Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

möglich die Berechtigungen des Nutzers abhängig von dem Zertifikat (Client-Zertifikate)
zu steuern.
Am besten wird das Client-Zertifikat auf einer SmartCard oder auf der Festplatte
gespeichert und mit einem Passwort geschützt. Es wäre ebenfalls erstrebenswert,
wenn einzelne Dokumente zusätzlich mit einer Signatur versehen sind und so beispielsweise
der Autor einer Anweisung zur Medikamentierung eindeutig identifiziert
werden kann.
7.3.6. Multizentrische klinische Studien über das Internet
Verwendete Tools:
7.2.5 (Web-Server-Zertifikate)
7.2.6 (Web-Client-Zertifikate)
7.2.3 (Anwender-Firewall VPN-Tunnel)
Die multizentrischen klinischen Studien können über ein Web-Interface gegebenenfalls
mit einem Java Applet, welches Plausibilitätsprüfungen durchführt, auf einen
Web-Server in der MHH zugreifen. Dabei würden sich Web-Server und Web-Client
gegenseitig durch den Austausch von Zertifikaten identifizieren.
Da Zugriffe aus dem Internet in diesem Fall nur von einer überschaubaren Anzahl
von Personen kommen können, wäre es ebenfalls möglich – und sinnvoll - den
Zugriff auf den Web-Server an sich noch über eine weitere Sicherheitsstufe zu
sichern, um weniger Angriffspunkte zu bieten. Vor dem Aufbau der Web-Verbindung
wäre ein Tunnel zu dem Firewall zu öffnen, durch den der Zugriff auf den
Web-Server erst ermöglicht würde. Dadurch wäre der Server auch für den Fall
geschützt, dass ein Konfigurationsfehler Zugriff auf die Daten freigeben würde, ohne
dass der Client sich hinreichend authentifiziert hat.
7.3.7. Gesicherter interner Mailversand
Verwendetes Tool:
7.2.8 (E-Mail Add-On)
Um eine möglichst reibungslose Nutzung von Signaturen und Verschlüsselung zu
ermöglichen, sollte das Mailprogramm die notwendige Funktionalität bzw. Schnittstellen
für entsprechende Tools bereitstellen. In diesem Fall würde die Kommunikation
ebenfalls wie in Abbildung 7-2 (Modell der Schlüssel- und Datenübermittlung)
ablaufen. Der Anwender müsste lediglich die E-Mail-Adresse des Empfänger angeben
und das E-Mail-Programm sucht automatisch den zugehörigen Schlüssel und
überprüft die Authentizität z.B. mittels eines CA-Zertifikates.
Aufgrund der in der MHH verarbeiteten Daten erscheint es sinnvoll, grundsätzlich
alle Mails zu verschlüsseln und den Anwender zu warnen, falls bei einem Kommunikationspartner
eine Verschlüsselung nicht möglich ist. Die umfassende Verschlüsse-
66