 kegunaan yang mendasar: – Menandatangani pesan – Mengirim surat rahasia dalam amplop yang tidak bisa dibuka orang lain
n
Ada sepasang kunci untuk setiap orang (entitas): – kunci publik (didistribusikan kepada khalayak ramai / umum)
n
Ada problem “pendistribusian kunci rahasia”
– kunci privat (disimpan secara rahasia, hanya diketahui diri sendiri)
2
Menandatangani pesan dgn public-key cryptography
Membungkus pesan
n
Semua orang bisa (Anto, Chandra, Deni) mengirim surat ke “Penerima” (Badu) Hanya “penerima” yang bisa membuka surat
n
(pada prakteknya tidak persis spt ini)
n
Pengirim (Anto)
Pesan
n
n
Hanya pemilik kunci privat (penandatangan, Anto) saja yang bisa membuat tanda tangan digital Semua orang (Badu, Chandra, Deni) bisa memeriksa tanda tangan itu jika memiliki kunci publik Anto (disederhanakan)
Pemeriksa t.t. (Badu)
Penandatangan (Anto)
Kunci privat
Kunci privat
Dekripsi
t.t. Sandi
Dekripsi
Pesan
Sifat tanda tangan digital: n
n n
Penerima (Badu)
Enkripsi Kunci publik
n
Pesan
Enkripsi
Kunci publik
Pesan & t.t.
t.t. Verifikasi t.t.
Sertifikat digital
Otentik, dapat dijadikan barang bukti di peradilan hanya sah untuk dokumen (pesan) itu saja, atau kopinya. Dokumen berubah satu titik, tanda tangan jadi invalid! dapat diperiksa dengan mudah oleh siapapun, bahkan oleh orang yang belum pernah bertemu (dgn sertifikat digital tentunya)
No.ID : 02:41:00:00:01 C=US, O=Warner Bross OU= Movies Division, CN= Awak-Seger, Arnold
Kunci publik Arnold
Berlaku s/d 1 Juli 2002
CA
Keuntungan sertifikat digital n
bisa membuat “pipa komunikasi” tertutup antara 2 pihak
n
bisa dipergunakan untuk mengotentikasi pihak lain di jaringan (mengenali jati dirinya) bisa dipakai untuk membuat dan memeriksa tanda tangan bisa dipakai untuk membuat surat izin “digital” untuk melakukan aktifitas tertentu, atau identitas digital
n
n
n
Fungsi Hash n
Disebut juga sidik jari ( fingerprint), message integrity check, atau manipulation detection code
n
Untuk integrity-check Dokumen/pesan yang diubah 1 titik saja, sidik jarinya akan sangat berbada
n
bisa untuk off-line verification
3
Tanda tangan digital sebenarnya
Transaksi aman yang umum Komputer Alice
Komputer Bob
Kunci privat
Pesan
Fungsi hash
Sidik jari pesan
Enkripsi
Tanda tangan digital
Dipakai di mana? n n
n n n n n
Browser, terutama dengan SSL SET (meskipun beberapa pilot project gagal. UI thn 1998-1999 pernah meneliti SET) Secure E-mail Document signing Secure communication di public network Secure wireless network Smartcard applications
Entitas PKI n n n
Certificate Authority Subscriber Registration Authority
Bab III
Konsep PKI & Manajemennya
Certificate Authority n
n
Yakni entitas yang namanya tertera sebagai “issuer” pada sebuah sertifikat digital Tidak harus pihak ketiga diluar organisasi sang subscriber. Misal: CA di sebuah perusahaan yang mengeluarkan digital ID buat pegawainya
4
Subscriber n
n
n
n
Entitas yang menggunakan sertifikat digital (diluar RA dan CA) sebagai “jati dirinya” Bisa juga berupa software, downloadable application atau mobile agent Memegang private key: harus dijaga baikbaik! PSE: personal security environment.
Registration Authority n
Menjalankan beberapa tugas RA, misalnya: – registrasi / physical authentication – key generation – key recovery – revocation reporting
n
Sifatnya optional, dan skenario CA-RA bisa berbeda-beda tergantung situasi kondisi
– Smartcard – hard disk / disket (PKCS #5)
Tingkat kepercayaan & keabsahan sertifikat
Diagram Entitas PKI Subscriber
Cert Publish
n n
n
Ada sertifikat yang gratisan. Hanya bisa dipakai untuk menunjukkan bahwa X adalah X. (Class 1) Ada sertifikat yang mahal sekali (ribuan dollar). Harus menunjukkan akta perusahaan dan harus diaudit. Secara fisik, harus hadir di CA utk mendaftar. (Class 4)
Cert & CRL Repository
“Pemakai” PKI Entitas “manajemen PKI” Cert & CRL Publish
Registration Authority Certificate Authority
Kesimpulan: level sertifikat menunjukkan “trustworthiness” dari suatu entitas Cross certification
Cert & CRL Publish (diluar jaringan)
Certificate Authority lain
PKI Management Requirement
lanjutan... n
n n
Mengikuti standar ISO 9594-8 (kemudian menjadi ITU X.509, lalu RFC 2459 dkk) Ada teknik untuk mengupdate key-pair
n
PKI bukan tirai besi: faktor kerahasiaan dalam PKI diminimalisir
n
Bisa pakai banyak jenis algoritma: RSA, DSA, ElGamal, Schnoor, MD5, SHA1, DES, RC4… Key generation oleh subscriber diperkenankan
n n n
n
n
n
Bisa menggunakan berbagai macam protokol: mail, HTTP, TCP/IP CA adalah “Maha Dewa” yang menentukan diisukannya sebuah sertifikat. Jadi bisa seorang subscriber minta sertifikat dengan “hak” tinggi, tapi hanya diberi “hak” rendah, karena sebenarnya sang subscriber memang tidak berhak setinggi itu. Harus ada mekanisme untuk pergantian kunci, kalau CA dibobol. Fungsi RA boleh dikerjakan oleh CA, tetapi dari sudut pandang subscriber, tetap saja harus nampak sama.
Ketiga entitas PKI, bisa mempublish sertifikat mereka CRL harus ada
5
Certificate Revocation List n
n
Misalnya kalau seorang credit cardholder (dgn sertifikat digital), ternyata tidak pernah membayar tagihan bulanan, maka issuer bisa memasukkan sertifikat cardholder itu ke dalam CRL Kalau verifikasi off-line, bisa saja, tapi data tidak yang terbaru. Jadi pakai kalkulasi riskmanagement.
Relying Party
Bab IV
Trust Model
Certification Path P.T. Jaya Makmur Indo Sign
Anto
Internet
P.T. Jaya Makmur (subscriber, S)
(relying party, R)
IndoSign CA Veri Sign
Cert & CRL Repository
IndoSign
R
P.T. Jaya Makmur Indo Sign
S
Direct Cross-Certification CA 1
M-Trust CA
MTrust
IndoSign
R
S
R
S
Veri Sign
Hirarkis
CA 2
IndoSign CA
Verisign Root CA
• Root CA: CA yang menandatangni sertifikat CA yang lain • Sertifikat root CA: self-sign • Distribusi sertifikat Root CA biasanya di luar network
6
Hub Authenticity
Network of Trust CA7
RA P.T. Jaya Makmur
CA6
CA1
CA8 CA2
CA Sekuriti Gedung
CA5
CA Bag. Keuangan
Anto: Akses level 1-3 Sekuriti Gedung
CA3
Anto: t.t. procurement
CA4
CA9 CA9
Bag. Keu.
Pada prakteknya, hanya bisa untuk limited certification path
Certificate Policy Bab V n
n
Certificate Policy & Certificate Practice Statement
Contoh policy (1) n
Kalau kita lihat pada browser MS-IE, kita dapat melihat bahwa setiap sertifikat memiliki izin kegunaan tertentu (policy tertentu): – – – – – –
n
server authentication client authentication signing e-mail (untuk tanda tangan saja) membuat secure channel (pipa komunikasi aman) menandatangani software, agar tidak bisa dikutak-katik timestamping
Berhubungan erat dengan level “kekuatan”, “kepercayaan” terhadap sertifikat digital (spt telah disebut di atas)
n
n
Tiap sertifikat bisa memiliki beberapa kegunaan Bisa juga, ada jenis sertifikat yang hanya bisa dipergunakan untuk maksud tertentu Bisa juga ada CA khusus untuk setiap jenis kepentingan. Misalnya (lihat hub authority)
Contoh policy (2) n
CA-IATA hendak membuat policy CA untuk airliners. IATA bisa membuat 2 macam policy
n
Policy ke-1: General Purpose Sertifikat yang policy-nya “berlabel” “General Purpose” hanya bisa dipergunakan untuk e-mail reguler, stempel tiket pesawat digital, keperluan delivery forms internal, dll. Policy ke-2: Commercial-Grade Sedangkan yang label policy-nya “CommercialGrade” dipergunakan untuk transaksi finansial dgn bank, atau untuk membuat perjanjian kerjasama antar-airliners.
n
7
Certification Practice Statement n
n
n
n
Merupakan statement tertulis yang menjelaskan secara detial bagaimana CA ybs menjalankan prakteknya (registrasi, penerbitan, pencabutan, dll) CPS bisa juga berupa kontrak antara CAsubscriber Bisa juga merupakan dokumen komposit yang terdiri dari hukum publik, kontrak CA-subscriber, atau deklarasi dari CA Sebaiknya mengikuti standar praktek / konvensi
Hal-hal penting dlm CPS n
n
n n n
n
n n
Hak dan kewajiban: CA, RA, subscriber, relying party, repository Tanggung jawab kemungkinan kerugian (mis: akibat hacking) Masalah keamanan CA Biaya Masalah audit: siapa yang mengaudit? Frekuensinya? Yang diperiksa apa? Masalah kerahasiaan data subscriber (kalau ada: misalnya hasil audit keuangan subscriber) Masalah hak atas nama domain atau nama perusahaan Interpretasi statement
Browser: MS & NS Bab VI
n
n
Meskipun sertifikat digital bisa dipakai untuk berbagai macam kepentingan… Realitanya: pemanfaat sertifikat digital jadi penting setelah adanya protokol SSL Yang paling banyak menggunakan protokol SSL adalah on-line transaction dengan browser dari Netscape (NS) dan Microsoft (MS) Jadi realitanya: yang paling untung adalah CACA yang berhasil memasukkan root certificatenya ke dalam browser NS dan MS
Masalah-masalah lain seputar PKI
n
Yang beruntung…
Apa hubungannya dengan kita?
n
n n
n
n
n
American Bankers Association Inc. ANX Network (by DST) Certisign Certificadora Digital Ltda. (Brazil) Deutch Telekom AG (Jerman) Digital Signature Trust / DST / Zions First National Bank (Amerika) Entrust (Amerika)
n n
n n
n n
n
Equifax (Amerika) GTE Cybertrust (Amerika), sekarang dimiliki Baltimore Keywitness (Kanada) National Retail Federation (by DST) TC TrustCenter (Jerman) Thawte (Afrika Selatan), sekarang dimiliki Verisign Verisign (Amerika)
n
n n
n
Masalah PKI dan CA lebih condong ke masalah “kepercayaan” ketimbang masalah teknis. Kalau CA-CA di Indonesia rentan KKN, maka pihak MS maupun NS (meskipun sekarang sudah open source), mereka akan pikir-pikir banyak sebelum memasukkan serfikat root CA dari Indonesia ke browser mereka. Bisa pula, kita memasukkan sertifikat root CA Indonesia secara manual, cuma tak berguna
8
Masih sekitar browser n
n
n
n
Jenis certification path apa yang disupport oleh MS dan NS? Apakah mereka telah mengikuti sepenuhnya pada standar X.509v3? Mengapa WISekey root CA-nya tidak ada di situ? Bagaimana “teknik” agar Indonesia bisa “masuk” ke dalam 2 broser terkenal itu? Tapi ingat: PKI & CA bukan cuma untuk browser!
Masalah Legislasi n
Menurut hemat saya pribadi, sebaiknya dibuat hukum yang berlapis-lapis.
n
Misalnya: hukum yang paling atas adalah hukum tanda tangan digital (digital signature law): “menyatakan bahwa tanda tangan digital dapat menjadi alat bukti yang sah, dll.” Kerangkanya sudah ada (dulu dari riset Pusilkom UI & FH-UI)
n
n
Who holds the key? n
n
n
Masalah Key Recovery n
n
n
Tapi mekanisme detialnya (yang kadang-kadang suka berubah), sebaiknya dalam tingkat perundangan yang lebih rendah.
Masalah Key Escrow
n
n
Bagaimana cara pemerintah memantau (menyadap) saluran komunikasi?
n
n
Karena sekarang sudah sulit, maka ada beberapa cara: – kunci privat dipecah jadi 3, diserahkan ke polisi, hakim, dan CA – kunci privat diserahkan seluruhnya ke CA – hanya boleh pakai weak encryption – kalau tidak mau menyerahkan kunci privat (apapun alasannya) akan dipenjara
Bagaimana kalau kunci privat subscriber hilang? (misalnya smartcardnya hilang atau hard disknya kena virus) Harus ada mekanisme agar kunci privat bisa didapatkan kembal dari CA Tapi jaminan apa dari CA bahwa CA tidak akan menyalahgunakan kunci privat sang subscriber yang “disimpan” di CA?
Contoh subscriber licik
Strong encryption bisa dimanfaatkan untuk membuat jaringan komunikasi bawah tanah untuk kejahatan!
n
Jadi siapa yang berhak mendirikan PKI dan jadi CA? Lihat ke dompet Anda. Ada berapa kartu identitas? Jadi sebenarnya siapa saja yang memiliki kewenangan mengeluarkan identitas, (seharusnya) boleh mengeluarkan sertifikat digital
n
n
Anto menendatangani kontrak bisnis dengan Badu. Anto kemudian dengan sengaja menghilangkan kunci privatnya Kemudian Anto mengklaim kepada CA bahwa ada orang lain yang mencuri kunci privatnya. Akibatnya, membatalkan secara sepihak kontrak dengan Badu (padahal Antolah yang licik) Bagiamana hukumnya? Bagaimana pembuktiannya?
9
Resource on-line Penutup
n
Situs Informasi Electronic Commerce Indonesia: http://www.geocities.com/amwibowo/resource.html
n
Saran tambahan n
n n
n
Mencakup seluruh hasil penelitian/tulisan kami, termasuk kerangka hukum untuk digital signature.
Sumber Penulisan
Sebaiknya kalau hendak membuat hukum tentang digital signature, PKI dan CA, melibatkan orang dari berbagai aspek: teknis, bisnis dan hukum.
n
Banyak bolong-bolong pada digital signature law, adalah karena “oversimplification” policy makers. Di sisi lain, amat mustahil orang teknis saja yang membuat policy PKI. Jika salah satu tidak ada, akan banyak bolongnya. Jadi sangat perlu teamwork yang solid.
n
n
n n n
Trust Management in PKI, Tim Moses RFC 2510, 2527, 2459
n n
www.baltimore.com www.wisekey.com www.eto.ch
www.digsigtrust.com www.opengroup.org
n
www.setco.org
n
www.geocities.com/ amwibowo/resource.html “Applied Cryptography , 2nd ed, Bruce Schneier, 1996
www.cybertrust.com www.iseto.ch
n
10
