IT-Management in der Praxis Seminar ? WS 2004/05 - am ...

Zertifizieren und Signieren mittels UNIKA-CA
Peter Leidinger
Kurzfassung
Dieses Dokument gibt einen Einblick in das Gebiet der Zertifizierung. In Zeiten der Globalisierung
und des exponentiellen Anstieges digitaler Nachrichten steigt das Verlangen
nach Authentizitätsprüfung. Immer größer werdende Prozentsätze heutiger Emails Fallen
in die Kategorie ” Spam“. Diesem Problem kann durch Zertifizierungen Abhilfe geschaffen
werden. Zertifizierte Nachrichten können eindeutig zu einzelnen (juristischen)
Personen zugeordnet werden. Leider wird noch sehr wenig Gebrauch von Zertifizierungs-
Dienstanbietern gemacht. Im Folgenden wird die Sicherheit heutiger Zertifizierungen untermauert;
die gesetzlichen Rahmenbedingungen kritisch diskutiert. Weiterhin wird ein
Einblick in die Zertifizierungsinstanz UNIKA-CA der Universität Karlsruhe (TH), welche
sich in die Zertifizierungskette der DFN-PCA einordnet, gegeben.
1 Motivation
Das Volumen des digitalen Nachrichten- und Informationsaustausches nimmt immer größere
Maße an. Alleine in Deutschland gibt es zur zeit über acht Millionen .de-Domains. Die Kardinalität
der Domains scheint, von 1994 angesehen, exponentiell anzusteigen (Abbildung 1).
Abbildung 1: lineare Grafik der .de Domain-Entwicklung seit 1994 [t1105c]
Suchmaschinen decken zur zeit einen Suchbereich ab, der im Bereich von vielen Milliarden
Web-Seiten liegt. Diese Vielzahl, die keiner Behörde mehr erschließbar ist, öffnet ein riesiges
Portal für kriminelle Machenschaften jeglicher Art. Niemand ist als einzelnes Individuum in
der Lage mehrmals am Tage die Authentizität einer Vielzahl digitaler Nachrichten persönlich
zu prüfen. Dies mag bei der einen oder anderen Recherche nicht ins Gewicht fallen. Geht es