Ero sivun ”Tekniikka/Henkilökortti” versioiden välillä

Kohteesta DigiWiki
Siirry navigaatioon Siirry hakuun
Rivi 6: Rivi 6:
  
 
== Versiot ==
 
== Versiot ==
 +
 +
Kaikkia [[Setec]]in [[Setec#SetCos|SetCos]] käyttöjärjestelmäversioita ei ole käytettty [[Väestörekisterikeskus|Väestörekisterikeskuksen]] liikkeellelaskemissa henkilökorteissa.
  
 
=== SetCOS 4.3.1 ===
 
=== SetCOS 4.3.1 ===
 +
* '''Julkaistu:''' 1.12.1999<ref name='yle-19990224'>[http://yle.fi/uutiset/uusi_henkilokortti_kayttoon/5119223 yle.fi 1999-02-24: Uusi henkilökortti käyttöön]</ref>
 +
* '''Käyttöjärjestelmä:''' [[SetCOS]] 4.3.1 (natiivi)
 +
* '''Tiivistealgoritmit:'''
 +
* '''Avaimien pituus:''' 1024 bittiä
 +
* '''ATR:''' 3B7B940000806211515646696E454944
 +
* '''Appletit:''' EID (1024 bit)
  
Ominaisuudet:
+
=== SetCOS 5.1.0 ===
* Käyttöjärjestelmä: [[SetCOS]] 4.3.1
+
* '''Julkaistu:''' 2005-06
* Avaimien pituus: 1024 bittiä
+
* '''Käyttöjärjestelmä:''' [[SetCOS]] 5.1.0 (javacard)
* ATR: 3B7B940000806211515646696E454944
+
* '''Tiivistealgoritmit:'''
 
+
* '''Avaimien pituus:''' 1024 bittiä
=== SetCOS 4.3.2 ===
+
* '''ATR:''' 3b:fe:18:00:00:80:31:fe:45:80:31:80:66:40:90:a4:16:2a:00:83:0f:90:00:ef
Ominaisuudet:
+
* '''Appletit:''' EID (1024 bit)
* Käyttöjärjestelmä: [[SetCOS]] 4.3.2
 
* Tiivistealgoritmit:  
 
* Appletit: EID
 
  
=== SetCOS 5.1.0 ===
+
=== SetCOS 5.1.1 ===
Ominaisuudet:
+
* '''Julkaistu:'''
* Käyttöjärjestelmä: [[SetCOS]] 5.1.0
+
* '''Käyttöjärjestelmä:''' [[SetCOS]] 5.1.1 (javacard)
* Tiivistealgoritmit:  
+
* '''Tiivistealgoritmit:'''
* Avaimien pituus: 2048 bittiä
+
* '''Avaimien pituus:''' 1024 bittiä
* ATR: 3b:fe:18:00:00:80:31:fe:45:80:31:80:66:40:90:a4:16:2a:00:83:0f:90:00:ef
+
* '''ATR:'''
* Appletit: EID
+
* '''Appletit:''' EID (1024 bit)
  
 
===  ? (20?? - 2016) ===
 
===  ? (20?? - 2016) ===
* Käyttöjärjestelmä: Gemalton [[Gemalto|MultiApp]] v1.1
+
* '''Julkaistu:''' 2011-03
* PKI: IAS Classic V4.  
+
* '''Käyttöjärjestelmä:''' Gemalton [[Gemalto|MultiApp]] v1.1 (javacard)
* Avainparit: todentamis/salaus, allekirjoitus RSA-avain,
+
* '''PKI:''' IAS Classic V4.  
* Tiivistealgoritmit:  
+
* '''Avainparit:''' todentamis/salaus, allekirjoitus RSA-avain,
* Avaimien pituus: 2048 bittiä
+
* '''Tiivistealgoritmit:'''
* ATR: 3B7B940000806212515646696E454944
+
* '''Avaimien pituus:''' 2048 bittiä
* Appletit: EID ja myöhemmin EID2048
+
* '''ATR:''' 3B7B940000806212515646696E454944
 +
* '''Appletit:''' EID (1024 bit) ja myöhemmin EID2048
  
=== 2017 ===
+
=== MultiApp 3.0 ===
* '''Käyttöjärjestelmä''': Gemalton [[Gemalto|MultiApp]] 3.0
+
* '''Julkaistu:''' 1.1.2017
 +
* '''Käyttöjärjestelmä''': Gemalton [[Gemalto|MultiApp]] 3.0 (javacard)
 
* '''Avainparit''': todentamis/salaus, allekirjoitus RSA-avain, allekirjoitusavain [[ECDSA|EC]]-avaimin
 
* '''Avainparit''': todentamis/salaus, allekirjoitus RSA-avain, allekirjoitusavain [[ECDSA|EC]]-avaimin
 
* '''Varmenteet''': todentamis/salaus, allekirjoitus, valtion varmennehierarkian kansalais- ja juuri-takaamisvarmenteet  
 
* '''Varmenteet''': todentamis/salaus, allekirjoitus, valtion varmennehierarkian kansalais- ja juuri-takaamisvarmenteet  

Versio 9. helmikuuta 2017 kello 10.31

Henkilökortti sisältää neljä varmennetta, joista sen haltijan henkilökohtaiset varmenteet on luotu kortin sisällä sen omalla prosessorilla. Tämän ansiosta henkilövarmenteiden salaisia avaimia on teknisesti mahdotonta saada sieltä ulos.

Kortille voi myös sen ulkopuolella luotuja ja ulkopuolisen varmentajan allekirjoittamia varmenteita.

Kortilla oleva käyttöjärjestelmä (COS, Card Operating System) on Setecin SetCOS.

Versiot

Kaikkia Setecin SetCos käyttöjärjestelmäversioita ei ole käytettty Väestörekisterikeskuksen liikkeellelaskemissa henkilökorteissa.

SetCOS 4.3.1

  • Julkaistu: 1.12.1999[1]
  • Käyttöjärjestelmä: SetCOS 4.3.1 (natiivi)
  • Tiivistealgoritmit:
  • Avaimien pituus: 1024 bittiä
  • ATR: 3B7B940000806211515646696E454944
  • Appletit: EID (1024 bit)

SetCOS 5.1.0

  • Julkaistu: 2005-06
  • Käyttöjärjestelmä: SetCOS 5.1.0 (javacard)
  • Tiivistealgoritmit:
  • Avaimien pituus: 1024 bittiä
  • ATR: 3b:fe:18:00:00:80:31:fe:45:80:31:80:66:40:90:a4:16:2a:00:83:0f:90:00:ef
  • Appletit: EID (1024 bit)

SetCOS 5.1.1

  • Julkaistu:
  • Käyttöjärjestelmä: SetCOS 5.1.1 (javacard)
  • Tiivistealgoritmit:
  • Avaimien pituus: 1024 bittiä
  • ATR:
  • Appletit: EID (1024 bit)

? (20?? - 2016)

  • Julkaistu: 2011-03
  • Käyttöjärjestelmä: Gemalton MultiApp v1.1 (javacard)
  • PKI: IAS Classic V4.
  • Avainparit: todentamis/salaus, allekirjoitus RSA-avain,
  • Tiivistealgoritmit:
  • Avaimien pituus: 2048 bittiä
  • ATR: 3B7B940000806212515646696E454944
  • Appletit: EID (1024 bit) ja myöhemmin EID2048

MultiApp 3.0

  • Julkaistu: 1.1.2017
  • Käyttöjärjestelmä: Gemalton MultiApp 3.0 (javacard)
  • Avainparit: todentamis/salaus, allekirjoitus RSA-avain, allekirjoitusavain EC-avaimin
  • Varmenteet: todentamis/salaus, allekirjoitus, valtion varmennehierarkian kansalais- ja juuri-takaamisvarmenteet
  • Avaimien pituus: 2048 bittiä
  • Tiivistealgoritmit: SHA256
  • ATR:
  • Appletit: IAS Classic V4.

Oman varmenteen lisääminen kortille

Kortilla muutama kilotavu tilaa lisätiedoille. Vapaaseen tilaan voi tallentaa esimerkiksi lisää varmenteita.

Katso myös

Aiheesta muualla

  • yle.fi 1999-02-24: Uusi henkilökortti käyttöön