Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

10.7. AUSBLICK
10.7.1 Entwicklungsrichtung der Public-Key-Standards
Der Fortschritt in der Rechenleistung moderner Supercomputer, unterschiedlich leistungsfähige Hardware
(Mobilkommunikation, Chipkarten), neue Analyseverfahren oder völlig neue Ansätze (Stichwort:
Quanten- oder DNA-Computer) machen es erforderlich, daß immer wieder neue Kryptoalgorithmen
entwickelt und eingesetzt werden. Die bereits existierenden Standards zu kryptographischen
Verfahren werden – so sie es nicht heute schon vorsehen – entsprechend überarbeitet werden (müssen),
so daß sie auch neue Verfahren integrieren und unterstützen können bzw. daß zumindest ein
Austausch der Krypto-Algorithmen möglich ist. Wichtig wäre hier z.B. eine Rückfallposition bzw.
ein Ersatzverfahren („fallback“) für den unwahrscheinlichen, aber letztlich doch nicht mit Sicherheit
auszuschließenden Fall, daß ein Verfahren wie z.B. RSA durch Fortschritte der Mathematik oder der
Kryptoanalyse unsicher wird.
Ein weiteres Feld, an dessen Etablierung und Standardisierung bereits gearbeitet wird, stellen die
sogenannten Attribut-Zertifikate dar. Sie dienen, anders als die bisher gebräuchlichen Public-Key-
Zertifikate, nicht mehr dazu, eine Identität nachzuweisen, sondern sie enthalten darüber hinaus Angaben
zu Eigenschaften (Attribute) der betreffenden Person oder Instanz.
In je mehr Bereichen PKIs zu einer unverzichtbaren technischen Grundlage werden, desto wichtiger
und zugleich komplexer wird die Aufgabe, die Kommunikation und die Abläufe zwischen den beteiligten
Instanzen zu managen. Insofern werden bald (einheitliche) Standards und Schnittstellen zur
Verwaltung von Zertifikaten oder ganzen PKIs erforderlich werden. Erste Schritte in dieser Richtung
werden bereits unternommen (siehe 10.6.1).
10.7.2 Entstehende Public-Key-nutzende Standards
In den Arbeitsgruppen der Internet Engineering Task Force (IETF) 25 wird an etlichen Standards
gearbeitet, die sich auf Public-Key-Verfahren und -Zertifizierung stützen. Dazu zählen die Digital
Signatur-Label für Inhalts-Informationen 26 (PICS) ebenso wie ein „fälschungssicherer“ Namensdienst
[DNSSEC] für das Internet.
Daneben gibt es etliche weitere im Entstehen befindliche Internet-Standards, die letztlich auf einer
u.a. mit Public-Key-Verfahren gesicherten Verbindung aufbauen. Hierzu zählen z.B. der E-Mail-
Austausch über eine SSL-gesicherte Verbindung, eine kryptographische anstelle der Passwort-basierten
Authentifizierung in Protokollen wie Telnet oder FTP oder die Verteilung von Schlüsseln im OpenPGP-
Format unter Verwendung von TLS.
10.7.3 Zukünftige Anwendungen
Einige Bereiche, mit denen die meisten Menschen in Berührung kommen, werden in näherer Zukunft
Anwendungsgebiete von Kryptographie und Public-Key-Infrastrukturen sein. Dazu zählen u.a.
die Übertragung von Abrechnungsdaten im Gesundheitswesen (z.B. zwischen behandelndem Arzt,
Krankenkasse, Kassenärztlicher Vereinigung, Krankenhaus usw.), die Möglichkeit, seine Steuererklärung
fast komplett auf elektronischem Weg an das Finanzamt zu übermitteln 27 , und der Schriftverkehr
zwischen Notaren, Anwälten, Rechtsverwaltung und Gerichten.
25 http://www.ietf.org
26 http://www.w3.org/TR/WD-DSIG-label-970605.html
27 http://www.elster.de
SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen 161