Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

den öffentlichen Schlüssel der Root-CA hat. Dadurch werden transitiv (s.u.) alle
Zertifikate als authentisch akzeptiert, die innerhalb dieser Hierarchie erstellt wurden.
Da es bisher noch keine Institution gibt, die speziell für das Gesundheitswesen eine
allgemein anerkannte CA betreibt, haben sich vier Einrichtungen des Gesundheitswesens,
die Deutsche Krankenhaus TrustCenter und Informationsverarbeitungs
GmbH (DKTIG), Informationstechnische Servicestelle der Gesetzlichen Krankenversicherung
GmbH (ITSG), Verband Deutscher Rentenversicherungsträger GmbH
(VDR) und Bundesversicherungsanstalt für Angestellte (BfA) zu einer Kooperation
zusammengeschlossen und bieten für ihre Mitglieder entsprechende Dienste an
[FiGr2001].
Abbildung 4-2: Hierarchische Struktur [NiSc2001]
Es ist auch denkbar, dass die MHH eine CA nutzt, die durch den DFN-Verein, das
Land Niedersachsen, eine Institution des Gesundheitswesens oder einen kommerziellen
Anbieter betrieben wird.
Das folgende Beispiel verdeutlicht das „transitive Vertrauen“:
Abbildung 4-3: Transitives Vertrauen
15