ECOVIN - Institut für Produktion und Industrielles ...

I. Böhmer: Datensicherheit im Internet 313
7.5.3.3.4 ZERTIFIKATE
Öffentliche Schlüssel bieten den Vorteil, dass sie nicht geheim gehalten werden brauchen,
sondern im Gegenteil an alle Teilnehmer verteilt werden können. Jeder, der den öffentlichen
Schlüssel eines Teilnehmers kennt, kann diesem verschlüsselte Nachrichten senden und dessen
digitale Signaturen verifizieren. Dabei muss aber sichergestellt werden, dass der Schlüssel
auch wirklich dem betreffenden Teilnehmer gehört. Ansonsten könnte sich ein Angreifer für
eine beliebige andere Person ausgeben und in derem Namen seinen eigenen öffentlichen
Schlüssel verbreiten.
Diesem Problem kann dadurch begegnet werden, dass ein vertrauenswürdiger Dritter bestimmte
Angaben des Teilnehmers, z.B. Namen, E-Mail-Adresse und öffentlichen Schlüssel,
bestätigt. Ein derartiger „digitaler Ausweis” wird als Zertifikat bezeichnet und von einer Zertifizierungsstelle
ausgegeben. Damit ein Angreifer das Zertifikat nicht fälschen kann, wird es
vom Aussteller digital signiert. Nach diesem Verfahren benötigt jeder Teilnehmer lediglich
den öffentlichen Schlüssel der Zertifizierungsstelle, da mit diesem die Schlüssel aller anderen
Teilnehmer verifiziert werden können und so ein Angriff unmöglich wird.
In sehr großen Netzen wie dem Internet könnte jedoch auch dies zum Problem werden, da es
nicht nur eine, sondern viele verschiedene Zertifizierungsstellen gibt. In diesem Fall können
deren öffentliche Schlüssel von einer höhergestellten Zertifizierungsstelle beglaubigt werden,
so dass eine Zertifizierungshierarchie entsteht, wie in Abbildung 7-57 erkennbar ist.
Alice
Alice
CA-y
CA-y
CA-x
CA-x
…
Wurzel-Zertifizierungsstelle
…
…
Alice
CA-y
CA-x
Zertifizierungspfad von Alice
Quelle: eigene Darstellung
Abbildung 7-57: Hierarchische Struktur von Zertifizierungsstellen
Auf diese Weise braucht nur noch der öffentliche Schlüssel der Wurzel-Zertifizierungsstelle
allen Teilnehmern bekannt sein. Mit diesem Schlüssel können Zertifikate für untergeordnete
Zertifizierungsstellen verifiziert werden, die wiederum zur Verifikation der von ihnen ausgestellten
Zertifikate dienen können. Wenn eine Kette von Zertifikaten, der so genannte Zertifizierungspfad,
bis zu einer bestimmten Person vollständig vorliegt, können deren Identität und
öffentlicher Schlüssel zuverlässig bestimmt werden.