Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

4.20. Entwicklungsperspektiven 93
4.20.2 Verlagerung des Schwerpunktes der Arbeit in der Zertifizierungsstelle
Je nach der Phase, in der sich die UNI-CA befindet, wird sich der voraussichtliche Schwerpunkt des
Arbeitsaufwandes für den CA-Betrieb im Laufe der Zeit verlagern:
4.20.3 Ausbaustufen
Phase Aktivitätsschwerpunkt
Einrichtung Beschaffung, Installation
Inbetriebnahme Einspielen der Abläufe und Verantwortlichkeiten,
Bekanntmachen der Dienste
Wachstum Dokumentation, Aufklärung und Sensibilisierung
der (potentiellen) Anwender
Fortbestehen Aspekte des Schlüsselmanagements (Re-Zertifizierung,
Key-Rollover)
Massenbetrieb Automatisierung, Pflege der Dokumentation, Überarbeitung
des Sicherheitskonzeptes
Die nachfolgende Tabelle zeigt eine mögliche Abfolge von Ausbaustufen der UNI-CA nebst einer
Schätzung, wie lange die jeweilige Phase etwa dauern könnten. Die zeitliche Abfolge ist dabei in
keiner Weise zwingend oder zwangsläufig, naheliegend ist nur, daß die ersten beiden genannten
Punkte den übrigen vorangehen dürften.
Dauer Aktivität
�
5.¡ -/6.¡
3 Mann-Monate (MM) Vorbereitung, Aufbau und Inbetriebnahme der Low-Level CA
1 MM Inbetriebnahme der Medium-Level CA
1 – 2 MM Unterstützung von X.509-Zertifizierungen
MM Zertifizierung von PGP -/OpenPGP-Schlüsseln
1 MM Eröffnung von Registrierungsstellen
2 MM Einrichtung von nachgeordneten CAs
4.20.4 Zertifizierungs-Hardware
Nicht nur die Policy kann oder muß im Laufe der Zeit weiterentwickelt werden; auch die Hardware-
Ausstattung der Zertifizierungsstelle kann ausgebaut oder verfeinert werden. Dabei können verschiedene
Aspekte betont werden, die in den folgenden Abschnitten genauer beschrieben werden.
Zur Zeit ist die Auswahl an geeigneten Produkten, die auch unter freien Unix-Versionen unterstützt
werden, noch nicht sehr groß, daher werden im Anhang B.3 ff. Geräte beispielhaft genannt, die
diese Anforderung erfüllen.
4.20.4.1 Schutz vor elektromagnetischer Abstrahlung (TEMPEST)
[Luc96, Kuh98] beschreiben Angriffe, die die elektromagnetische Abstrahlung (EMA) eines Rechners
ausnutzen, um ohne direkten physikalischen Zugang oder Zugriff auf den Rechner Informationen
„abzuhören“. Bezogen auf den Zertifizierungsrechner könnte das beispielsweise bedeuten,