Tekniikka

Tekniikka on sähköisen asioinnin taustalla. Sivulle on kerätty ja jaetaan asiointipalveluita kehittävien vinkkejä ja ohjeita helpottamaan palveluiden rakentamista.

Perustietoa

• Terminologia
  • PKCS #11, PC/SC, Tokend
  • Sulkulista
• Toimijoita digitalisaatiossa maailmanlaajuisesti.
• Eri maiden ratkaisuja maailmassa.
• RFC
  • RFC3279 Algorithms and Identifiers for the Internet PKI Certs and CRL profile
  • RFC 5280: Internet X.509 Public Key Infrastructure - (CRL) Profile
  • Javascript Object Signing and Encryption (jose)
    • RFC 7515: JSON Web Signature (JWS)
    • RFC 7516: JSON Web Encryption (JWE)
    • RFC 7517: JSON Web Key (JWK)
    • RFC 7518: JSON Web Algorithms (JWA)
• ISIS-MTT_Core_Specification_v1.1.pdf
• Tuotteet
  • UNSPSC
  • EAN
  • UPC
• Kryptografia: avaimet, varmenteet, tiivisteet, algoritmit:
  • X.509, Varmenne, Viro/Henkilökortti/Varmenne, Nordea eID
  • Practical Cryptography for Developers
  • Certification path validation algorithm
  • A Layman's Guide to a Subset of ASN.1, BER, and DER
• Tunnukset
  • Tunnistetun henkilön tunnus voi olla pelkkä SATU, Etsin PNO-muotoa tai SAML/PersonIdentifier.
  • Tarkistussumma, miten se tarkistetaan.
  • ISO/IEC 6523 yhteisöjen tunnusstandardi
• Formaatit
  • Allekirjoitus: ASiC, Aikaleima
  • Laskutus: CAMT, ISO 11649 viitenumero
  • Pankit:
    • iso20022.org - ISO-20022 yhteisöjen ja pankkien välinen XML-viestimuoto.
    • telehansa virolainen pankkien tilitietojen import/export -formaatti
    • The Open Banking Standard määrittelee pankkipalveluiden yhteisen rajapinnan.
• ETSI TS 102 023 Aikaleimapalvelun vaatimukset
• wrankl.de - Smart Card Handbook
• EMV 4.3
• Virtuaaliviivakoodi

Päätelaitteet

• Kortinlukija
• Tekniikka/Henkilökortti
• Tekniikka/Varmenne
• MIME-tyypit joilla sidotaan ohjelmat muotoihin
• Irc ohjeita miten käyttää tunnistusta irkissä
• OpenVPN
• Tekniikka/Kerberos
• kaikki varmenteita käyttävät päätelaiteohjelmistot
• Qt bug - Implement client SSL certificates
• Allekirjoitus
  • Tekniikka/Allekirjoitus
  • Tekniikka/qDigiDoc
  • DigiSign Client

Palvelimet

Teknistä tietoa palvelupäästä joka sijaitsee esimerkiski yhteisön suljetussa sisäverkossa.

• Red Hat Enterprise Linux tai sen johdannaiset CentOS
• Apache
• Allekirjoitus
• Mediawiki
• Tekniikka/Git
• HAProxy
• Tekniikka/Luettelo MIME-tyypeistä
• Tekniikka/Active Directory
• Tekniikka/Samba Active Directory

Palvelut

Teknistä tietoa palveluihin liittyen jota tarjotaan esimerkiksi julkisessa verkossa.

• Palveluväylä / XROAD
• Tekniikka/Digivirasto asioijan tietokyselyt

Tunnistaminen:

• TUPAS-tunnistuspalvelu
• Tekniikka/Suomi.fi -tunnistuspalvelu
• Tekniikka/MPASS
• Tekniikka/Luottamusverkosto

Allekirjoitus:

• Tekniikka/Allekirjoitus
• SCS allekirjoituspalvelu
• TSP aikaleima protokolla.

Maksaminen ja laskutus:

• Tekniikka/Maksaminen
• Pankit
  • nordea.fi - m2m liikenne

Julkisen sektorin tietorajapinnat:

• tutkihallintoa.fi
  • avoindata.tutkihallintoa.fi - valtiohallinnon API-rajapinnat
• apisuomi.fi - yhteisöjen avoimet verkkorajapinnat
• avoindata.net, avoindata.fi

Web-sivujen teknistä toteutusta:

• sitemaps.org määrittää sivuston rakenteen teknisen XML-kuvauksen (Wikipedia artikkeli)
• acr.fi tarjoaa esimerkin siitä, miten henkilökortilla kirjautuminen toteutetaan omalle sivustolle.

Työkalut ja sovelluskehitys

• digidoc-tool, cdigidoc
• hwcrypto allekirjoittamisen kirjastot / scriptit ja sovellusesimerkit
• OpenSC
  • libp11
  • pkcs11-helper
• qca-pkcs11
• p11-kit
• digisaatio.fi/ssltest/ henkilökortin testisivu joka tulostaa palvelulle tarjolla olevat tiedot.
• leafletjs.com open-source JavaScript lib for mobile-friendly interactive maps
• Tekniikka/DigiDoc

Avaimet, varmenteet, allekirjoitukset

• ASN.1 DER/BER dekooderi

Laskutus

• Tekniikka/Laskutus
• Open Bank projektin kehittäjäsivut
• www.viitenumero.fi viitteiden tarkistamiseen

Python

• pyscard.sf.net a library for building smart card aware applications.
• python VAT-number
• py-viitenumero on python-kirjasto viitenumeroiden luomiseen
• github.com/open-eid
• python-xades

Qt

• QTBUG-54877 Implement client SSL certificates
• QTBUG-48748 Implement client SSL certificates

Muuta

• botan.randombit.net - kryptokirjasto C++, C ja Pythonille

Toimijat

• Tekniikka/Digivirasto
• Tekniikka/CSC
• Tekniikka/Nordea
• Tekniikka/Riigi Infosüsteemi Amet Viron tietotekniikasta vastaava virasto.
• Toimijat globaalisti