Smartcard und Token Integration in Java Unterschiedliche Sicherheitsstandards transparent vereint Zertifikate werden für Authentifizierung, digitale Signaturen, Integritätsschutz oder Verschlüsselung eingesetzt. Mehr und mehr geben Unternehmen Zertifikate auf Hardware Token aus. Die Anweder möchten ihre Zertifikate in allen Applikationen nutzen, sei dies nun in Microsoft Windows- oder in Java-Applikationen. Sicherheitseigenschaften von Microsoft aus Java nutzen Während Microsoft mit dem CAPI unter Windows eine Standardschnittstelle für kryptographische Operationen zur Verfügung stellt, bringt Java aus Gründen der Plattformunabhängigkeit eine eigene Lösung mit. Keyon vereint mit dem Token Framework die unterschiedlichen Standards und ermöglicht eine einfache und kostengünstige Integration von Microsoft spezifischen Sicherheitsfunktionen sowie Hardware Token in Ihre Infrastruktur. JACAPI - Microsoft CAPI Anbindung für Java Applikationen und Applets JAPROX - Intelligente Zuordnung von Schlüsseln zu JCE Providern Unter Microsoft Windows ist das CAPI die Standardschnittstelle für alle kryptographische Funktionen. Auf diesem API bauen Standardapplikationen wie beispielsweise der Internet Explorer oder Outlook auf. Über den JACAPI Provider von Keyon können Java Applikationen erstmals auf benutzerspezifische X.509 Zertifikate unter Windows zugreifen. Java Applikationen können so die Single Sign On (SSO) Eigenschaften von Microsoft Windows nutzen. Die gleichzeitige Unterstützung von Software- und Hardware-Token in Java birgt verschiedene Probleme. Einzelne JCE Provider unterstützen nur Software Token, andere nur Hardware Token. JAPROX ermöglicht einen transparenten Parallelbetrieb von Software- und Hardware- Token in Java Applikation, ohne Anpassung des entsprechenden Source Codes. JAP11 - PKCS#11 Anbindung für Java Applikationen PKCS#11 ist eine standardisierte Schnittstelle für kryptographische Operationen auf Hardware Token (Smartcards, USB-Token, HSM) und wird von den meisten Herstellern als Native Library für verschiedene Plattformen zur Verfügung gestellt. Über den JAP11 Provider von Keyon können alle PKCS#11 fähigen Hardware Token einfach und transparent in Java Applikationen genutzt werden. keyon AG Schlüsselstrasse 6 8645 Jona Switzerland Tel: +41 55 220 64 00 Fax: +41 55 220 64 01 www.keyon.ch [email protected] Microsoft Sicherheit aus Java nutzen ;;Einfache und transparente Integration durch standard Java Security Provider. ;;Unterstützung aller gängiger Smartcards und Hardware Security Module (HSM). ;;Unterstützung von Client und Server Applikationen