Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

schen den Firewalls auf beiden Seiten 4 aufgebaut und nur die unbedingt notwendigen
Berechtigungen eingetragen.
Durch das VPN wird sichergestellt, dass im Internet niemand die Daten mitlesen
kann. Es wäre zwar ausreichend auch in diesem Fall mit symmetrischen Schlüsseln
(und pre shared secrets) zu arbeiten, da jedoch der Aufwand zur Überprüfung der
Gültigkeit der Schlüssel mit zunehmender Anzahl der VPNs zunimmt und die Überprüfung
auf ungültig gewordene Schlüssel versehentlich unterbleiben kann, sollte die
Authentisierung der Gegenstellen über eine beiderseitig bekannte CA erfolgen - insbesondere,
da davon auszugehen ist, dass nicht beide Firewalls von denselben Personen
administriert werden.
Der Einsatz weiterer Tools, um die Daten auch innerhalb der beiden Corporate LANs
zu sichern bzw. zu signieren, kann nun wie innerhalb eines Corporate LAN erfolgen.
7.3.4. Gesicherte Einwahl über ISDN, Modem oder Internet
Verwendetes Tool:
7.2.3 (Anwender-Firewall VPN-Tunnel)
Die gesicherte Einwahl in das Netz der MHH kann analog zu dem Aufbau eines
VPN zwischen MHH und einer anderen Klinik betrachtet werden, mit dem Unterschied,
dass die Client-IP-Adresse des Zugriffs in die MHH nicht fest ist. Es gibt
dabei im Prinzip lediglich zusätzlich die Möglichkeit direkt per ISDN oder Modem
auf einen RAS-Router zuzugreifen. Die Authentisierung der Clients könnte dann
über Zertifikate erfolgen, die beispielsweise auf einer SmartCard oder der lokalen
Festplatte gespeichert und per Passwort geschützt sind. Ebenfalls wäre der Einsatz
von Einmalpassworten (z.B. SecurID) vorstellbar – siehe Abbildung 7-5 (Anwender-
Firewall VPN (Ziel)).
7.3.5. Webbasierte Kommunikation
Verwendete Tools:
7.2.5 (Web-Server-Zertifikate)
7.2.6 (Web-Client-Zertifikate)
Die Kommunikation zwischen Web-Servern und Web-Clients kann sowohl im Internet
als auch im Intranet durch den beiderseitigen Einsatz von Zertifikaten abgesichert
werden. Dadurch kann einerseits der Client sicherstellen, dass er mit dem richtigen
Server verbunden ist (Server-Zertifikate), und auf der Seite des Servers ist es dann
4 Es ist davon auszugehen, dass jedes an das Internet angeschlossene Krankenhaus oder sonstige
Einrichtung des Gesundheitswesens über Firewalls gesichert ist. Eine Anbindung ohne Firewalls
würde dermaßen große Risiken bergen, dass sie vermutlich als zumindest fahrlässig angesehen
werden kann.
65