Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

8.4. Umsetzung
8.4.1. Datenübermittlung zwischen Instituten
Verwendete Tools:
8.3.7 (Datei-Verschlüsselungsprogramm)
8.3.4 (Direkter Tunnel zwischen Servern)
Im Vorfeld werden die folgenden Schlüssel für eine automatische Datenübermittlung
generiert und durch Trust.Center@MHH signiert:
Labor-Transfer@MHH
THG-Transfer@MHH
Es ließen sich natürlich auch die offiziellen Schlüssel der Institute verwenden. Da
jedoch für den automatischen Betrieb die Passworte zum Entsperren der Schlüssel
auf den an der Übertragung beteiligten Computern vorliegen müssen, empfiehlt sich
hierfür die Verwendung eines eigenen Schlüssels.
Die Übertragung der Daten läuft folgendermaßen ab:
Labor: Signieren der zu übertragenden Daten mit
Labor-Transfer@MHH
Labor: Verschlüsseln der (bereits signierten) Daten für
THG-Transfer@MHH
Labor/THG: Übertragen der Daten per FTP auf den FTP-Server der THG
(es ist natürlich auch möglich, dass die THG die Daten per
FTP aus dem Labor abholt)
THG:
THG:
Entschlüsseln der Daten mit THG-Transfer@MHH
Überprüfen der Signatur auf Korrektheit mit
Labor-Transfer@MHH
8.4.2. Direktgeschaltete Verbindung zu einer anderen Klinik
Verwendete Tools:
8.3.1 (Router VPN)
Solange keine CA installiert ist, die durch die Router direkt angesprochen werden
kann, ist es sinnvoll (da es sich hier um reine Punkt-zu-Punkt-Verbindungen handelt)
auf beiden Routern mit einem sicheren und nicht erratbarem pre-shared-Secret zu
arbeiten, sozusagen einem Passwort, das auf beiden Routern exklusiv für diese Verbindung
eingetragen wird. Bei Cisco Routern, die z.B. auch in der MHH im Einsatz
sind erfolgt der Austausch von Session-Keys selbstständig durch die Router. Bei
80