cryptovision CAmelot

Mit CAmelot können Sie eine Public-Key-Infrastruktur (PKI) aufbauen, die genau auf Ihre Anforderungen passt. Bestehende CAmelot-PKIs lassen sich leicht ändern und erweitern. Als eine der flexibelsten PKI-Lösungen weltweit unterstützt CAmelot sowohl Unternehmens- als auch Behörden-PKIs.

Wenn Spione und Hacker Ihre IT-Systeme bedrohen, sollten Sie reagieren – bevor es zu spät ist. Vor allem Authentifizierung, digitale Signatur und Verschlüsselung sind wirksame Gegenmittel. Damit diese Sicherheitsmaßnahmen funktionieren, benötigen Sie private Schlüssel und digitale Zertifikate. Das Management digitaler Zertifikate ist dabei eine wichtige Aufgabe. Die hierfür benötigten Komponenten werden als Public-Key-Infrastruktur (PKI) bezeichnet.

Eine PKI ist immer eine sehr individuelle Infrastruktur. Die genaue Realisierung hängt stets von der IT-Umgebung, Sicherheitsanforderungen, den gewünschten Anwendungen und vielen anderen Faktoren ab. Oft muss eine vorhandene PKI nachträglich geändert werden. CAmelot, ein Produkt von cryptovision, ist eine hochflexible Lösung für den Betrieb einer PKI, die diesen Anforderungen Rechnung trägt.

Mit CAmelot können Sie eine PKI aufbauen, die maßgeschneidert für Ihre individuellen Bedürfnisse ist. Bestehende CAmelot-PKIs sind leicht zu ändern und zu erweitern. CAmelot ist unter anderem deshalb so flexibel, weil es auf einer vollständig modularen Architektur beruht. Zusätzlich zu den Standard-Modulen lassen sich weitere nach Ihren Anforderungen entwickeln.

Als eine der flexibelsten PKI-Lösungen weltweit unterstützt CAmelot sowohl Unternehmen-PKIs (X.509-Zertifikate) als auch Behörden-PKIs (CV-Zertifikate). Zudem ermöglicht die modulare Architektur von CAmelot unterschiedliche Sicherheitsniveaus. Hochsicherheitsarchitekturen lassen sich damit genauso realisieren wie kostengünstige Infrastrukturen für pragmatische Sicherheitsanforderungen. Nicht benötigte Module werden weggelassen, was nebenbei die Administration deutlich vereinfacht.

PRODUKT-ARCHITEKTUR

MODULE, GRUNDLAGEN, KEY FEATURES, VERGLEICH

Pendragon

Pendragon ist ein PKI-Client von cryptovision. Pendragon bietet die maximale Benutzerfreundlichkeit, die innerhalb einer PKI möglich ist. Pendragon ergänzt sich hervorragend mit einer PKI, deren Zertifikate vom cryptovision-Produkt CAmelot erstellt werden, kann jedoch auch mit jeder anderen PKI genutzt werden.

Pendragon ermöglicht dem Anwender den Umgang mit unterschiedlichen Schlüsseln und Zertifikaten über dieselbe Benutzeroberfläche, auch wenn diese in unterschiedlichen Speichern (Smartcard, Windows Keystore, Java Key Store) abgelegt sind.

Die Funktionsweise von Pendragon orientiert sich am Lebenszyklus eines digitalen Zertifikats. Das erste Zertifikat nutzt Pendragon als Sicherheitsanker, um weitere Zertifikate (beispielsweise für das Verschlüsseln oder die Identitätsprüfung im Internet) zu generieren, wobei nun außer einer Bestätigung keiner Interaktion des Anwenders mehr notwendig ist. Ähnlich benutzerfreundlich verläuft die Ersetzung eines Zertifikats kurz vor Ablauf der Gültigkeitsdauer – außer einer Bestätigung per Mausklick bekommt der Anwender nichts davon mit.

Die Vorzüge von Pendragon ergeben sich aus dem Zusammenspiel mit CAmelot und der Workflow-Engine Shalott. Mithilfe dieser Lösungen lässt sich ein nahezu beliebiger Prozess für das Generieren von Zertifikaten festlegen, der neben dem benutzerfreundlichen Beantragen eines Zertifikats beispielsweise das Bestätigen einer Zertifikatsgenerierung durch einen Administrator vorsieht.

Key Features

• Benutzerfreundliche Zertifikatsgenerierung
• Benutzerfreundliche Zertifikatserneuerung
• Ganzheitliche Behandlung aller Schlüssel auf einem PC, auch bei Nutzung unterschiedlicher Schlüsselspeicher

PKI-Management-System

Das PKI-Management-System besteht aus einem Workflow-System mit Web-Interfaces für Endnutzer, PKI-Operatoren inklusive Workflow-Designer und einer Managementkonsole für den PKI-Administrator als Auskunfts- und Aufgabensystem. Über diese zentrale Komponente wird das Design und die Umsetzung aller relevanten Arbeitsabläufe innerhalb einer PKI realisiert. Die Einbindung beliebiger Datenquellen (z. B. Identity-Management-System) ist genauso möglich wie ein Vier-Augen-Prinzip und Unvereinbarkeitsbestimmungen.

Key Features

• Management von Schlüsseln, Zertifikaten und Certification Authorities über ein übersichtliche Oberfläche
• Beliebige Workflows für PKI-Prozesse einfach realisierbar
• Umsetzung von Sicherheitsrichtlinien konfigurierbar