Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

96 Kapitel 4. Konzept für eine Zertifizierungsstelle (“plan”)
Ein kryptographisch starker Zufallszahlengenerator ist für eine CA vor allem bei der Erzeugung
von Schlüsseln wichtig. Wenn die CA nicht gleichzeitig auch als Trustcenter arbeitet und für ihre
Nutzer die Schlüsselpaare generiert, sondern nur als Zertifizierungsstelle auftritt, dann ist der Nutzen
eines Hardware-Zufallszahlengenerators auf die seltenen Momente beschränkt, in denen die CA
selbst ihre neuen Schlüssel generiert. Beim Zertifizieren von Schlüsseln werden keine Zufallszahlen
benötigt.
Zufallszahlenerzeugung als „Werbegag“ für die CA bei Veranstaltungen Die Computerzeitschrift
c’t bot auf der diesjährigen CeBIT nicht nur die Zertifizierung von PGP-Schlüsseln, sondern
für alle neugierig Gewordenen, die ihren Schlüssel nicht dabei hatten oder noch gar nicht über einen
solchen verfügen, gleichzeitig auch noch als besonderen Service die Schlüsselgenerierung an:
„Allen, die noch keinen PGP-Schlüssel besitzen, bieten wir auf der Messe eine Möglichkeit zur
Schlüsselgenerierung an. Der dabei eingesetzte DOS-Rechner bootet von CD-ROM und besitzt
als einziges Speichermedium eine Diskette, auf der die Schlüsseldaten landen. Diese Diskette
nehmen Sie mit nach Hause – auf dem System können keine Spuren Ihres geheimen PGP-Keys
verbleiben.“ [Luc99a]
Eine werbewirksame Idee, die sich mit der Zufallszahlenerzeugung als Zutat für Schlüsselgenerierung
zu einer PR-Aktion für die Low-Level UNI-CA kombinieren ließe: radioaktiver Zerfall, Höhenstrahlung
o.ä. könnte als Rauschquelle mit entsprechendem abenteuerlich-auffallendem Geräte-
Aufbau dienen. (Eventuell ließe sich die jeweilige Zufalls-Quelle danach wählen, in welchem Umfeld
die CA gerade dargestellt werden soll; also z.B. eine physikalische Rauschquelle wie eine
Diode, wenn Physiker angesprochen werden sollen, oder Radioaktivität, wenn es darum geht, Chemiker
zu interessieren usw.) Die von diesem Generator gelieferte Bitfolge könnte dann auf Diskette
gespeichert und anschließend dem Interessenten ausgehändigt werden. Oder sie würde, als Verfeinerung
der o.g. c’t-Aktion, in einen „gläsernen Rechner“ geleitet, der vom CD-ROM bootet und
unter Verwendung der Zufallszahlenfolge ein Schlüsselpaar generiert.
Der gläserne Rechner dient dabei mehr als Blickfang und dazu, den Leuten zeigen zu können,
daß wirklich keine Festplatte o.ä. eingebaut ist, die den gerade erzeugten geheimen Schlüssel des
Nutzers eventuell doch speichern könnte. – Das schützt allerdings trotzdem nicht vor einer schlechten
oder gezielt manipulierten Implementierung der Schlüsselgenerierungs-Software, die dann vielleicht
gar keine wirklich zufälligen Schlüssel erzeugt oder die den generierten geheimen Schlüssel
versteckt in den Public-Key einbettet, so daß ihn der wissende Angreifer daraus später extrahieren
kann [How97]. Insofern ist dieses Verfahren eher eine Attraktion, um einige Leute auf Verschlüsselung
aufmerksam zu machen und sie dafür zu gewinnen. Höheren Sicherheitsanforderungen wird
diese Variante der Schlüsselerzeugung nicht gerecht, noch zumal wo sie ja in aller Öffentlichkeit
passiert und insofern einem Angreifer zusätzliche Möglichkeiten bietet.
Zu einem solchen Verfahren, bei dem Zufallszahlen verschiedener Qualität aus verschiedenen Quellen
einfließen, schreibt FEDERRATH [Fed97]:
„Das generierte Schlüsselpaar ist dabei mindestens so sicher wie der sicherste Zufallszahlenan-
teil. Es könnten also sowohl vom Teilnehmer als auch vom Trust Center Zufallszahlen in das