Đức: Ứng dụng e-ID độc lập với nhà cung cấp được cập nhật dựa trên FOSS

DE:Up-dated vendor independent e-ID application based on open source

by GijsHillenius — published on Jun 22, 2011

Theo:http://www.osor.eu/news/de-up-dated-vendor-independent-e-id-application-based-on-open-source

Bài được đưa lênInternet ngày: 22/06/2011

Vănphòng Liên bang Đức về An ninh Thông tin BSI (Germany'sFederal Office for Information Security) tuần trước đã xuấtbản các cập nhật cho ứng dụng e-ID của mình đượcchỉnh sửa cho 2 phát tán Linux, Debian và Ubuntu. Phần mềmthẻ e-ID đang sử dụng một số công cụ và thư việnnguồn mở.

Phiên bản đầu củaứng dụng e-ID đã sẵn sàng vào tháng 11/2010 cho máy tínhđể bàn Linux nguồn mở và 2 phiên bản khác, cho các hệthống máy để bàn sở hữu độc quyền. Một ngày sauđó, một thành viên của Đảng Pirate tại Đức đã chỉra những lỗi theo cách mà phần mềm quản lý các chứngchỉ an ninh của website, và đã chỉ ra cách mà điều nàycó thể bị lợi dụng trên một trong những máy tính đểbàn sở hữu độc quyền. BSI một ngày sau đã rút lạitất cả các phiên bản của phần mềm e-ID khỏi site này.

BSI năm ngoái đã xuấtbản phiên bản được cập nhật được mong đợi cho máytính để bàn sở hữu độc quyền của Microsoft. Một cậpnhật cho máy để bàn sở hữu độc quyền của Apple cũngsẽ sẵn sàng vào mùa hè này.

AusweisApp của BSI sửdụng thẻ ID quốc gia để đưa ra các dịch vụ xác thựctrực tuyến. “AusweisApp đưa ra một giải pháp cho an ninhđược xem xét bằng việc đảm bảo an toàn cho nhận diệntrên web”, BSI viết trong tài liệu đi kèm phần mềm.“Với AusweisApp, bạn bây giờ có thể sử dụng thẻ IDmới của bạn và cái gọi là 'chứng minh nhận diện điệntử'”.

Ứng dụng này đangsử dụng một vài thành phần nguồn mở, bao gồm bộcông cụ OpenSSL, bộ công cụ Gsoap, thư viện Xerces Javaparser và các công cụ nén dữ liệu Zlib.

Germany'sFederal Office for Information Security (Bundesamt für Sicherheit inder Informationstechnik, BSI) last week published up-dates to its e-IDapplication tailored to two Linux distributions, Debian and Ubuntu.The e-ID card software is using several open source tools andlibraries.

Thefirst versions of the e-ID application were made available inNovember last year for the open source Linux desktop and two other,proprietary, desktop systems. A day later, a member of the PirateParty in Germany pointed to errors in the way the software manageswebsite security certificates, and showed how this could be abused onone of the proprietary desktops. BSI a day later pulled all versionsof the e-ID software f-rom the site.

BSIlast year published the up-dated version intended for the proprietaryMicrosoft desktop. An up-date to the proprietary Apple desktop will beavailable this summer.

BSI'sAusweisApp uses the national ID-card to offer onlineauthentication-services. "The AusweisApp provides a solution forconsiderable security by safeguarding your digital identity on theWeb", BSI writes in the documentation accompanying thesoftware."With the AusweisApp, you can now electronically proveyour identity to online service providers, authorities and onlineplatforms using your new ID card and the so-called 'electronic proofof identity'."

Theapplication is using several open source components, including theOpenSSL toolkit, the Gsoap toolkit, the Xerces Java parser libraryand Zlib data compression tools.

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com