Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

In diesem Fall ergibt sich jedoch die Problematik, dass – sollte derselbe
Schlüssel sowohl zur Verschlüsselung als auch zur Signatur eingesetzt werden
– es möglich wäre, Signaturen im Namen des Schlüsselbesitzers durchzuführen.
Das gleicht Blanko-Unterschriften, die jeder Arzt in der MHH hinterlegen
müsste und auf die beispielsweise der Vorstand Zugriff hätte. Ein
Szenario, welches der Akzeptanz kryptographischer Werkzeuge sicherlich
nicht zuträglich ist.
Eine Lösung für dieses Problem ist der Einsatz von getrennten Schlüsseln für
die Verschlüsselung und Signatur. Dann müsste nur noch der Verschlüsselungsschlüssel
hinterlegt werden und der Signierschlüssel bliebe einmalig
und geheim. Wenn der Verschlüsselungsschlüssel verloren geht, könnte er
wiederhergestellt werden. Sollte der Signierschlüssel verloren gehen, ist das
nicht weiter tragisch, dann würde ein neuer generiert und von der CA zertifiziert.
Die bereits getätigten Unterschriften blieben gültig (der Public Key
wäre ja noch verfügbar), nur für neue Signaturen müsste der neue Signierschlüssel
eingesetzt werden.
Viele Kryptographie-Experten empfehlen ohnehin, getrennte Schlüssel für Verschlüsselung
und Signatur zu verwenden, um so im Falle von noch verborgenen
Schwachstellen der Algorithmen weniger Angriffsmöglichkeiten auf den Signierschlüssel
zu bieten, da in der Regel weniger signiert als verschlüsselt wird. Ebenfalls
werden dadurch weitere Angriffe erschwert, wie die chosen-plaintext (bzw. cyphertext)-attack,
bei der vom Angreifer dem Opfer ein dem Angreifer bekannter Text
bzw. Chiffretext übermittelt wird, der dann vom Opfer entschlüsselt bzw. verschlüsselt
wird.
4.6. Bedrohungsmodelle
Ein wichtiges Kriterium für die Auswahl der geeigneten Verfahren zum Schutz der
medizinischen Daten ist eine Betrachtung des Bedrohungsmodells. Die wesentlichen
Kriterien sind dabei die folgenden:
• Wie vertraulich sind die Daten (z.B. anonymisierte Studienergebnisse vs.
Liste der HIV-Patienten)?
• Vor wem sollten die Daten geschützt werden (vor neugierigen Mitpatienten,
nichtautorisiertem Personal, Hackern, Strafverfolgungsbehörden bzw.
Geheimdiensten)?
• Welcher Aufwand ist erforderlich, um den Schutz zu umgehen (brute-force-
Angriff auf schwach verschlüsselte Daten vs. nachrichtendienstliche Methoden
zur Überwachung zugriffsberechtigter Personen (Tastendrücke mitschreiben
etc.)).
19