Seminar SINA Workstation – Smartcards, SINA ID Token und Zertifikate

Der SINA ID Token oder die jeweilige Smartcard trägt Identitäts-, Konfigurations- und kryptografische Informationen. Fehler im Token-Lifecycle wirken deshalb unmittelbar auf Anmeldung, Datenzugriff und Sicherheitsbeziehungen.

Zwei Tage sind erforderlich, um reguläre Ausgabe und Erneuerung ebenso wie Sperr-, Verlust- und Ersatzfälle mit klaren Rollen und Nachweisen praktisch zu behandeln.

Inhaltsübersicht

• Zielgruppe und Voraussetzungen
• Lernziele
• Schrittweise Seminarinhalte
• Praxisanteil
• Abgrenzung und Einsatzrahmen

Zielgruppe

SINA-Administratoren, PKI- und Benutzermanagement, Service Desk, Security Operations, Token-Ausgabe und technische Verantwortliche für Workstation-Zugänge.

Voraussetzungen

Grundkenntnisse der SINA-Architektur, Kryptografie und PKI. Kenntnisse der organisationsinternen Rollen- und Freigabeverfahren für Token und Zertifikate.

Lernziele

• Token, Benutzeridentität, Schlüssel und Zertifikate fachlich trennen
• Rollen und Vier-Augen-Prozesse für Ausgabe und Verwaltung gestalten
• Personalisierung und Zuordnung kontrolliert durchführen
• PIN-, PUK-, Erneuerungs- und Sperrverfahren sicher handhaben
• Auswirkungen auf Workstation, Crypto-Filesysteme und Sicherheitsbeziehungen bewerten
• Verlust-, Defekt- und Kompromittierungsfälle korrekt behandeln

Seminarinhalte

Schritt 1: PKI- und Tokenmodell verstehen

Benutzer, Token, Schlüssel, Zertifikat, Workstation-Profil und Sicherheitsbeziehung werden in einem gemeinsamen Lifecycle-Modell dargestellt.

• Identität und Berechtigung
• Signatur- und Verschlüsselungsbezug
• Zentrale Verwaltung und lokale Nutzung

Schritt 2: Rollen und Ausgabeprozess festlegen

Tokenverwaltung benötigt getrennte Zuständigkeiten, nachvollziehbare Freigaben und sichere Übergabe.

• Antrag und Identitätsprüfung
• Personalisierung und Ausgabe
• Empfangsbestätigung und Aktivierung

Schritt 3: Token personalisieren

Ein Schulungstoken wird mit vorgesehenen Benutzer- und Konfigurationsdaten vorbereitet.

• Zielprofil und Gültigkeit prüfen
• Schlüssel- und Zertifikatsvorgang kontrollieren
• Ergebnis und Serienbezug dokumentieren

Schritt 4: Workstation-Zugriff zuordnen

Die Zuordnung wird an Anmeldung, verfügbare Sessions, Sicherheitsbeziehungen und Datenzugriff geprüft.

• Berechtigte Arbeitsplätze
• Zielnetze und Sicherheitsdomänen
• Crypto-Filesysteme und Medienrechte

Schritt 5: PIN und PUK verwalten

PIN-Änderung, Fehlversuche, Entsperrung und sichere Übergabe von PUK-Verfahren werden behandelt.

• Keine unkontrollierte Weitergabe
• Identitätsprüfung vor Entsperrung
• Meldeweg bei Auffälligkeiten

Schritt 6: Zertifikate erneuern

Ablauf, Schlüsselwechsel und Aktualisierung werden vorbereitet und mit einem unterbrechungsarmen Betriebsfenster verbunden.

• Gültigkeit und Abhängigkeiten
• Überlappung und Aktivierungszeitpunkt
• Funktionsprüfung nach Erneuerung

Schritt 7: Sperren und widerrufen

Bei Rollenwechsel, Verlust oder Verdacht werden Token und Zertifikate kontrolliert gesperrt beziehungsweise widerrufen.

• Sofortmaßnahme und Begründung
• Auswirkung auf Sicherheitsbeziehungen
• Ersatz und Neupersonalisierung

Schritt 8: Fehler diagnostizieren

Anmelde-, Berechtigungs- und Verbindungsfehler werden entlang Tokenzustand, PIN, Zertifikat, Zeit und Managementkonfiguration untersucht.

• Fehlerklasse statt Versuchskette
• Zeit- und Gültigkeitsprüfung
• Eskalation an PKI oder Workstation-Betrieb

Schritt 9: Audit und Bestandsführung

Ausgabe, Änderung, Sperrung, Rücknahme und Vernichtung werden lückenlos nachgewiesen.

• Inventar und Besitzer
• Status und Gültigkeit
• Regelmäßige Bestandsabgleiche

Praxisanteil

Im Labor wird ein Token-Lifecycle von der Beantragung über Personalisierung und Nutzung bis zu Erneuerung, Sperrung und Ersatz durchlaufen.

1. Rollen- und Freigabematrix für die Tokenverwaltung erstellen
2. Schulungstoken personalisieren und einem Benutzerprofil zuordnen
3. Anmeldung, Sessions und Sicherheitsbeziehungen prüfen
4. PIN- oder PUK-Fall kontrolliert bearbeiten
5. Zertifikat erneuern und Funktionsprüfung durchführen
6. Verlustfall sperren, Ersatz vorbereiten und Nachweis aktualisieren

Abgrenzung und Einsatzrahmen

Die Übungen verwenden ausschließlich Schulungstoken und Testzertifikate. Produktive Schlüssel, reale Identitäten und vertrauliche PKI-Parameter gehören nicht in Seminarunterlagen oder Laborprotokolle.