Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

7.3. Modellvorstellung
In der Modellvorstellung werden die vorgestellten Tools so kombiniert, dass sie die
notwendigen Anforderungen in den Prozessen umsetzen.
7.3.1. Datenübermittlung zwischen Instituten
Verwendete Tools:
7.2.7 (Datei-Verschlüsselungsprogramm)
7.2.4 (Direkter Tunnel)
Die Übermittlung der Daten könnte so, wie in Abbildung 7-2 (Modell der Schlüsselund
Datenübermittlung) dargestellt, erfolgen. Das Signieren und Verschlüsseln wird
dabei durch eine spezielle Anwendung, welche die genannten Überprüfungen der
Schlüssel durchführt, erfolgen. Als Übertragungsmethode kann dann ein beliebiges
Programm zur Datenübertragung eingesetzt werden.
Es wäre ebenfalls möglich die Daten nur zu signieren und sie ohne eine explizite
Verschlüsselung über einen durch entsprechende Software gesicherten Tunnel auf
den anderen Computer zu übertragen. Dabei werden ebenfalls von der CA ausgestellte
Zertifikate verwendet.
7.3.2. Direktgeschaltete Verbindung zu einer anderen Klinik
Verwendetes Tool:
7.2.1 (Router VPN)
Bei einer direktgeschalteten Leitung ist es ausreichend, wenn beidseitig auf den
Routern sichere symmetrische Schlüssel eingesetzt werden. Da es sich nur um sehr
wenige Verbindungen handelt, ist es nicht unbedingt notwendig asymmetrische
Schlüssel und eine CA zu verwenden. Es spricht jedoch auch nichts dagegen. Dann
ist sicherzustellen, dass die Router periodisch die Gültigkeit des Zertifikates des
jeweils anderen Routers überprüfen.
7.3.3. Internetverbindung zu einem anderen Krankenhaus
Verwendetes Tool:
7.2.2 (Firewall-Firewall VPN-Tunnel)
Zur gesicherten Übertragung der Daten über das Internet sollte ein VPN aufgebaut
werden. Es bietet sich an dieses VPN auf Standardprotokollen (IPSec) aufzubauen,
um (relativ) unabhängig von den Herstellern zu sein. Am besten wird das VPN zwi-
64