CySiMS-SE - Cyber Security in Merchant Shipping Service Evolution

Offentlig prosjektsammendrag

Ved elektronisk utvekling av informasjon er det flere egenskaper som er viktig • Er avsender den han utgir seg for å være? • Er informasjonen endret (tilsiktet eller utilsiktede) mellom avsender og mottaker? • Beskytte informasjonen mot utenforstående De tre egenskapene listet over benevnes: • Autentisering • Integritet • Konfidensialitet I CySiMS prosjektet benyttes kryptografiske teknikker for å oppnå dette. For autentisering og integritetsbeskyttelse benyttes elektronisk signatur. Basis her er at alle brukere har et nøkkelpar, en privat og en offentlig nøkkel. Et slikt kryptosystem betegnes som asymmetrisk. En signatur skapes ved at avsender prosesserer meldingen med sin private nøkkel og alle mottakere kan verifisere signaturen ved å benytte avsenders offentlige nøkkel. En såkalt Public Key Infrastructur (PKI) nyttes for å knytte en spesifikk brukers offentlige nøkkel til brukerens identitet gjennom et sertifikat. For konfidensialitetsbeskyttelse benyttes et symmetrisk kryptosystem. Her vil meldingen kodes hos avsender og de-kodes hos mottaker ved hjelp av samme kryptonøkkel. Denne felles kryptonøkkelen skapes i CySiMS ved bruk av asymmetriske metoder der hver part kombinerer egen private nøkkel med motpartens offentlig nøkkel. CySiMS kommunikasjonssystemer har begrenset kapasitet og må derfor benytte en del spesiell metodikk for å utnytte den begrensede kapasiteten på best mulig måte. Eksempelvis vil en signert melding i et standard PKI basert system bestå av følgende deler: Avsenders sertifikat + Melding + Signatur For typiske meldinger i CySiMS ville avsender sertifikat utgjøre mer enn 50% av den totale størrelsen. Sertifikatet erstattes derfor med avsenders Id. Mottaker har kopier av alle sertifikater og finner det korrekte ved å søke etter avsenders Id.