Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

20 Kapitel 3. Public-Key-Zertifizierung in der Praxis
– Ingmar Camphausen
– Ingmar Camphausen
– Ingmar Camphausen
Signaturen von anderen PGP-Nutzern unter einzelnen der Benutzerkennungen, die die Verbindung
zwischen dem Schlüssel und der jeweiligen UserID bestätigen
Etwas schematischer dargestellt sieht die Struktur dieses öffentlichen Schlüssels einschließlich der
Zertifikate so aus wie in Abb. 3.2.
Public key packet
UserID packet
Signature packet
UserID packet
Signature packet
Signature packet
.
.
.
Abb. 3.2: PGP Public-Key – Grobstruktur einschließlich Zertifikaten
Die Teilstrukturen Public-Key-Paket und Signature-Paket sind selbst wieder strukturiert. Sie bestehen
aus den in Abb. 3.3 gezeigten Komponenten, wobei Teilbild b sozusagen das PGP-„Zertifikat“-
Format beschreibt. (Im Anhang H.2.1 findet sich ein Beispiel dafür, wie diese Strukturen mittels
eines Tools angezeigt werden können.)
a)
packet structure field
version number
timestamp of key
creation
validity period
PK cryptosystem type
public modulus n
publ. encr. exponent e
.
b)
packet struct. field
version number
length(data to hash)
signature classification
sign. timestamp
KeyID sign key
PK cryptosystem type
mess.digest algor. type
checksum
encr. mess. digest
Abb. 3.3: Struktur a) eines PGP Public-Keys b) eines PGP-Key-Zertifikates