Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

1. Einleitung
„Falls Sie glauben, dass Technologie Ihre Sicherheitsprobleme
lösen kann, verstehen Sie die Probleme nicht,
und Sie haben von Technologie keine Ahnung.“
[Bruce Schneier, Secrets & Lies]
Das Ziel dieser Diplomarbeit ist es, anhand ausgewählter Kommunikationsprozesse
aufzuzeigen, mit welchen Mitteln die Kommunikation sensibler Daten gegenüber
dem nicht autorisierten Lesen oder Verändern geschützt werden kann. Ebenfalls wird
darauf eingegangen, welche organisatorischen Maßnahmen notwendig sind, um die
Verfügbarkeit der Daten zu gewährleisten. Auch wird aufgezeigt, welche Anforderungen
an ein Trustcenter zu stellen sind, was die Ausstellung und den Rückruf von
Zertifikaten angeht. Als Beispiel werden Kommunikationsprozesse in der Medizinischen
Hochschule Hannover (MHH) vorgestellt.
Eine „absolute“ Sicherheit wird sich nicht erreichen lassen – die gibt es in der Realität
nirgends. Es ist auch klar, dass ein Sicherheitskonzept immer nur für den Rahmen,
für den es entworfen wurde, Gültigkeit besitzen kann. Wenn sich die Anforderungen
oder auch das Umfeld ändern, ist ein Sicherheitskonzept zu hinterfragen und
gegebenenfalls anzupassen. Unterlässt man dies, wiegt man sich in einer (trügerischen)
Sicherheit, die nicht gegeben ist. Sicherheit ist ein Prozess!
Diese Arbeit beschränkt sich auf Konzepte für den Einsatz kryptographischer Verfahren
in der Medizin und betrachtet weitestgehend die darunter liegenden Systeme
nicht näher. Es würde den Rahmen sprengen darüber hinaus ein Konzept für ein
sicheres LAN und eine abgesicherte Server-Infrastruktur zu erarbeiten. Es ist natürlich
eine Grundvoraussetzung, dass die verwendeten Systeme sicher sind und sich
der kryptographische Schutz nicht durch triviale Maßnahmen aushebeln lässt. Dieses
Konzept ist jedoch notwendig um einen umfassenden Schutz zu gewährleisten. Wenn
man einen Angriffsbaum (siehe [SchB2001]) aufstellt, wird man feststellen, dass die
einfachsten und erfolgversprechensten Angriffe nicht gegen die Kryptographie
selbst, sondern gegen das Umfeld durchgeführt werden können.
Aufgrund der Komplexität der gesamten Thematik kann im Rahmen dieser Arbeit
nicht darauf eingegangen werden, wie sich kryptographische Verfahren (insbes. Signaturen)
direkt in Applikationen wie z.B. Patientenadministrations-Systeme integrieren
lassen. Es werden hier Verfahren zur gesicherten Kommunikation außerhalb
integrierter Krankenhausinformationssysteme beschrieben, die unabhängig von kryptographischen
Verfahren in diesen Systemen einsetzbar sind.
Die Kapitel 2 (Anforderungen an die Übermittlung und Speicherung von
medizinischen Daten), 3 (Rechtlicher Rahmen der Kryptographie in Deutschland),
1