Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

KAPITEL 10. PUBLIC-KEY ZERTIFIZIERUNGEN
10.5.5 Kennzeichen einer PKI
Das Ensemble aus Zertifizierungsstelle(n), ggf. Registrierungs- und Ausgabestellen (RAs) nebst den
Abruf- oder Verteil-Möglichkeiten für Zertifizierungs- und Sperrinformationen faßt man unter dem
Namen ‘Public-Key-Infrastruktur’ zusammen. Häufig ist im gleichen Sinne auch von einer ‘Sicherungs-
’ oder ‘Sicherheitsinfrastruktur’, von einer ‘Zertifizierungsinfrastruktur’ oder auch einer ‘Zertifizierungshierarchie’
die Rede, wenn diese Gesamtheit aus CA(s), Registrierungsstellen und Verzeichnisdienst(en)
bezeichnet werden soll. 5
Egal unter welchem der Begriffe sie firmieren, zeichnen sich doch alle solchen Infrastrukturen typischerweise
durch folgende Eigenschaften aus:
¯ Skalierbarkeit
¯ Anwendungsbezug (d.h. es werden Schlüssel und Zertifikate für eine bestimmte Anwendung
oder Klasse von Anwendungen bereitgestellt)
¯ Einbettung in einen umfassenderen, nicht-technischen Rahmen, der u.a. die rechtliche Aussagekraft
der Zertifikate oder die Haftung der Beteiligten, insbesondere der CA, z.B. bei Haftung
oder Mißbrauch, festlegt (siehe dazu auch 10.6.3)
¯ Verknüpfung mit anderen Zertifizierungshierarchien/PKIs (z.B. durch vertragliche Anerkennung
oder explizite Cross-Zertifizierung)
¯ weitergehende Dienstangebote: Eine PKI stellt meist nicht nur Zertifizierungs- und Sperrdienste
zur Verfügung, sondern bietet auch Möglichkeiten zur Schlüsselerzeugung, -Verteilung, -
Archivierung oder dem turnusmäßigen oder außerplanmäßigen Schlüsselwechsel
10.6 PKI-Praxis
Dieser Abschnitt gibt einen kurzen Überblick über gängige Anwendungen und Standards mit Bezug
zu Public-Key-Verfahren und -Infrastrukturen sowie über bereits in Betrieb befindliche oder demnächst
in Betrieb gehende PKIs bzw. entsprechende Pilot- oder Forschungsprojekte und den aktuellen
Stand der relevanten Gesetzgebung in Deutschland und auf EU-Ebene.
10.6.1 Anwendungen, Protokolle, Standards
Bekannte und bereits etablierte Anwendungen und Standards, die sich Public-Key-Verfahren bedienen,
existieren im Internet vor allem im Bereich der sicheren E-Mail-Kommunikation. Dort existieren
mit PGP [PGP] und S/MIME 6 gleich zwei verbreitete Standards, die vor allem im Fall von PGP bereits
seit etlichen Jahren erprobt und etabliert sind. Sie ermöglichen, ebenso wie der in Deutschland vom
TeleTrusT e.V. entwickelte MailTrusT-Standard [MTT], einen authentischen, integritätsgeschützten
und vertraulichen Mail-Austausch nebst den zugehörigen Schlüssel- bzw. Zertifikat-Übermittlungen.
S/MIME und MailTrusT greifen dabei das Zertifikat-Format auf, das in den verschiedenen Versionen
5 Siehe [Hammer] für eine ausführlichere Diskussion dieser Begrifflichkeiten
6 http://www.ietf.org/html.charters/smime-charter.html
156 SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen