baiMobile® CertFinder Android 1.1

Over baiMobile® CertFinder Android

Veel websites, met name overheidssites, vereisen een digitaal certificaat voor authenticatie. Deze digitale certificaten bevinden zich in de Certificate Store (soft certs) van het Android-apparaat of worden opgeslagen op een smartcard (harde certs) en worden geverifieerd met behulp van een vertrouwensketen. Het vertrouwensanker voor het digitale certificaat is de Root Certificate Authority. De meest veilige websites waarvoor digitale certificaten voor verificatie nodig zijn, weigeren de toegang als deze de vertrouwensketen van een digitaal certificaat niet kan verifiëren. CertFinder, door Biometric Associates, werd ontwikkeld om dit probleem op te lossen.

De certificaathiërarchie is een structuur van certificaten die nodig zijn om de geldigheid van de uitgever van een certificaat te verifiëren. Certificaten worden uitgegeven en ondertekend door certificaten die hoger in de certificaathiërarchie staan, zodat de geldigheid en betrouwbaarheid van een bepaald certificaat wordt bepaald door de overeenkomstige geldigheid van het certificaat dat het certificaat heeft ondertekend.

De Chain of Trust of a Certificate Chain is een geordende lijst met certificaten, die een eindgebruikerscertificaat en tussentijdse certificaten bevatten, waarmee de ontvanger (de website of server) kan controleren of de afzender en alle intermediates-certificaten betrouwbaar zijn.

CertFinder, voor CAC- en PIV-smartcards of softcertificaten, bouwt een certificate trust Chain of Trust voor een gebruikerscertificaat. De uitgever van het certificaat bevindt zich en het certificaat van de uitgever wordt gedownload, de uitgever van het nieuwe cert wordt gelokaliseerd en gedownload en er wordt een ketting gebouwd totdat het Root-certificaat is gevonden. CertFinder verifieert vervolgens elk certificaat in de keten en slaat, indien succesvol, de certs op in de Android Certificate Store.

Bij het opstarten geeft CertFinder een lijst weer met certificaten die op uw Android-apparaat zijn gevonden. Deze certsen bevinden zich mogelijk in elke map op je Android-apparaat. Als u CertFinder op een van deze zachte Certs wilt uitvoeren, u het certificaat selecteren door op de naam te tikken. CertFinder downloadt en verifieert de vertrouwensketen van de certificaten en installeert vervolgens de certificaten in het certificaatarchief voor apparaten.

Als u CertFinder wilt uitvoeren op de smartcard die in uw baiMobile® is geplaatst; 3000MP- of 301MP-smartcardlezer, selecteert u de knop 'Verifiëren' met het certificaatveld leeg. Bij een aangeroepen met een leeg veld gaat CertFinder eerst op zoek naar een baiMobile® smartcardlezer. Als u de 3000MP Bluetooth-lezer gebruikt, moet u ervoor zorgen dat uw lezer op uw Android-apparaat is geweest. Als u de 301MP-lezer gebruikt, moet u ervoor zorgen dat deze met de meegeleverde USB-kabel op uw Android-apparaat is aangesloten.

CertFinder haalt alle gebruikerscertificaten uit de smartcard en bouwt en verifieert een vertrouwensketen en installeert vervolgens de certificaten in het certificaatarchief voor apparaten.

Beschikbare smartcardlezers zijn te vinden op: www.biometricassociates.com