Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

3.4. Forschungs- und Pilotprojekte 27
ner CAs unterstützen. Grundlage ist eine hierarchische Struktur von Zertifizierungsstellen
innerhalb des DFN, wie sie in PEM [Ken93b] bzw. [Ken93a] vorgesehen ist.
Betreuung und Unterstützung der Anwender und CA-Administratoren in DFN-
Mitgliedseinrichtungen, und zwar bei allgemeinen Fragen zu Zertifizierung, Zertifizierungsinstanzen,
kryptographischen Verfahren, digitalen Signaturen etc., bei der Zertifizierung
untergeordneter Organisations-CAs durch die DFN-PCA, bei der Zertifizierung von End-
Anwendern, in deren Einrichtung es noch keine eigene Zertifizierungsstelle gibt (zu diesem
Zwecke betreibt die DFN-PCA bis auf weiteres eine eigene zusätzliche CA unterhalb der
DFN-PCA) und bei der Kooperation mit anderen Gruppen.
Unterstützung der gesicherten Kommunikation zwischen DFN-Mitgliedern (untereinander)
und mit anderen, z.B. durch Kooperation mit kommerziell betriebenen Zertifizierungsstellen
und durch Integration in entsprechende europäische Infrastrukturen.
Untersuchungen und Forschungen, vor allem praktische Tests relevanter Softwarepakete für
den Einsatz innerhalb einer CA, sowie Analysen von neuen Programmen und Konzepten.
Die DFN-PCA war darüberhinaus die nationale CA für Deutschland im Rahmen des EU-
Forschungsprojektes ICE-TEL (siehe 3.4.2.1).
3.4.2 EU-Projekte
Im folgenden sind diejenigen Vorhaben und abgeschlossenen EU-Projekte aufgeführt, die Zertifizierungsinstanzen
oder -Infrastrukturen zum Hauptgegenstand haben. Daneben gibt es die in Kapitel
1 bereits erwähnte Möglichkeit, Geboten und Anträgen zu Forschungs- und Entwicklungs-
Programmen der EU auf elektronischem Wege einzureichen, nachdem sich der Antragsteller hat
zertifizieren lassen. Weitere Forschungs- und Entwicklungsprojekte im Rahmen verschiedener EU-
Programme, die ebenfalls CAs oder TTPs involvieren, können der Übersicht http://www.
ispo.cec.be/ecommerce/issues/digisig/digisign4.htm entnommen werden.
3.4.2.1 ICE-TEL
ICE-TEL 29 sollte die Vertrauenswürdigkeit des Internet für die industrielle universitäre Forschung
erhöhen, Nutzern in mehreren europäischen Ländern sollten durch das Projekt Zertifizierungsdienste
für öffentliche Schlüssel und entsprechende Werkzeuge für deren Einsatz zur Verfügung
gestellt werden. Getestet wurden die entwickelten Verfahren bei der Kommunikation der
nationalen Computer Emergency Response Teams (CERTs). Ausserdem wurde eine X.509v3-
Zertifizierungsinfrastruktur mit CAs in Dänemark (ICE-TEL-Root-CA 30 ), Deutschland (siehe
3.4.1.5), Italien, Norwegen, Slowenien, Spanien und England aufgebaut.
29 http://www.darmstadt.gmd.de/ice-tel/
30 http://ice-tel.uni-c.dk/ice-ca/