O VALOR DA SEGURANÇA

Transcrição

1 O VALOR DA SEGURANÇA

2 O cartão do cidadão em portugal REdBOA São paulo 8 novembro 2013

3 CONCEITO Segurança dos cidadãos Confiança na relação dos cidadãos com o Estado e a sociedade civil Garante direitos do cidadão à privacidade (protecção de dados) Potenciador de E-Government Permite interperabilidade Produção e personalização centralizada expedição para todo o mundo 2013 PÁGINA 3

4 CONCEITO 5 em 1 -Identificação civil -Cartão de eleitor -Identificação Fiscal -Identificação no sistema de Saúde -Identificação no sistema de Segurança Social 3 funções principais -Identificação (Fisica, Digital, Documento Viagem /Espaço Schengen - Europa), e- Autenticação, e-assinatura Ferramenta Multicanal -Internet, Telefone, Presencial 2013 PÁGINA 4

5 Participação da incm Conceção e design dos elementos de segurança Produção do cartão Personalização fisica e lógica Produção e personalização de carta com códigos de activação e utilização (PIN e PUK) Finishing Distribuição dos cartões e cartas PIN (Track & Trace) Chip (Gemalto) Aplicações no chip, conceito e funcionalidades Middleware PKI (INCM/Multicert) Call center 2.ª linha (suporte à emissão e suporte técnico à utilização) 2013 PÁGINA 5

6 PARTE FÍSICA Formato ID1 -Informação básica de identificação -Chip Contacto Zona de leitura óptica (ICAO compliant) 2013 PÁGINA 6

7 elementos de identificação Apelido Nome Sexo, Altura, Nacionalidade Nº Documento e N.º Ident. Civil Data de Nascimento Foto Assinatura Data de Validade 2013 PÁGINA 7

8 elementos de identificação Filiação Nº Versão Nº Identificação Fiscal Nº Utente de Saúde Machine Readable Zone Nº Segurança Social 2013 PÁGINA 8

9 PARTE FÍSICA elementos de segurança Substrato - Policarbonato -Camadas transparentes e camadas opacas - Filmes core - Filmes com DOVIDs - Filmes de Protecção Chip contacto 2013 PÁGINA 9

10 PARTE FÍSICA elementos de segurança Design Gráfico -Micro-elementos -Formas complexas - Erros propositados 2013 PÁGINA 10

11 PARTE FÍSICA elementos de segurança Impressão Offset -Tintas Impressão Offset ICI de segurança -Impressão fluorescente - Invisible Constante Information -Sobre as tintas UV 2013 PÁGINA 11

12 PARTE FÍSICA elementos de segurança Impressão Serigráfica Tintas de segurança -Tinta ópticamente variável 2013 PÁGINA 12

13 PARTE FÍSICA elementos de segurança Laminagem -Relevo Superficial : Braille -Relevo superficial : Elementos complexos -Relevo Superficial : Matriz de Microlentes 2013 PÁGINA 13

14 PARTE FÍSICA elementos de segurança DOVIDS hologramas -Filetes holográficos metalizados -Imagem específica transparente 2013 PÁGINA 14

15 personalização Personalização -Sistemas para gravação a laser -Sistemas de codificação de chips 2013 PÁGINA 15

16 personalizaçã0 Personalização -IPI Invisible Personal Information -MLI Multiple Laser Image 2013 PÁGINA 16

17 PARTE LÓGICA Chip -Microprocessador criptográfico -Capacidade de autenticação biométrica -Algoritmos assimétricos RSA -Geração de chaves - chaves com 2048-bits e SHA-2 (256) -Assinatura e autenticação eletrónica -Certificação segurança (CC EAL4+) -Flexibilidade e Multi-aplicações -Java cardtm -Memória de 72K (EEPROM) -Cumpre norma EMV-CAP 2013 PÁGINA 17

18 PARTE LÓGICA Informação contida no Chip Acesso livre -Elementos básicos de identificação visualmente disponíveis no cartão físico -Fotografia a cores (JPEG 2000) -Certificados digitais de autenticação e assinatura Acesso reservado -Minúcia impressão digital 2 dedos (Match-on-card) -Morada do cidadão (Código PIN ou CVC) -Pasta pessoal 1Kb - leitura livre com código PIN -Chaves privadas dos certificados digitais 2013 PÁGINA 18

19 PARTE LÓGICA Aplicações IAS Identification, Authentication, Signature Aplicação standard que gere as operações criptográficas de autenticação e assinatura através de certificados digitais. A adopção deste Standard permite interoperabilidade entre diferentes países BIO MOC Autenticação Biométrica - Impressão digital Tecnologia Match-on Card Acesso à minúcia da impressão digital apenas para comparação e nunca para cópia EMV CAP Aplicação geradora de One Time Passwords através de leitor especifico para autenticação forte, por exemplo, em canal telefónico (call-center) 2013 PÁGINA 19

20 PARTE LÓGICA 2013 PÁGINA 20

21 PARTE LÓGICA Informação contida no Chip Aplicações IAS EMV-CAP Match-On-Card Protegidos por PIN Acesso Público Não Acessíveis Dados do Cidadão Templates Biométricos de Impressões Digitais Fotografia Morada Dados Identificativos do Cidadão (todos os dados visíveis na frente e verso do cartão) Área de Uso Pessoal do Cidadão Certificado Digital de Assinatura Certificado Digital de Autenticação 2013 PÁGINA 21

22 Arquitectura de sistemas PERSO CICLO DE VIDA PKI EMV-CAP ALTERAÇÃO MORADA SI Plataforma de Interoperabilidade da AP (FSC) SI Finanças Saúde Seg Social STAP Justiça 2013 PÁGINA 22

23 Modelo conceptual dos SI PKI Sistema de Personalização do Cartão Sistema de Ciclo de Vida do Cartão Framework de Serviços Comuns Sistema de Validação EMV- CAP Sistema de Alteração de Morada Sistemas dos Organismos Envolvidos Sistema de Ciclo de Vida do Cartão Sistema de Personalização do Cartão PKI Sistema de Validação EMV-CAP, Sistemas dos Organismos Envolvidos Sistema de Alteração de Morada 2013 PÁGINA 23

24 PARTE LÓGICA Permite - Autenticação em sites e outras aplicações - Assinatura digital de documentos - Geração de one-time-password - Validação das impressões digitais do cidadão 2013 PÁGINA 24

25 PARTE LÓGICA Middleware Disponível Sistemas operativos -Windows (XP, Vista, 7, 8) - para 32 e 64 bit -Mac (Leopard 32 bit, Snow leopard 32 e 64 bit, lion 64 bit, Mountain lion 64 bit) -Linux (Ubuntu, Suse, Fedora, Red hat, Caixa mágica)- para 32 e 64 bit Browsers -Internet explorer -Firefox - Chrome Aplicativos -Microsoft Office -Adobe (para w, linux e mac) 2013 PÁGINA 25

26 Processo de recolha de dados Suporte para diferentes equipamentos biométricos -Diferentes fornecedores (e.g., integração com PEP) -Diferentes tipologias: Integrados Não integrados Portáteis Sistema web-based Funcionamento online e offline 2013 PÁGINA 26

27 Sistema de personalização Responsável pela personalização do Cartão de Cidadão: dados visíveis no cartão e escrita das informações e aplicações no chip Interage com a FSC para receber: - A partir do Ciclo de Vida, dados referentes aos cartões - A partir do Sistema EMV CAP, parâmetros para a aplicação de geração de One Time Passwords (OTP) - A partir da PKI, certificados a colocar no chip Responsável pela comunicação com o SI de Entrega, nomeadamente para: - Envio dos cartões para os Balcões do Cartão - Envio de cartas de ativação (PIN) para a morada do cidadão Responsável pelo controlo de qualidade de todo o processo de produtivo 2013 PÁGINA 27

28 SERVIÇOS ELECTRÓNICOS -CRL (Lista de Revogação de Certificados) -OCSP (Online Certificate Status Protocol) -Timestamping -EMV CAP (One Time Password) -CVC (Card Verification Certificate) -Alteração de Morada (dados assinados) Alteração de morada -Pedido de alteração de morada nos organismos ou na internet -Emissão e envio de carta PIN para a alteração -Actualização da morada no cartão através do middleware 2013 PÁGINA 28

29 SERVIÇOS ELECTRÓNICOS Validação EMV-CAP - valida um token CAP (sequência de dígitos) gerado pela aplicação EMV-CAP, residente no cartão Cidadão Contact Center 1. Pedido de Autenticação Geração Token Leitor OTP Validação Token 2. Autenticação com Token CAP 3. Resposta Autenticação 2013 PÁGINA 29 SI Validação EMV-CAP

30 EMISSÃO E DISTRIBUIÇÃO NÍVEL DE SERVIÇO ENTREGA Portugal Europa Restante s Países Normal Nível de serviço Exigente Urgente Extremo Urgente 3 Horas (Lisboa) Cobertura Nacional Cobertura Mundial Tempo de entrega em dias úteis desde o pedido até entrega no destino 2013 PÁGINA 30

31 Administração Eletrónica O início O projeto do cartão de cidadão, enquanto instrumento de garantia de segurança na identificação dos cidadãos e das transações, assume um papel muito importante no programa de simplificação e desmaterialização, que suporta as relações de um Estado moderno, a que chamamos de administração eletrónica. A INCM é um parceiro destas iniciativas PÁGINA 31

32 administração eletrónica Principais Objetivos Reduzir encargos administrativos para os cidadãos e empresas Facilitar a vida aos cidadãos e às empresas Prestar serviços públicos mais céleres, simples e próximos dos utentes Aumentar a eficiência interna da administração (fazer + por -) Facilitar o exercício da cidadania 2013 PÁGINA 32

33 Cartão do cidadão portugal a INCM [email protected] Obrigado 2013 PÁGINA 33