Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

verschlüsselt. Ein Zugriff auf die Daten ist nur für den behandelnden Arzt möglich,
da er durch den Patienten Zugriff auf die Vorgangskennung hat, die zur weiteren
Entschlüsselung benötigt wird.
Der Vorteil dieses Konzeptes besteht darin, dass die Daten zu keinem Zeitpunkt
(nach der Übergabe an den CHIN-Server) bis zum vom Patienten gewünschten Arzt
in unverschlüsselter Form existieren (und sei es im Hauptspeichers des CHIN-Servers).
Die Daten sind selbst in dem Fall sicher, in dem der Patient die Vorgangskennung
verliert. Denn zum Entschlüsseln ist noch immer der passende Schlüssel der
Adressatengruppe notwendig. Als Adressatengruppen kommen beispielsweise alle
medizinischen Fachrichtungen in Frage, zu denen Patienten überwiesen werden können
(Orthopäden, Radiologen, Internisten etc.).
In der MHH nehmen zur Zeit die Klinik für Urologie und das Institut für Mikrobiologie
als Empfänger dieser elektronischen Überweisungen teil und übermitteln die
Behandlungs- oder Untersuchungsergebnisse an den Überweisenden zurück.
4.2. Authentisierungsverfahren
Authentisierungsverfahren sind quasi die Umkehrung der asymmetrischen Verschlüsselung.
Hier wird von dem Signierenden ein Dokument mit seinem privaten
Schlüssel verschlüsselt und kann dann von jedem durch den öffentlichen Schlüssel
wieder zurückgewandelt werden. Da dieser Vorgang relativ langsam ist (der Zeitaufwand
ist etwa genau so groß wie bei dem Einsatz als Verschlüsselungsverfahren)
und es (wenn man nur die Signatur betrachtet) nicht auf die Geheimhaltung des
Inhalts ankommt, wird in der Regel auch hier ein hybrider Ansatz gewählt. Es wird
nicht das Originaldokument verschlüsselt, sondern quasi ein „Fingerabdruck“, der
durch den Einsatz einer sogenannten kryptographischen Hashfunktion erzeugt wird.
Zur Überprüfung der Signatur wird nun ebenfalls ein Fingerabdruck des Dokuments
errechnet. Dieser Fingerabdruck wird nun nachdem er entschlüsselt worden ist, mit
dem Fingerabdruck des Signierenden verglichen. Genau dann, wenn die beiden Fingerabdrücke
gleich sind, ist das Dokument authentisch.
Ebenso wie bei der asymmetrischen Kryptographie können die öffentlichen Schlüssel
in einer Art Telefonbuch für jeden aufbewahrt werden und so die Überprüfung der
Echtheit von Dokumenten ermöglichen. Bei dem RSA-Verfahren kann ein und derselbe
Schlüssel sowohl für die Verschlüsselung als auch für die Signatur eingesetzt
werden. Auch bei diesem Verfahren stellt sich die Frage nach der Authentizität der
Schlüssel. Diese kann durch den Einsatz einer Zertifizierungsinfrastruktur gelöst
werden, wie im nächsten Abschnitt beschrieben wird.
4.3. Zertifizierungsinfrastrukturen
Bei dem Einsatz asymmetrischer Verfahren für die Verschlüsselung oder Signatur
stellt sich bei einem nicht mehr überschaubaren Personenkreis immer die Frage nach
13