Funktionale Anforderungen und Entwurfsziele Edition 1(deutsch)

OSCI-Transport Version 2 – Funktionale Anforderungen und Entwurfsziele 39
MUSS 37:
OSCI-Nachrichten müssen einmal eingeholte Prüfinformationen zu Authentisierungstoken (als
auch zu eingesetzten Verschlüsselungs- und Signaturzertifikaten) sicher transportieren können.
Damit besteht die Möglichkeit, Prüfdienste ggf. zu zentralisieren; weiter vermeidbar ist
damit eine Mehrfachüberprüfung identischer Token auf unterschiedlichen Stationen einer
OSCI-Kommunikation.
4.7 Token und deren Validierung
Grundsätzlich sollte jeder potenzielle Empfänger von OSCI Nachrichten in der Lage sein, Signaturprüfungen
und die Gültigkeitsprüfung von Security Token selbst vorzunehmen. Die Nutzung einer
OSCI Infrastruktur darf nicht dazu führen, dass Knoten und Empfänger der OSCI-Nachrichten sich auf
die ggf. mit der Nachricht transportierten Validierungsinformationen verlassen müssen. Es ist aber ein
pragmatischer Ansatz, das Einholen solcher Informationen an zentraler Stelle vorzusehen, an die
solche Prüfaufgaben delegiert werden können. Aufgrund der in OSCI vorgenommenen Trennung von
Inhalts- und Kommunikationsdaten ist dies ohne Verletzung der datenschutzrechtlich gebotenen Vertraulichkeit
der Inhaltsdaten möglich.
4.7.1 Public-Key Infrastruktur
Ein wesentlicher Aspekt bei der Kommunikation mittels OSCI ist die Gewährleistung der Rechtsverbindlichkeit
und der Vertraulichkeit. Geschäftsprozesse, deren Abwicklung über den neuen Vertriebsweg
Internet zwingend die elektronische Signatur voraussetzt, bilden einen wichtigen Teilbereich des
E-Government. Die Erfüllung dieser Anforderungen basiert in OSCI auf den Techniken der Public-
Key-Kryptographie. Die Gültigkeit dieser Zertifikate muss verifiziert werden, um Aussagen hinsichtlich
der Authentizität treffen zu können. Die PKI nach SigG ermöglicht dem Empfänger einer signierten
Nachricht diese Prüfung.
MUSS 38:
Eine OSCI-Infrastruktur muss die Gültigkeitsprüfung von X509-Zertifikaten in den Verzeichnisdiensten
der ZDAs über eine einheitliche Schnittstelle allen Knoten und Endpunkten zur Verfügung
stellen können.
4.7.2 Weitere Security-Token
MUSS 39:
Andere Token müssen bei Diensten eines IdP online überprüfbar sein. Die Dienste müssen
über eine einheitliche Schnittstelle allen Knoten und Endpunkten zur Verfügung stehen.
4.8 Optionaler Mehrwertdienst: Nachrichten- und Nachweisarchiv
Quittierungen von Kommunikationsvorgängen sind Verbindungsdaten nach dem Telekommunikationsdienstegesetz,
welche Betreiber von entsprechenden Diensten nur einen begrenzten Zeitraum
aufbewahren dürfen 20 . Ein implizit längerfristiges oder sogar unbefristetes Vorhalten solcher Daten für
spätere Nachweise stellt Betreiber auch vor das Problem unkalkulierbarer Datenvolumina. Auch ist es
für einen Betreiber i.d.R. sicht möglich, die Aufbewahrungsdauer solcher Nachweise selektiv nach
20 Es befindet sich aktuell in juristischer Prüfung, wie sich dies bzgl. des Laufzettels gem. OSCI 1.2 verhält
© 2007-2009 OSCI Leitstelle