Ceremonija ključev

Formalni postopek za generacijo CA ključev z deljeno odgovornostjo in revizijsko sledjo.

• Prenosnik brez povezave ali HSM
• Pametne kartice za deleže ključev
• USB ključi (novi, zapečateni)
• Kamera za dokumentacijo
• Vreče z dokazilom poseganja
• Obrazci zapisnika
• Pisala (neizbrisljiva)

1. Identifikacija vseh udeležencev (preverjanje osebnega dokumenta)
2. Začetek zapisnika z:
   - Datum, čas, kraj
   - Vsi prisotni (ime, vloga, podpis)
3. Oddaja mobilnih telefonov
4. Razlaga namena ceremonije
5. Potrditev vlog

# Preverjanje sistema brez povezave
# 1. Ali je omrežje deaktivirano?
ip link show  # Ni aktivnih vmesnikov
 
# 2. Preverjanje BIOS zagonskega dnevnika
dmesg | grep -i network
 
# 3. Preverjanje statusa HSM (če se uporablja)
/opt/hsm/bin/status
# Pričakovan rezultat: Neinicializiran ali Pripravljen

#!/bin/bash
# key-ceremony-generate.sh
 
echo "=== GENERACIJA ROOT CA KLJUČA ==="
echo "Datum: $(date -Iseconds)"
echo "Sistem: $(hostname)"
 
# 1. Preverjanje kakovosti entropije
echo ""
echo "--- Preverjanje entropije ---"
cat /proc/sys/kernel/random/entropy_avail
# Pričakovan rezultat: > 3000
 
# 2. Generacija Root-CA ključa
echo ""
echo "--- Generacija ključa ---"
 
# ECDSA P-384 (klasično)
openssl ecparam -genkey -name secp384r1 -noout -out root-ca-ecdsa.key
echo "ECDSA P-384: $(openssl ec -in root-ca-ecdsa.key -text -noout 2>&1 | head -1)"
 
# ML-DSA-87 (post-kvantno) - če OpenSSL 3.6+
openssl genpkey -algorithm ML-DSA-87 -out root-ca-mldsa.key 2>/dev/null
if [ $? -eq 0 ]; then
    echo "ML-DSA-87: Generiran"
else
    echo "ML-DSA-87: Ni na voljo (OpenSSL < 3.6)"
fi
 
# 3. Zapisovanje prstnih odtisov ključev
echo ""
echo "--- Prstni odtisi ključev ---"
openssl ec -in root-ca-ecdsa.key -pubout -outform DER 2>/dev/null | sha256sum
# Zapisati: SHA256 = ...
 
# 4. Ustvarjanje CSR (za navzkrižno potrditev ali samopodpis)
echo ""
echo "--- Generacija CSR ---"
openssl req -new -key root-ca-ecdsa.key \
    -out root-ca.csr \
    -subj "/CN=Example Organization Root CA/O=Example Organization/C=DE"
 
# 5. Ustvarjanje samopodpisanega Root
echo ""
echo "--- Samopodpisan certifikat ---"
openssl x509 -req -in root-ca.csr \
    -signkey root-ca-ecdsa.key \
    -out root-ca.pem \
    -days 9125 \
    -extfile root-ca.ext \
    -sha384
 
# Preverjanje certifikata
openssl x509 -in root-ca.pem -text -noout | head -30

# Shamirjeva delitev skrivnosti
echo "=== DELITEV KLJUČA ==="
 
# 5 deležev, 3 potrebni za obnovitev
cat root-ca-ecdsa.key | ssss-split -t 3 -n 5 -w root-ca-share
 
# Pisanje deležev na pametne kartice/USB
for i in 1 2 3 4 5; do
    echo "Delež $i → Pametna kartica/USB $i"
    # cp root-ca-share-$i /mnt/smartcard-$i/
done
 
# Varno brisanje originalnega ključa
shred -vfz -n 3 root-ca-ecdsa.key
rm root-ca-ecdsa.key

# 1. Ali certifikat lahko podpisuje?
echo "Testni podpis..."
echo "test" | openssl dgst -sha384 -sign root-ca-ecdsa.key 2>/dev/null && echo "OK"
 
# 2. Ali se deleži ključa lahko združijo?
ssss-combine -t 3 << EOF
<Delež-1>
<Delež-2>
<Delež-3>
EOF > /tmp/restored.key
 
# Primerjava
diff <(openssl ec -in /tmp/restored.key -pubout) <(openssl ec -in root-ca-ecdsa.key -pubout)

1. Zapečatenje deležev ključev v vreče z dokazilom poseganja
2. Vsak kriptografski uradnik prejme svoj delež
3. Rezervni deleži v sef(ih)
4. Zapisovanje serijskih številk vrečk
5. Zbiranje podpisov ob predaji

1. Varno brisanje vseh začasnih datotek
   shred -vfz -n 3 /tmp/*.key /tmp/*.pem

2. Izklop sistema (brez povezave)

3. Dokončanje zapisnika:
   - Končni čas
   - Vsi podpisi
   - Indeks fotografij/videa

4. Zapečatenje in arhiviranje zapisnika

ZAPISNIK CEREMONIJE KLJUČEV
===========================

ID ceremonije: KC-2024-001
Datum: ________________
Začetek: _______ Konec: _______
Kraj: ____________________________

UDELEŽENCI:
| Ime | Vloga | Št. dokumenta | Podpis |
|-----|-------|---------------|--------|
|     |       |               |        |
|     |       |               |        |
|     |       |               |        |
|     |       |               |        |

PODROBNOSTI KLJUČA:
- Algoritem: ECDSA P-384 / ML-DSA-87
- ID ključa: _______________
- Zgoščena vrednost javnega ključa (SHA256): ______________________
- Serijska št. certifikata: _______________
- Veljavnost: _______ do _______

DELEŽI KLJUČA:
| Delež | Št. vrečke | Skrbnik | Podpis ob predaji |
|-------|------------|---------|-------------------|
| 1     |            |         |                   |
| 2     |            |         |                   |
| 3     |            |         |                   |
| 4     |            |         |                   |
| 5     |            |         |                   |

PREVERJANJE:
[ ] Entropija > 3000
[ ] Ključ uspešno generiran
[ ] Certifikat samopodpisan
[ ] Deleži ključa ustvarjeni (3-od-5)
[ ] Deleži preverjeni
[ ] Originalni ključ izbrisan
[ ] Deleži razdeljeni in zapečateni

ZAKLJUČEK:
[ ] Začasne datoteke izbrisane
[ ] Sistem izklopljen
[ ] Zapisnik popoln

_______________________________
Podpis vodje ceremonije

_______________________________
Podpis revizorja/priče

# Luna HSM ceremonija ključev
/usr/safenet/lunaclient/bin/lunacm << 'EOF'
 
# Ustvarjanje particije
partition create -label "Root-CA"
 
# Generacija ključa
partition contents -slot 0
generateKeyPair -keyType ECDSA -curvetype secp384r1 -label "root-ca-2024"
 
# Ustvarjanje varnostne kopije
partition backup -serialNumber <HSM-Serial>
 
EOF

• CA varnostna kopija/obnova – Obnovitev ključev
• Preklic v sili – Ob kompromitaciji
• Skladnost – Regulativne zahteve

« ← CA varnostna kopija/obnova | → Preklic v sili »

Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional