Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

Da der zentrale Server der CA, welcher die Zertifikate ausstellt, keinesfalls an ein
Netzwerk angeschlossen sein sollte [CKLW2000], ist es notwendig innerhalb der
MHH einen Server zu betreiben, der einen nur lesenden Zugriff auf die ausgestellten
und auch die widerrufenen Zertifikate erlaubt.
Wenn in der MHH ausgestellte Zertifikate auch außerhalb der MHH gültig überprüfbar
sein sollen (wovon bei der Integration in eine Zertifizierungshierarchie ausgegangen
werden kann), empfiehlt es sich, den Server für die Abfrage der Zertifikate
auch aus dem Internet erreichbar zu gestalten. Selbstverständlich muss der Server in
einem vom Netz der MHH abgeschotteten Segment aufgebaut werden. Sinnvoll wäre
auch die Bereitstellung der Zertifikatsinformationen über einen in der Hierarchie
höherrangigen Server, damit kein eigener Server betrieben werden muss.
4.4. Zeitstempel-Dienst
Häufig ist es genauso wichtig zu wissen, wann ein Dokument erstellt wurde, wie zu
wissen, von wem es signiert wurde. Eine im Nachhinein erstellte und auf einen Zeitpunkt
vor der Ziehung rückdatierte „Vorhersage“ der Lottozahlen ist trotz einer gültigen
Signatur wertlos.
Da es technisch gesehen kein Problem ist, die Signatur eines Dokumentes vor- oder
zurückzudatieren, und der Einsatz eines unabhängigen Dritten bei der Signierung
vieler Dokumente nicht praktikabel ist, kann der Aufbau eines Zeitstempel-Dienstes
interessant sein. Ein solcher Dienst nimmt ein Dokument entgegen, versieht es mit
der aktuellen Zeit des Eintreffens, signiert dies 2-Tupel (bestehend aus aktuellem
Datum und Uhrzeit, sowie dem eingesandten Dokument) und sendet es an den
Absender zurück. Der Absender signiert nun das gesamte mit Zeitstempel und Signatur
des Zeitstempeldienstes versehene Dokument und hat somit den Nachweis,
wann das Dokument erstellt wurde.
Da der Zeitstempeldienst keine inhaltliche Aussage über das Dokument macht (z.B.
ob ein Befund korrekt ist), sondern nur die Existenz zu einem bestimmten Zeitpunkt
bescheinigt, ist es möglich dies automatisiert durch ein Programm durchzuführen,
das selbstverständlich sicherstellen muss, dass die aktuelle Uhrzeit bekannt ist. Dazu
kann z.B. eine Kombination aus DCF77- (Sender zur Übermittlung der offiziellen
Zeit in Deutschland) oder GPS-Empfänger (Global Position System, ermöglicht die
Positions- und Zeitbestimmung) und Anfrage von offiziellen Zeitservern (z.B. der
Physikalisch Technischen Bundesanstalt) sein. Da für einen solchen Zeitstempel
selbst das bereits signierte und verschlüsselte Dokument verwendet werden kann,
besteht auch keine Gefahr für die Vertraulichkeit der Daten.
17