Komponenten einer PKI (Public Key Infrastructure)

• Öffentliche und private Schlüssel.
• Schlüsselerzeugung und Schlüsselaufbewahrung.
• Zertifikate und Trustcenter.
• Verzeichnisdienste, Widerrufslisten (CRL = Certificate Revocation List).
• Standards, Schnittstellen, Portabilität.
• Integration in Anwendungen, Systemdienste und Benutzungsoberflächen.
• Kryptographische Bibliotheken.

Umgang mit Schlüsseln

Durch die kryptographischen Techniken, insbesondere durch die Verwendung von asymmetrischer Kryptographie und von Chipkarten, wird eine organisatorische Komplexität bedingt, die aber weitgehend in den Verwaltungs- und Anwendungsprogrammen versteckt werden kann, z. B. in die Benutzerverwaltung. Vor dem Benutzer selbst kann die Komplexität soweit versteckt werden, dass er kaum einen Unterschied zur »klassischen« Passwort-Handhabung merkt. [Insbesondere sollte das Schlüsselmanagement in die Benutzerverwaltung integriert werden, etwa auf einem Directory-Server mit LDAP-Protokoll.] Folgende Fragen sind zu behandeln:

• Wie werden Schlüssel erzeugt?
• Wer erzeugt Schlüssel?
• Wie werden Schlüssel verteilt?
• Wie werden Schlüssel sicher aufbewahrt?
• Wie werden Schlüssel sicher verwendet?
• Wer darf welche Schlüssel kennen?
• Wie lange sind Schlüssel gültig?
• Wie werden Schlüssel widerrufen?
• Wie werden Schlüssel gewechselt?

Trustcenter-Dienste

• Zertifizierung von öffentlichen Schlüsseln,
• Zentrale Rechteverwaltung einer Einrichtung,
• Betreiben eines Keyservers,
• Zeitstempeldienste und andere »Notariatsaufgaben«,
• Personalisierung und Ausgabe von Ausweiskarten,
• Verwaltung von Rückruflisten.

Ein Trustcenter sollte nur schwache Vertrauensforderungen stellen (»Notar«), keine starken (»Treuhänder«).

Aktuelle Certification Authorities

Mit Zulassung nach Signaturgesetz:

• RegTP - Regulierungsbehörde für Telekommunikation und Post in Mainz.
• Telekom Trustcenter.
• Deutsche Post SignTrust.
• D-Trust GmbH (Tochter der Bundesdruckerei).
• TC Trustcenter in Hamburg,

• Institut für Telematik in Trier (wieder geschlossen),
• DFN-PCA - Policy Certification Authority für das Deutsche Forschungsnetz,
• IKS-Zertifizierungsinstanz in Jena.

• Verisign,
• Thawte,
• u. a.

Warum gibt es noch keine flächendeckende PKI?

Einige Argumente, die genannt werden:

• Es ist komplizierter als zunächst gedacht und dauert daher länger.
• Das Sicherheitsbewusstsein fehlt.
• Eine PKI könnte unbequem sein - der Chef kann nicht mehr seine Unterschrift von der Sekretärin fälschen lassen.
• Es gibt (verdeckte) politische Widerstände.
• Es fehlt die »Killer-Applikation«.
• Auf unsicheren Endgeräten (Standard-PCs) kann keine rechtsverbindliche sichere Infrastruktur betrieben werden.

Leseempfehlungen

• Ten Risks of PKI: What You're Not Being Told About Public Key Infrastructure (Carl Ellison and Bruce Schneier).
• Rethinking Public Key Infrastrucutures (Stefan Brands).