Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

274 Anhang J. Aufwandsabschätzung
DFN-PCA-Schlüssel nach erfolgter Zertifizierung usw.) der menschliche Arbeitsaufwand pro Zertifizierung
reduziert, fehlerträchtige oder wenig herausfordernde Tätigkeiten an Software delegiert
werden können. Besonders interessant dürften in dieser Hinsicht auch die Ergebnisse der Diplomarbeit
von SIMON FRISCHEISEN sein [Fri99], in der es um die Software-Unterstützung für den
organisatorischen Teil der Arbeit einer Zertifizierungsstelle geht.
Die durchschnittliche Bearbeitungszeit pro Zertifizierungsfall sollte sich dadurch auf insgesamt etwa
fünf Minuten senken lassen.
Die bisherigen Schätzungen bezogen sich auf die Zertifizierung von Personenschlüsseln. Bei der
Ausstellung von Server-Zertifikaten für den Betrieb eines HTTPS-Servers liegt der Aufwand aufgrund
der vielen zu prüfenden und anschließend auch einzugebenden Daten um einiges höher; Erfahrungswerte
aus anderen Zertifizierungsstellen besagen, daß hierfür mit einem Arbeitszeitaufwand
von etwa einer halben Stunde gerechnet werden muß.
Für die in diesem Stadium des Ausbaus der UNI-CA sicher ebenfalls verstärkt nachgefragten
Schulungs- und Beratungsdienstleistungen ist demgegenüber mit einem nochmals erheblich höheren
Zeitaufwand pro Fall zu rechnen (Aussage eines kommerziell tätigen Zertifizierers: drei bis vier
Stunden Beratungsaufwand pro Kunde).
Zeitlicher Aufwand
Fiktive 10 000 Nutzer und UNI-Mitarbeiter – wenn Public-Key-Verfahren erst einmal ubiquitär
oder sogar unverzichtbar sind im Internet, wird jede Nutzerin und jeder Nutzer seine persönlichen
Schlüssel zertifizieren lassen wollen (oder müssen) – wollen mit Zertifikaten für ihre persönlichen
Schlüssel versorgt werden. (Bei konstanter Größe der Studierenden- und Mitarbeiterzahlen dürfte
irgendwann ein Gleichgewichtszustand erreicht sein, in dem sich die Zahl der Uni-Abgänger und
ausscheidenden Mitarbeiter, deren Schlüssel zertifiziert waren, etwa die Waage hält mit der Zahl
derjenigen, die neu an die UNI kommen und diesen Dienst in Anspruch nehmen.)
Da die Gültigkeit einer Zertifizierung zeitlich begrenzt ist, besteht wegen der erforderlichen Re-
Zertifizierung selbst bei ansonsten völlig gleichbleibendem Studenten- und Personalbestand regelmäßig
Bedarf nach Diensten der Zertifizierungsstelle.
Es ist zu hoffen, daß, bis dieser Nachfrage- bzw. Ausbauzustand der UNI-CA erreicht ist, die Gültigkeitsdauer
bei allen Zertifikaten „gleitend“ und nicht an einen Stichtag gebunden festgelegt werden
kann. Dadurch würde sich die Arbeit entzerren, und es wäre eine relativ gleichmäßige Verteilung der
Arbeitsbelastung über das ganze Jahr möglich. (Anders heute: zumindest bei der PGP-Zertifizierung
in der vorgeschlagenen Form würden zu ein oder zwei Stichtagen im Jahr die CA-Schlüssel und mit
ihnen die Zertifikate ablaufen, so daß auf einen Schlag eine große Anzahl von Re-Zertifizierungen
zu bewältigen wäre.) Doch selbst unter dieser Prämisse wären pro Monat durchschnittlich knapp
1 000 (Re-)Zertifizierungen abzuwickeln – allein für die Personen-Zertifikate (Server-Zertifizierung
nicht mitgerechnet), d.h. pro Arbeitstag etwa 50 Anträge zu bearbeiten. Selbst unter der optimistischen
Annahme, daß pro Antrag insgesamt nur etwa fünf Minuten Bearbeitungsaufwand anfielen,
hieße das, daß nur für die Zertifizierung selbst bereits eine Teilzeit-Stelle eingeplant werden müßte
(Schulungen, Wartungsaufwand und Operating der Zertifizierungsstelle einmal völlig außen vor).
Setzt man hingegen die 30 Minuten pro Teilnehmer an, die beim SPHINX-Projekt zugrundegelegt