Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

10.5. PUBLIC-KEY-INFRASTRUKTUREN
eine bestimmte Instanz als „Root“ ist schwierig, da die (geographische) Standortfrage eine (machtbzw.
wirtschafts-)politische Frage ist. Unterschiedliche Rechtssysteme in den verschiedenen Ländern
und damit verbundene unterschiedliche Urkundsbegriffe und Haftungsregeln erschweren es daneben
zusätzlich, eine solche Instanz finden zu können. Im Bereich der Wirtschaftsunternehmen gibt es
zudem wenig Bereitschaft, sich ohne überzeugenden Grund einer anderen Partei – womöglich einem
Konkurrenzunternehmen – unterzuordnen. Divergierende Policies einzelner existierender PKIs tun ein
Übriges, die Suche nach einer für alle Beteiligten akzeptablen Wurzel-Instanz zu erschweren.
Das Fehlen einer verbindenden Wurzel-Instanz führt dazu, daß die Gesamtheit aller PKIs unzusammenhängend
und damit in ihrem Nutzen beschränkt ist, dabei wäre eigentlich das Ganze (d.h. global
durch Zertifizierungen verbundene PKIs) für alle Beteiligten mehr als die Summe seiner Teile, da bei
einer durch Zertifizierungen verbundenen globalen Struktur alle Teilnehmer einer PKI auch mit denen
einer beliebigen anderen PKI gesichert kommunizieren könnten.
Eine gewisse Erleichterung schafft in dieser mißlichen Situation die Möglichkeit der Cross-Zertifizierung.
Hierdurch können sich zwei CAs jenseits aller Hierarchien gegenseitig und ohne daß damit eine
Unterordnung eines der Beteiligten verbunden wäre („peer to peer“) zertifizieren. Auch eine partielle
Cross-Zertifizierung, also die (Cross-)Zertifizierung nur in einer Richtung ist möglich; auch in diesem
Fall drückt sie anders als bei der „normalen“ Zertifizierung keine Unterordnung des Zertifizierten
gegenüber dem Zertifizierer aus. Derartige Cross-Zertifizierungen können zwei Funktionen erfüllen:
Sie können ansonsten disjunkte Zertifizierungsinfrastrukturen miteinander verbinden und so den Nutzern
beider PKIs die Zertifikate der jeweils anderen PKI sinnvoll zugänglich machen, und sie können
„Abkürzungen“ bzw. alternative Verbindungen im Zertifizierungsbaum darstellen, die im Sinne eines
Ausfallschutzes (Redundanz) oder einer einfacheren Verifikation (kürzere Vertrauenspfade) durchaus
sinnvoll sein können. – Leider ist in gängigen Public-Key-nutzenden Programmen die Unterstützung
und Handhabung von Cross-Zertifikaten bisher kaum oder nur rudimentär implementiert.
10.5.4 Web of Trust
Den Vorteilen einer hierarchischen Public-Key-Infrastruktur – garantierte Existenz eines Vertrauenspfades
zwischen zwei beliebigen Knoten, einfache Ermittlung des Vertrauenspfades, klare, überschaubare
Strukturen und Verifikationsregeln, Eignung auch für große Anwendergruppen – stehen bei der
Zertifizierung und Nutzung der Zertifikate die Vorzüge eines (in der Regel) unstrukturierten sog. „Web
of Trust“ (WoT) oder Vertrauensnetzes gegenüber, wie man es beispielsweise bei PGP antrifft, bei dem
es keine per se herausgehobenen Zertifizierer gibt und jeder Teilnehmer Zertifikatnehmer und Zertifizierer
zugleich sein kann und sich Teilnehmer wechselseitig ihre öffentlichen Schlüssel zertifizieren:
Das WoT ist im allgemeinen robust gegenüber dem Ausfall einzelner Knoten; es ist flexibel insofern,
als es Hierarchien als eine Ausprägung des WoT mit einschließt; es bildet etablierte Geschäftspraktiken
(Verträge von gleich zu gleich zwischen zwei Partnern) besser ab als die (zwangsweise) Unterordnung
in einer hierarchischen PKI und das WoT ist sehr viel einfacher zu realisieren, wenigstens
bei kleinen, überschaubaren Gruppen von Teilnehmern. Das WoT kann hier ohne größere Vorarbeiten
oder Infrastruktur-Investitionen relativ rasch und mit wenig Aufwand etabliert werden. Ein weiterer
Vorteil des WoT liegt darin, daß es verschiedene disjunkte Vertrauenspfade zwischen zwei Teilnehmern
geben kann. Die sich hierdurch eröffnenden, weitergehenden Möglichkeiten werden in 10.7.4
näher skizziert.
Aufgrund der genannten Faktoren trifft man daher in der Praxis in den meisten Fällen Mischformen
zwischen einem völlig unstrukturierten WoT und einer streng hierarchischen PKI an.
SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen 155