Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

Kapitel 10
Public-Key-Zertifizierung und
Public-Key-Infrastrukturen
Britta Liedtke und Ingmar Camphausen
DFN-PCA
Universität Hamburg
Fachbereich Informatik
Zusammenfassung
Mittels Verfahren der Public-Key-Kryptographie kann man den Grundbedrohungen einer sicheren
elektronischen Kommunikation begegnen. Voraussetzung dafür ist das Vorhandensein einer
entsprechenden Zertifizierungsinfrastruktur, die öffentliche Schlüssel in nachprüfbar authentischer
Form bereitstellt. Ein wesentlicher Bestandteil solcher Infrastrukturen sind Zertifizierungsinstanzen,
die die Unverfälschtheit von Public Keys und deren jeweilige Bindung an einen bestimmten
Namen durch digitale Zertifikate bestätigen. Derartige Instanzen oder Infrastrukturen
gibt es in Deutschland bereits seit einigen Jahren, auch in Europa sind sie zur Zeit im Aufbau, und
mittlerweile haben auch der deutsche Gesetzgeber und die EU einen rechtlichen Rahmen für die
Tätigkeit von Zertifizierungsstellen geschaffen.
10.1 Einleitung
Die Bereitstellung und der Austausch elektronischer Informationen, die eine immer größere Bedeutung
erlangen, finden häufig ungeschützt in unsicheren Netzen auf unsicheren Netzwerkprotokollen
statt. Diese grundsätzlichen Schwachpunkte, die sich nicht so einfach beheben lassen, erfordern die
Einführung effizienter Maßnahmen, um die grundlegenden Sicherheitsanforderungen wie Vertraulichkeit
und Integrität der Informationen in der Praxis zu realisieren.
Nachdem im folgenden Kapitel 10.2 zunächst die grundlegenden Begriffe und Probleme beim Einsatz
von Public-Key-Verfahren geklärt werden, sollen im Anschluß in Kapitel 10.3 Lösungsmöglichkeiten
mittels Zertifizierung der Schlüssel aufgezeigt werden. Der entscheidenden Rolle, die Zertifizierungsinstanzen
dabei zukommt, trägt Kapitel 10.4 Rechnung, der ihre grundlegenden Dienste, die
Besonderheiten ihrer Arbeit und den Unterschied zu Trustcentern darlegt.