Palvelut jotka kattavat koko maapallon

Yritystoiminnan laajuudesta ja toimialasta riippumaton valmis ManagedPKI-palvelu tarjoaa ratkaisun PKI-palvelujen edulliseen ja tehokkaaseen hallintaan. Palvelun on kehittänyt ja sitä ylläpitää Pohjoismaiden suurin PKI- ja varmennepalvelujen tarjoaja, BBS AS. Yhtiö on keskittynyt liiketoimintaa tukevien PKI-palvelujen tuottamiseen vuodesta 1997 lähtien ja se on kasvanut yhdeksi maailman merkittävimmistä PKI- ja tunnistuspalvelujen tuottajista.

Tarjoamme BBS:n ManagedVA palveluja organisaation omien tai muiden varmentajien varmenteiden validointiin hajautetun, pitkälle skaalautuvan ja hyvin häiriösietoisen Distributed OCSP -palvelun avulla. ManagedVA palvelut perustuvat CoreStreet Ltd:n hajautettuun validointijärjestelmään, joka on maailman käytetyin OCSP-järjestelmä, sekä DNV:n Global Trust Anchor validointiin.

ManagedVA palvelumme ansiosta organisaatiot voivat ulkoistaa tunnistuksen validoinnin kustannustehokkaasti ja turvallisesti.

Tunnistusvarmenteiden validointi

Validointi kertoo onko käyttäjä oikeutettu käyttämään palveluja tai resursseja ja niinpä luottosuhteiden hallinta ja validoinnin käytettävyys ovat olennaisen tärkeitä. Varmenteiden validointi on vahvan tunnistuksen keskeinen haaste: suuret, hajautetut ja heterogeeniset organisaatiot törmäävät luottosuhteiden hallinnan ja validoinnin konkreettisiin haasteisiin päivittäin. Sulkulistojen hallinta on työlästä ja syö paljon verkkoresursseja, listojen käytettävyys on heikkoa koska päivitys edellyttää aina verkkoyhteyttä ja listat vanhenevat usein ennen kuin käyttäjä ehtii kahden kirjautumisen välissä päivittää niitä. Käytettäessä vanhentuneita sulkulistoja, organisaatiot altistuvat useille ongelmille:

• käyttäjätietojen status on saattanut muuttua
• vanhentunut sulkulista siirtää laillisen ja taloudellisen vastuun mahdollisista väärinkäytöksistä suoraan käyttäjälle
• skaalautuvuusongelmat hidastuttavat verkkopalveluihin kirjautumista, mikä omalta osaltaan heikentää palvelujen käytettävyyttä

Hajautettu korkean käytettävyyden validointipalvelu

Perinteisiin CRL-sulkulistoihin, uudempiin Delta-CRL -listoihin ja perinteisiin OCSP -responder -palveluihin verrattuna ManagedVA -palvelun korkean käytettävyyden hajautettu validointipalvelu tarjoaa hyvin monipuolisen sovellettavuuden ja toiminnan vapauden.

Hajautettu OCSP-palvelu:

Korkean käytettävyyden hajautettu validointipalvelu perustuu keskitetyn validointijärjestelmän ja paikallisten responder-laitteistojen yhteistoimintaan. ManagedVA palvelussa koko hajautettu järjestelmäkokonaisuus toimitetaan palveluna. Paikalliset validointi-responderit takaavat korkean käytettävyyden ja erittäin suuren skaalautuvuuden.

Järjestelmä skaalautuu kymmeniin miljooniin tunnistuksiin vuorokaudessa ilman aistittavaa viivettä, mikä tekee ManagedVA-palvelusta erinomaisen palvelualustan esim. kaikille suurille verkkopalveluoperaattoreille, kuten verkkopankeille ja portaalipalvelun tarjoajille.

DNV Global Trust Anchor palvelu

Sähköisten allekirjoitusvarmenteiden validointi

Allekirjoitusten tarkistaja

Antaa allekirjoitetun asiakirjan varmenteen tarkistettavaksi DNV VA palvelulle. DNV VA suorittaa allekirjoituksen tarkistuksen, validoi allekirjoitusvarmenteen voimassaolon ja arvioi, sekä vahvistaa allekirjoituksen lain voimaisuuden, laadun tai valtuuden.

Sähköisten allekirjoitusten yhteensopivuus

DNV:n VA palvelun ansiosta sähköisesti allekirjoitetut asiakirjat voidaan hyväksyä yli organisaatio- ja maarajojen, ilman että osapuolet ovat ennestään asioineet keskenään ja ilman, että osapuolilla olisi edes solmittuja varmennepalvelujen luottosuhteita. DNV:n VA palvelu suorittaa allekirjoitusvarmenteiden tarkistuksen ja validoinnin ja antaa oman takeensa validoinnin tuloksesta, eikä asiakirjoja keskenään vaihtavien organisaatioiden tarvitse itse luoda varmenteiden hyväksyttämiskäytäntöjä tai -sopimuksia, jotka ovat hyvin työläitä ja käytännössä hyvin ongelmallisia.

Paljon etuja

Koska DNV ottaa globaalin ja puolueettoman varmenteiden validoijan roolin, voi minkä tahansa varmennepalvelun käyttäjät hyödyntää sen palvelua ilman että allekirjoitusten yhteensopivuudesta tai lain voimaisuudesta tarvitsee itse kantaa suurinta vastuuta.

Globaali varmenteiden validointipalvelu mahdollistaa rajat ylittävän sähköisen asioinnin koska:

• se mahdollistaa usean varmentajan ja allekirjoitusteknologian luotettavan ja yhtenäisen käsittelyn, eli vähentää varmenteiden hyväksymiseen liittyvää teknistä ja hallinnollista monimutkaisuutta
• palvelu tuo yhteensopivuuden eri varmennepalvelujen myöntämien varmenteiden sekä eri sähköisten allekirjoitustekniikoiden ja -formaattien välillä
• palvelu antaa DNV:n oman julkisesti vahvistetun laatukriteeristön mukaisen laatu- ja turvallisuusluokituksen kullekin varmenteelle ja allekirjoitukselle, antaen täten tehokkaat keinot hallita rajat ylittävien sähköisten asiointiprosessien ja palvelujen laillisia ja taloudellisia riskejä

DNV:n Validation Authority voi toimia yhtenä ainoana luottamusankkurina, jollaa hallinnoidaan kaikkien eri varmennepalvelujen välisiä luottosuhteita!