Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

8. Pragmatisches Modell
8.1. Allgemeine Überlegungen
Bisher ist ein ideales Modell, wie es im vorigen Kapitel vorgestellt wurde, nicht zu
realisieren. Mit einigen Abstrichen im Komfort (vor allem bei der Schlüsselverwaltung)
und geringen Einbußen in der Funktionalität lässt sich aber bereits heutzutage
ein Modell umsetzen, das durch die Kombination von mehreren Standard-Produkten
ein relativ hohes Sicherheitsniveau erreicht und auch mit begrenzten finanziellen
Mitteln realisierbar ist.
Zur Zeit ist es beispielsweise so, dass für Web-Server- und Client-Zertifikate X.509
eingesetzt wird, für die Verschlüsselung und Authentisierung von E-Mails oder einzelnen
Dateien jedoch häufig PGP. Bei Direktverbindungen zwischen Routern sind
häufig symmetrische Verschlüsselungen im Einsatz, die ohne jedwede Signatur auskommen.
Firewalls und einige Router können IPSec-konforme VPNs aufzubauen,
welche neben der Authentisierung über pre shared Secrets auch eine Authentisierung
über Zertifikate bieten.
Durch diese Heterogenität werden teilweise für eine Person oder Institution mehrere
verschiedene und untereinander inkompatible Schlüssel benötigt. Das hat zur Folge,
dass evtl. auch mehrere Certificate Authorities (CAs) parallel für jedes eingesetzte
Protokoll existieren müssen.
Im Folgenden wird versucht – wenn möglich – einen Public-Key-Algorithmus (bzw.
ein hybrides Verfahren) zu verwenden, um bei einer Erweiterung der Anwendung
kein Redesign des Prozesses durchführen zu müssen.
Die privaten Schlüssel sollten möglichst auf einem Wechselmedium und nicht auf
einer Festplatte gespeichert werden, damit nur der Besitzer auf den in der Regel
zusätzlich per Passwort geschützten geheimen Schlüssel zugreifen kann. Als Speichermedium
ist eine SmartCard denkbar. Da bisher nicht flächendeckend entsprechende
Kartenleser vorhanden und auch nicht alle Anwendungen damit kompatibel
sind, wäre es evtl. möglich beispielsweise ein Flash-ROM an den USB-Port des
Computers anzuschließen, das anwendungsseitig als normales Wechselmedium
erkannt wird [CT2002-03]. Dadurch ist es zu allen gängigen Anwendungen kompatibel,
die den Schlüssel in einer frei wählbaren Datei speichern können. USB-Ports
sind heutzutage an allen aktuellen Computern zu finden und auch aktuelle Betriebssysteme
unterstützen diese Schnittstelle.
Wenn es lediglich darum geht, dass der Anwender sich gegenüber einem Server
identifizieren kann, ist es auch möglich auf Generatoren für Einmalpassworte
zurückzugreifen. Es wäre dann beispielsweise möglich, dass sich ein Anwender, der
68