Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

3.4. Forschungs- und Pilotprojekte 25
dieser Projekte das Zertifikatformat X.509 (siehe 3.1.1) verwendet wird – meist im Zusammenhang
mit der in Deutschland entwickelten MailTrusT-Spezifikation –, gibt es doch auch einige öffentliche
Stellen, die beispielsweise auf (Open)PGP setzen. Zu diesen zählen u.a. der Städtetag Baden-
Württemberg 21 und das Bundesverfassungsgericht, das seine Urteile bzw. Urteilsbegründungen im
WWW in PGP-signierter Form nachprüfbar authentisch veröffentlicht 22 .
3.4.1 Pilotprojekte in Deutschland
3.4.1.1 Informationsverbund Berlin – Bonn
Infolge des Regierungsumzuges von Bonn nach Berlin kommt der Sicherstellung der Kommunikation
und Zusammenarbeit der Parlamentseinrichtungen und Regierungsbehörden innerhalb beider
und zwischen beiden Städten eine herausragende Bedeutung zu. Der Informationsverbund Berlin-
Bonn (IVBB) liefert die technischen und organisatorischen Voraussetzungen für den Informationsaustausch
u.a. zwischen den Ressorts, mit dem Bundestag, dem Bundesrat und dem Bundespräsidialamt.
Den Gefährdungen beim elektronischen Dokumentenaustausch im IVBB soll durch den
Einsatz von Public-Key-Verfahren entgegengewirkt werden [AE97, S. 146]. Die einzurichtenden
Verfahren sollen dabei konform zum Signaturgesetz sein, zum einen im Sinne einer „Vorbildfunktion“
der Bundesverwaltung, zum anderen um den Behörden einen sicheren Austausch digitaler
Dokumente mit Dritten zu ermöglichen [AE97, S. 147].
3.4.1.2 SPHINX – Pilotversuch der Bundesverwaltung
Im Bereich der gesamten Bundesverwaltung sollen Verfahren zur Verschlüsselung und digitalen
Signatur eingesetzt werden, um beim Dokumentenaustausch in elektronischer Form, z.B. per E-
Mail oder über interne Netze, Ende-zu-Ende-Sicherheit zu erreichen.
Im Rahmen des SPHINX-Pilotversuches 23 wurden daher Produkte verschiedener Hersteller nach
dem MailTrust-Standard 24 [Bau96] des TeleTrust e.V. 25 zur Realisierung der Ende-zu-Ende-
Sicherheit im Bereich der öffentlichen Verwaltung erprobt sowie die für den Einsatz derartiger
Sicherheitsmaßnahmen erforderlichen Voraussetzungen geschaffen, u.a. der Aufbau und Betrieb
von Zertifizierungsstellen, die die benötigten Schlüssel bereitstellen. Es sollte dabei nachgewiesen
werden, daß ein sicherer Dokumentenaustausch auf Basis der verwendeten Standards herstellerübergreifend
möglich ist, und es sollten Erfahrungswerte für künftige Beratungs- und Beschaffungsmaßnahmen
gewonnen werden über geeignete Produkte, den Aufwand für Installationen und
Schulungen, Technikgestaltung und Anwenderakzeptanz sowie über den Aufwand für den Aufbau
und Betrieb von Zertifizierungsstellen. 26
21 http://www.redtenbacher.de/signatur/index.htm
22 http://www.bundesverfassungsgericht.de/text/sicherheit.html
23 Projekt-Homepage http://www.darmstadt.gmd.de/SPHINX/
24 Die Version 2.0 der MailTrusT-Spezifikation ist seit Mitte März online unter http://www.secorvo.de/
publikat/mttspc20.zip verfügbar
25 http://www.teletrust.de
26 http://www.bsi.bund.de/aufgaben/projekte/sphinx/