Full paper (pdf) - CDC - Technische Universität Darmstadt

privaten Schlüssels erfordert werden. Allerdings weist diese wesentlich sicherere
Vorgehensweise zwei Nachteile auf: 70
1. Pro Client ist ein entsprechendes Lesegerät erforderlich, damit
Chipkarten eingesetzt werden können, was eine weitere Investition
bedeutet.
2. Um absolute Sicherheit zu gewährleisten, darf der private Schlüssel die
Chipkarte niemals verlassen. Damit müssen alle Berechnungen, für die
der private Schlüssel erforderlich ist, auf der Chipkarte ausgeführt
werden, was die Laufzeit erheblich erhöht.
Die eingesetzte CA muss über Funktionalität zur Sicherheitsüberwachung verfügen
und entsprechende Maßnahmen im Falle von Kompromitierung definieren.
Sicherheitsmaßnahmen
Die heutzutage als sicher angesehene Schlüssellänge beträgt 1024 Bit. 71 Der private
Schlüssel der CA, als das empfindlichste Glied der Kette, sollte eine größere Länge
haben. Zu weiteren technischen Sicherheitsmaßnahmen zählt der Schutz des privaten
Schlüssels bei der Erzeugung, Installation und Betrieb sowie die Netzwerksicherheit.
Die eingesetzte CA muss auch in nicht technischen Bereichen abgesichert sein, d.h. in
der Infrastruktur, organisatorisch und durch personelle Maßnahmen. 72 Diese nicht
technischen Sicherheitsmaßnahmen wie die Lage und der Zugang zu
sicherheitskritischen Räumlichkeiten, eingeschränkte Anwendergruppen oder hohe
fachliche Anforderungen an die betreibende Personen bilden eine wichtige Stütze im
Gesamtkonzept einer PKI.
Profile für Zertifikate und Revokationslisten
Die ausgestellten Zertifikate sollen, wie bereits erwähnt, dem Standard X.509v3
entsprechen. Für die veröffentlichten CRLs gilt der Standard X.509v2. Als
Kryptographie-Algorithmus wird RSA und als Hash-Algorithmus wird SHA-1
empfohlen. Diese Kombination gilt als sicher und findet breite Anwendung. 73
Folgende Zertifikatsprofile werden maximal erforderlich sein:
- Zertifikat der Zertifizierungsstelle, ist nur bei Eigenbetrieb der
Zertifizierungsstelle erforderlich
- SSL-Server-Zertifikat
- Anwender Zertifikat
Neben den üblichen Inhalten sind für jedes Zertifikatsprofil jeweils die erforderlichen
bzw. gewünschten Erweiterungen festzulegen und ist ein Format für den eindeutigen
Namen des Antragsstellers zu definieren. 74
70 Vgl. Adams / Lloyd, 1999, S. 177
71 Vgl. Kapitel 2.2.2
72 Vgl. Chokani / Ford, 1999, RFC 2527, Kapitel 4.5
73 Vgl. Kapitel 2.2.2 und Kapitel 2.2.4
74 Vgl. Housley / Ford / Polk / Solo, 1999, RFC 2459
- 25 -