Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

50 Kapitel 4. Konzept für eine Zertifizierungsstelle (“plan”)
Jahr empfohlene Schlüssellänge
1995 1280 bit
2000 1280 bit
2005 1536 bit
2010 1536 bit
2015 2048 bit
Wenn man sich auch vor Geheimdiensten schützen will, sollten die Schlüssellängen nach SCHNEIER
noch einmal um einiges größer (“substantially bigger”) gewählt werden.
Angesichts dieser Angaben sollte die UNI-CA selber RSA-Schlüssel mit mindestens 1536 bit Länge
verwenden und die Schlüssellänge gegebenenfalls in den nächsten Jahren beim Schlüsselwechsel
erhöhen.
Hier muß die weitere Entwicklung besonders aufmerksam verfolgt werden, um gegebenenfalls
rechtzeitig die Policies und die Länge der eigenen Schlüssel an sich ändernde Anforderungen oder
bei Bekanntwerden neuer Angriffsmöglichkeiten anpassen zu können. Es empfiehlt sich, z.B. die
diesbezüglichen Vorgaben der RegTP bzw. des BSI für SigG-CAs zu beachten. LENSTRA und
VERHEULs Papier “Selecting Cryptographic Key Sizes” 8 kann dabei als Entscheidungshilfe mit
einbezogen werden.
Im Sinne der Interoperabilität verschiedener PGP-Versionen bzw. -Schlüssel kann es sinnvoll
sein, auch eine Obergrenze für die Schlüssellänge vorzugeben. Es sind Probleme einzelner PGP-
Implementierungen bzw. auf einzelnen Betriebssystem-Plattformen mit Schlüsseln größer als 2048
bit bekannt. Daher wird für die UNI-CA-Policies vorgeschlagen, im Interesse der Interoperabilität
bis auf weiteres neben der Mindest- auch eine Maximallänge für alle Schlüssel von 2048 bit
vorzuschreiben.
4.8.4 Zulässige Benutzerkennungen
Bei der Low-Level-Zertifizierung ist eine Beschränkung der zulässigen Benutzerkennungen nicht
sinnvoll möglich, da ja auch Universitätsfremde die Gelegenheit zur Zertifizierung wahrnehmen
können und sollen. Deren Mailadressen ließen sich ja vom unvernetzten Zertifizierungsrechner aus
gar nicht und auch sonst nicht unverzüglich prüfen – andernfalls wäre eine sofortige Zertifizierung
nicht möglich (und damit die Grundidee der Low-Level CA hinfällig). In diesem Fall kann daher
bei der Benutzerkennung lediglich darauf geachtet werden, daß sie den Vornamen und Namen des
Schlüsselinhabers enthält.
Bei der Zertifizierung nach der Medium-Level-Policy sind die Abgabe des Antrags nebst Identitätsprüfung
zeitlich von der eigentlichen Zertifizierung entkoppelt. Aufgrund der Prüfung der Mailadresse
kommt es ja in jedem Fall zu einer gewissen Verzögerung. Da die Medium-Level UNI-CA
nur UNI-Angehörige zertifizieren soll, ist eine Beschränkung auf solche Benutzerkennungen, die
eine UNI-Mailadresse enthalten, sinnvoll und praktikabel.
Abweichungen von der genauen Schreibweise von Vorname(n) und Zuname im vorgelegten Personaldokument
sind nur bei Sonderzeichen (Umlauten, Accents) erlaubt; die deutschen Umlaute und
8 http://www.cryptosavvy.com/cryptosizes.pdf