Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

4 Kapitel 1. Motivation
Ohne Verschlüsselungsverfahren (Kryptographie) ist nicht nur die Vertraulichkeit der elektronischen
Kommunikation gefährdet, es ist, wie z.B. DAMKER et al. demonstrieren [DFS96] – und
wie es vermutlich viele Internet-Nutzer bereits selber erlebt haben (etwa in Form einer E-Mail von
schroeder@kanzleramt.de o.ä.) – auch keine sichere Feststellung des Urhebers (Authentizität)
oder der Unverfälschtheit einer Nachricht (Integrität) möglich.
Und dennoch fehlt es immer noch an der unterstützenden Infrastruktur für den breiten Einsatz von
geeigneten kryptographischen Verfahren. Was RÜDIGER GRIMM 1997 beklagte, ist, wenn auch
vielleicht in etwas abgeschwächter Form, immer noch aktuell:
„Es werden global kompatible Zertifizierungsinfrastrukturen gebraucht, in denen jeder Bürger
jeden öffentlichen Signaturschlüssel glaubwürdig verifizieren kann, ohne vorher mit seinem Be-
sitzer einen bilateralen Prüfvorgang durchlaufen zu müssen. [...] Warum aber gibt es diese Zer-
tifizierungsinfrastruktur nicht längst, wenn sie doch so dringend gebraucht wird? Die Verfahren
sind seit fast zehn Jahren bekannt. Hier gibt es ein Henne-Ei-Problem, indem die Zertifizie-
rungsinfrastruktur einerseits und die Sicherheitsanwendungen andererseits aufeinander warten.
[...] Unternehmer sind nicht bereit, in den Aufbau von Zertifizierungsinstanzen zu investieren,
wenn man mit den neuen Signaturschlüsseln nichts anfangen kann: Sie warten darauf, daß es ...
interessante Anwendungen gibt, die eine Nachfrage nach einer Schlüsselverwaltung erzeugen.
Umgekehrt investiert aber kein Anwender in teure Zusatzfunktionen in die schon bestehenden
Internetanwendungen für Email und Word Wide Web [sic], wenn dafür Schlüssel gebraucht
werden, die es nirgends gibt ...“ [Gri97, S. 217]
Das Projekt „Policy Certification Authority für den DFN“ (DFN-PCA) zielt darauf ab, innerhalb
des Deutschen Forschungsnetzes eine Zertifizierungsinfrastruktur aufzubauen. Als ein Teil davon
sind Zertifizierungsinstanzen in den DFN-Mitgliedseinrichtungen vorgesehen, die mithelfen (werden),
den von GRIMM genannten „Teufelskreis“ zu durchbrechen. Mit dem hier vorgelegten CA-
Handbuch will die DFN-PCA interessierten Einrichtungen und Personen im DFN, aber auch außerhalb
des Forschungsnetzes, eine Handreichung bieten, die ihnen dabei helfen soll, eine eigene
Zertifizierungsinstanz aufzubauen und zu betreiben. Auf diese Weise kann und soll eine breite Zertifizierungsinfrastruktur
entstehen, die in möglichst vielen der DFN-Mitgliedseinrichtungen verankert
ist.
Gerade Forschungseinrichtungen müßten ein originäres Interesse daran haben, Know-how im Umgang
mit Public-Key-Verschlüsselung und elektronischen Signaturen zu sammeln, denn sie können
bereits heute vom Einsatz dieser Techniken ganz praktisch profitieren: 1998 hat die EU den Auftrag
für die Einrichtung und den Betrieb einer Zertifizierungsstelle ausgeschrieben, die die elektronische
Einreichung von Geboten und Anträgen zu Forschungs- und Entwicklungs-Programmen der EU
ermöglichen soll [EUK98a]. Diese Stelle ist inzwischen eingerichtet und kann von jeder Einrichtung
in Anspruch genommen werden, die EU-Projekt-Proposals auf elektronischem Weg einreichen
möchte. 1
Auch bei der Verwaltung einer eigenen Internet-Domain lassen sich Public-Key-Verfahren sinnvoll
einsetzen und tragen zu einer größeren Sicherheit bei: Änderungswünsche an den Einträgen
1 http://fp5-csp.org