Implementasi Digital Signature · Digital Signature Process “ Aplikasi esign merupakan salah satu...

Implementasi Digital Signature BerbasisCloud

Solo,28Februari2018

BalaiSertifikasiElektronik @bsre_id @bsre.id Balai Sertifikasi Elektronik BSrE

TERBATAS

REGULASI➤ UU ITE No 11 Tahun 2008 dan 19 Tahun 2016➤ PP PSTE No 82 Tahun 2012 Tentang penyelanggaraan Sistem dan

Transaksi Elektronik➤ Peraturan OJK No 77 Tahun 2016 Tentang Layanan Pinjam Meminjam

Uang Berbasis Teknologi Informasi➤ Peraturan BI No 17 Tahun 2015 Tentang Penyelenggaraan Transaksi,

Penatausahaan Surat Berharga, dan Setelmen Dana Seketika➤ Peraturan Gubernur dan Daerah Tentang Penerapan Sertifikat Elektronik➤ Perpres Nomor 95 Tahun 2018 Tentang Sistem Pemerintahan Berbasis

Elektronik

TERBATAS

Berdiri pada tahun 2017Unit Teknis BSSN untuk membantu pelaksanaan implementasi sertifikat digital di pemerintahMemiliki layanan: ➤ Penerbitan Sertifikat Digital➤ Tanda tangan digital➤ Konsultansi

TERBATAS

IMPLEMENTASI SAAT INI

TERBATAS

18 Instansi Pemerintah Pusat, 3 BUMN dan 43 Instansi Daerah telah melakukan implementasi sertifikat elektronik

TERBATAS

Lebih dari 500 ribu sertifikat elektronik telah diterbitkan

TERBATAS

Lebih dari 500 ribu sertifikat elektronik telah diterbitkan

112 aplikasi elektronik telah memiliki fitur tanda tangan digital

TERBATAS

TTE UNTUK DOKUMEN KEPENDUDUKAN

TERBATAS

Diimplementasikan secara serentak di Dukcapil Seluruh Indonesia. 500 pemerintah kab/kota

TERBATAS

Penggunaan TTE untuk dokumen kependudukan (Akta Lahir, Kartu Keluarga, Akta Kematian dan Surat Pindah).

TERBATAS

Penggunaan TTE untuk dokumen kependudukan (Akta Lahir, Kartu Keluarga, Akta Kematian dan Surat Pindah).

Implementasi TTE mulai Tahun 2019

TERBATAS

TTE PADA DOKUMEN KEPENDUDUKAN

TERBATAS

TTE PADA DOKUMEN KEPENDUDUKAN

Kartu Keluarga

Akta Lahir

TERBATAS

MODE KONVENSIONAL

TERBATAS

MODE KONVENSIONAL

signed

TERBATAS

MODE KONVENSIONAL

signed

• Securing private key• Integration

TERBATAS

MODE KONVENSIONAL

signed

• Securing private key• Integration

• Fleksibility• Digital Certificate Management

TERBATAS

CLOUD BASED

TERBATAS

CLOUD BASEDBanyaknya aplikasi elektronik yang ingin melakukan integrasi tanda tangan elektronik dalam satu organisasi

TERBATAS

CLOUD BASEDBanyaknya aplikasi elektronik yang ingin melakukan integrasi tanda tangan elektronik dalam satu organisasiKemudahan untuk pengguna

TERBATAS

CLOUD BASEDBanyaknya aplikasi elektronik yang ingin melakukan integrasi tanda tangan elektronik dalam satu organisasiKemudahan untuk penggunaMetode pengamanan yang sesuai standar dan terpusat untuk penyimpanan kunci private dan sertifikat elektronik

TERBATAS

CLOUD BASEDBanyaknya aplikasi elektronik yang ingin melakukan integrasi tanda tangan elektronik dalam satu organisasiKemudahan untuk penggunaMetode pengamanan yang sesuai standar dan terpusat untuk penyimpanan kunci private dan sertifikat elektronikMonitoring jumlah pelaksanaan tanda tangan elektronik dan penggunaan sertifikat elektronik milik pengguna

TERBATAS

CLOUD BASEDBanyaknya aplikasi elektronik yang ingin melakukan integrasi tanda tangan elektronik dalam satu organisasiKemudahan untuk penggunaMetode pengamanan yang sesuai standar dan terpusat untuk penyimpanan kunci private dan sertifikat elektronikMonitoring jumlah pelaksanaan tanda tangan elektronik dan penggunaan sertifikat elektronik milik penggunaFleksibilitas bagi pengguna sehingga pengguna dapat melakukan tanda tangan elektronik dari aplikasi mobile, desktop dan web menggunakan sertifikat elektronik yang sama

TERBATAS

Storing and Accessing private keyAuthentication for Digital Signature Process

“ Aplikasi esign merupakan salah satu solusi penerapan tanda tangan elektronik untuk

memenuhi kebutuhan pengguna khususnya dalam hal fleksibilitas dengan tetap mengedepankan faktor keamanan “

TERBATAS

HARDWARE SECURITY MODULE (HSM)

TERBATAS

Secure crypto processing and key storage

TERBATAS

Strong protection of private keys

TERBATAS

FIPS 140-2 Level 3 Certified

TERBATAS

Temper resistant, secure in logical and physical layer

FIPS 140-2 Level 3 Certified

TERBATAS

ESIGN➤ Aplikasi eSign merupakan aplikasi karya mandiri yang dikembangkan

oleh Balai Sertifikasi Elektronik untuk memenuhi kebutuhan tanda tangan elektronik pada instansi pemerintah.

➤ Aplikasi eSign berbasis cloud sehingga dapat juga diterapkan pada aplikasi elektronik lainnya di lingkungan Instansi Pemerintah.

➤ Implementasi esign menggunakan API Service sehingga proses tanda tangan elektronik dapat dilakukan melalui masing - masing halaman aplikasi Sistem Informasi

➤ Instansi pemerintah yang sudah melakukan implementasi aplikasi eSign adalah Kemensetneg, Kemenkeu, KPK, BPN, Bank Rakyat Indonesia, Pemprov DKI, Pemprov Jabar dan Pemerintah Provinsi Jawa Tengah

TERBATAS

SISTEM ESIGN

e-Sign

Signer Creation Module

Signer Interface

OAuth ModuleHSM FARM

Document

Signer

Authentication

HASH Value

Server Signing Application

Lemsaneg Crypto Module

Web Service Interface

TSA Client Module

Crypto Process

CLIENT SITE IDTrust SITE(Cloud based Digital Signature)

TERBATAS

PROSES DETAILclient apps eSign

TERBATAS

PROSES DETAIL

Data GEN HASH1

client apps eSign

TERBATAS

PROSES DETAIL

Data GEN HASH1

HASH VALUE2

client apps eSign

TERBATAS

PROSES DETAIL

Data GEN HASH1

HASH VALUE2

SIGNHASH

client apps eSign

TERBATAS

PROSES DETAIL

Data GEN HASH1

HASH VALUE2

SIGNHASH

SIGN DIGGEST

signature

client apps eSign

TERBATAS

PROSES DETAIL

Data GEN HASH1

HASH VALUE2

SIGNHASH

SIGN DIGGEST

signature

SIGNATURE VALUE

Data sign diggest

timestamp

certificate

client apps eSign

TERBATAS

IMPLEMENTASI SISTEM

Esign Client SDK

JAVA C#

Mobile

Web App

PHP Android

Desktop

Web Service

Esign Server

TERBATAS

SIGNED DOCUMENT

TERBATAS

SIGNED DOCUMENT

Document Integrity Timestamp Verified Identity Verified

TERBATAS

LONG TERM VALIDATION (TS 102 778-4)

Dengan menggunakan LTV, maka dokumen dapat diverifikasi dalam jangka waktu yang panjang (lebih dari 20 tahun).

TERBATAS

LONG TERM VALIDATION (TS 102 778-4)

Dengan menggunakan LTV, maka dokumen dapat diverifikasi dalam jangka waktu yang panjang (lebih dari 20 tahun).

Sertifikat pengguna di revoke dan expired

Permasalahan

Sertifikat CA expired

Teknologi penggunaan algoritma kriptografi

➤ Aplikasi elektronik hanya mengirimkan nilai hash ke eSign BSSN

➤ Dokumen tetap menjadi milik institusi dan tidak keluar dari aplikasi elektronik

TERBATAS

PROSES BISNIS

Pendaftaran akun pengguna melalui eSign

Petugas OP

Petugas Otoritas PendaftaranBSrE melakukan verifikasi akun

Pengguna mendapatkan 2 email.1. Link untuk mendaftarkan PIN sebagai permohonan penerbitan Sertifikat Elektronik2. Akun username dan password

3Petugas Otoritas

PendaftaranBSrE melakukan

verifikasi permohonan sertifikat digital

Serttifikat elektronik pengguna telah

diterbitkan dan disimpan di eSign

Sistem Informasi Pengguna

************

Petugas OP

Pengguna

************

Pengguna melakukan tanda tengan elektronik pada document dengan

memasukkan PIN

Document telah ditandatangani dan dapat diverifikasi oleh pihak lain

TERBATAS

PROSES BISNIS➤ Pengguna/Pejabat hanya melakukan 2 tahapan :

• Pendaftaran dan Pengaturan✓ Mendaftarkan Passphrase melalui link yang dikirim ke email

• Penandatanganan✓ Melakukan tanda tangan elektronik dengan memasukkan Passphrase

pada setiap proses persetujuan dokumen➤ Pengguna/Pejabat tidak perlu melakukan pendaftaran lagi jika terdapat

aplikasi lain di Lingkungan Instansi Pemerintah yang ingin menggunakan TTE

TERBATAS

YANG PERLU DIPERHATIKAN !➤ Passphrase digunakan sebagai akses kepada sertifikat elektronik untuk

proses penandatanganan➤ Pengguna wajib melakukan tanda tangan elektronik dengan memasukkan

Passphrase secara langsung dan tidak mendelegasikan penggunaan Passphrase kepada pihak lain

➤ Setiap dokumen yang telah ditandatangani secara elektronik memiliki kekuatan dan dampak hukum yang telah dijamin Oleh UU ITE dan PP PSTE Nomor 82 Tahun 2012

➤ Segala bentuk penyalahgunaan akses tanda tangan elektronik akan berdampak hukum kepada pemilik sertifikat elektronik. Sebagai contoh pembuatan dokumen palsu yang ditandatangani oleh sertifikat elektronik yang sah.

TERIMA KASIH info.bsre@bssn.go.id

Implementasi Digital Signature · Digital Signature Process “ Aplikasi esign merupakan salah satu...

Documents

IMPLEMENTASI PENDIDIKAN KARAKTER SEBAGAI SOLUSI …

Solusi inkjet printer industri

SOLUSI NUMERIK PERSAMAAN LAPLACE DAN …pasca.unhas.ac.id/jurnal/files/c47bf04b63cb7b34563dc2da46dc9e0b.pdf · persamaan linear, mencari solusi ... sehingga suatu persamaan diferensial

solusi manual advanced acc zy Chap015

Presentasi Solusi Ftth Optiviel Cable

Penyusunan Tes Ranah Kognitif Khususnya Soal HOTS

solusi manual advance acc zy Chap019

PESANTREN TERPADU SEBAGAI SOLUSI PROBLEMATIKA …

solusi manual advanced acc zy Chap001

Solusi Boas

Solusi ICT untuk Sekolah

MENGAKRABI MANAJEMEN STRATEJIK: SOLUSI MEMBERDAYAKAN

PARADIGMA POSTMODERNISME; SOLUSI UNTUK KEHIDUPAN …

Soal OSK Astro 2009 + Solusi

COMBATING SYNCRETISM IN CONTEMPORARY … SYNCRETISM IN... · Felix Njini, Solusi University, Zimbabwe Josephat Hamoonga, Solusi University, Zimbabwe Justino Paulo, Solusi University,

SPOILED CHILDREN PROBLEM DAN SOLUSI

Technical Update & Solusi

COMPANY PROFILE PT. GRAHA SOLUSI TEKNIK Solusi Teknik/ComPro PT. Graha Solusi... · Mengindentifikasi dan antisipasi bahaya keamanan dan merespon segera untuk mengendalikan dan mencegah

Kuliah - Solusi Numerik Persamaan Diferensial -MHS

HYPNOTEACHING: SOLUSI SISWA LEARNING DISORDER