Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

KAPITEL 10. PUBLIC-KEY ZERTIFIZIERUNGEN
und mögliche weitere Adreß- oder Identifikationsdaten – zu einem Pseudonym nur unter genau festgelegten,
besonderen Umständen offenzulegen (z.B. bei Vorliegen einer richterlichen Anordnung oder
auf Anfragen von Ermittlungsbehörden).
Bei einem längerfristigen Betrieb einer CA wird diese auch die Möglichkeit einer Re-Zertifizierung
anbieten, d.h. die Ausstellung eines neuen Zertifikates mit anderer (längerer) Gültigkeitsdauer für
einen Schlüssel, den sie bereits zuvor zertifiziert hat. Beratungsdienste dürften schließlich auch fast
zwangsläufig zum Angebot einer CA gehören, denn die komplexen Abläufe und Zusammenhänge
rund um die Zertifizierung und Nutzung von öffentlichen Schlüsseln werden bei den Nutzern immer
wieder Fragen aufwerfen.
10.4.2 Abgrenzung CA – Trustcenter
Neben den im vorigen Abschnitt erwähnten Basis- oder Zusatzdiensten, die eine Zertifizierungsinstanz
typischerweise anbieten wird, sind weitere Dienstangebote möglich: So kann eine Zertifizierungsstelle
zusätzlich die Erzeugung (und Qualitätsprüfung bzw. -sicherstellung) der Nutzerschlüssel
übernehmen; sie kann eine Sicherungskopie des geheimen Schlüssels aufbewahren, auf die der Nutzer
zurückgreifen kann, wenn sein „Original“ aus irgendeinem Grund nicht mehr verfügbar ist; die
Personalisierung und Ausgabe von Chipkarten als Speichermedium für die Schlüssel kann von ihr
übernommen werden, sie kann eine Archivierung abgelaufener Schlüssel anbieten usw. Eine CA, die
solche Dienste anbietet, wird dann allerdings eher als Trustcenter oder als Trusted Third Party (TTP)
bezeichnet. 4
Das ‘Trust’ (engl. ‘Vertrauen’) im Namen deutet schon an, woran man die Unterscheidung zwischen
einer Zertifizierungsinstanz und einem Trustcenter festmachen kann: am Vertrauen, das ihnen entgegengebracht
wird bzw. vom Zertifikatnehmer entgegengebracht werden muß. Da ein Trustcenter oder
eine TTP typischerweise die Schlüssel für den Anwender generiert, hat sie auch Zugriff auf dessen
geheimen Schlüssel. Der Anwender muß also seinem Trustcenter dahingehend vertrauen, daß es sich
die Kenntnis seines geheimen Schlüssels nicht zunutze macht und ihn mißbraucht oder ihn Dritten
offenbart. Das unterscheidet ein Trustcenter von einer reinen Zertifizierungsinstanz, die nur Kenntnis
vom öffentlichen Schlüssel ihrer Zertifikatnehmer hat.
10.4.3 Besonderheiten der CA-Arbeit
Die Aktivitäten einer Zertifizierungsinstanz finden unter besonderen Rahmenbedingungen statt. Dieser
sollten sich die CA-Mitarbeiter ständig bewußt sein und ihr Handeln danach ausrichten:
Eine Zertifizierungsinstanz „lebt“ von dem Vertrauen, das die Nutzer ihrer Zertifikate ihr entgegenbringen,
d.h. die Personen, die sich auf die von ihr ausgestellten Zertifikate verlassen, wenn es darum
geht, einen authentischen öffentlichen Schlüssel einer anderen Person oder Instanz zu erhalten. Wird
dieses Vertrauen durch irgendeinen Vorfall (oder auch nur ein Gerücht!) erschüttert, wird der Arbeit
der CA im schlimmsten Falle die Grundlage entzogen.
Gleichzeitig steht die CA aber mit ihren Handlungen quasi jederzeit auf dem öffentlichen „Prüfstand“.
Was sie tut, mündet typischerweise in einem öffentlich zugänglichen Dokument (einem Zertifikat),
4 Nach der Erfahrung der Autoren wird vor allem in EU-Dokumenten diese Unterscheidung ziemlich konsequent vorgenommen.
Ist dort von ‘TTP’ oder von einem ‘Trust Center’ statt von einer Zertifizierungsinstanz oder einem Zertifizierungsdienstleister
oder -anbieter die Rede, dann ist fast immer nicht nur eine Zertifizierung von öffentlichen Schlüsseln,
sondern meist auch die Erzeugung des geheimen Schlüssels durch das Trustcenter oder seine Hinterlegung dort vorgesehen
(key escrow)!
152 SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen