TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

MK2
2
3
MK3
Allgemein
1
TR 03126-4: Einsatzgebiet „Handelslogistik“
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Einführung eines Schlüsselmanagement für
symmetrische und asymmetrische Schlüssel
mit ausreichender Schlüssellänge
Alle GK
• Schlüsselverteilung kann auf zwei Wegen erfolgen:
a Personalisierung von Schlüsseln in Trägermedien und Komponenten
in sicherer Umgebung und
b Nachladen von Schlüsseln (siehe dazu MK8 - Nachladeprozess)
• Das Schlüsselmanagement wird vom Systemmanager konzipiert. Die beteiligten
Entitäten setzen ein Schlüsselmanagementkonzept um. Dazu gehört
auch, dass Verantwortliche für das Schlüsselmanagement existieren, um
auf korrekte Umsetzung achten sowie aktuelle Entwicklungen der Kryptographie
zu beobachten, um Gefährdungen des Gesamtsystems frühzeitig
entgegenzuwirken.
Schlüsselmanagementkonzept und Umsetzung (hochwertigere Verfahren)
Zusätzlich zu den in 1 definierten Punkten werden in Stufe 2 in der Regel folgende
Punkte umgesetzt:
• Zusätzlich zur Erzeugung komponentenindividueller Schlüssel können zur
Kommunikation Session Keys ausgehandelt werden, die auf Basis änderbarer
Daten (z. B. Zufallszahlen) dynamisiert werden. Dies Verhindert wirksam
das Abhören oder Wiedereinspielen von Nachrichten
Sicheres, flexibles Schlüsselmanagementkonzept
Zusätzlich zu den in 1 und 2 definierten Punkten kann für Stufe 3 folgendes
sinnvoll sein:
• Es wird ein komplexes asymmetrisches Key-Management-Verfahren mit
einer Root-CA, mehreren Sub-CAs und zertifizierten Authentifizierungs- und
Verschlüsselungsschlüsseln eingesetzt.
• Die Längen der asymmetrischen Schlüssel sollen grundsätzlich
[ALGK_BSI] (vorrangig) und [TR_ECARD] folgen.
Die Art und Stärke des zum Nachladen verwendeten Mechanismus ist an künftige
Entwicklungen entsprechend [ALGK_BSI] anzupassen.
Tabelle 8–51 Schutz durch Einführung eines Schlüsselmanagements
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Zugriffschutz auf kryptographische Schlüssel
(Lese- und Schreibzugriff)
GK2, GK3
Spezifikation der Erfordernisse bzgl. Zugriffschutzes für alle Einsatzorte von
Schlüsseln unter Berücksichtigung des gültigen Rollenmodells.
Herstellererklärung:
• Schlüssel und Passwörter auf Transpondern sind gegen das Auslesen und
Manipulationsangriffe geschützt.
• Nach der Speicherung in SAM oder anderen sicheren Speichern für Schlüssel
in Systemkomponenten wird das Auslesen von Schlüssel durch Softwaremaßnahmen
unveränderbar gesperrt.
Bundesamt für Sicherheit in der Informationstechnik 115