Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

9. Zusammenfassung
„We can only see a short distance ahead, but
we can see plenty there that needs to be done."
[Alan Turing, 1953]
Diese Arbeit hat die Anforderungen an die Übermittlung und Speicherung medizinischer
Daten aufgrund der aktuellen Gesetzeslage und der standesrechtlichen Bestimmungen
beleuchtet.
Anschließend wurde die rechtliche Lage der Signatur und Verschlüsselung in
Deutschland betrachtet, um dann auf Basis der Anforderungen und des gesetzlichen
Rahmens die Einsatzmöglichkeiten der verschiedenen kryptographischen Verfahren
zu erläutern.
Nach Erläuterung der Grundlagen wurden typische Kommunikationsprozesse aus
dem Alltag der MHH analysiert und die zur Verfügung stehende Infrastruktur
vorgestellt. Aufgrund dieser Analyse wurde dann ein Soll-Modell erarbeitet, das die
Prozesse im Rahmen der vorgegebenen Anforderungen sichern soll. In diesem Soll-
Modell wurde keine Rücksicht darauf genommen, ob dieses Modell bereits
vollständig umgesetzt werden kann. Es wurden aber primär Methoden vorgeschlagen,
von denen anzunehmen ist, dass sie in den nächsten Jahren zur Verfügung stehen
werden.
Danach wurde ein Modell vorgestellt, das eine ähnliche Sicherheit wie das Soll-
Modell bietet, jedoch bereits jetzt umgesetzt werden kann – insbesondere unter
Beachtung der knappen finanziellen Mittel eines Krankenhauses. Die Realisierbarkeit
wurde durch den Verzicht auf eine einheitliche Umgebung und durch den Einsatz
verschiedener Tools und Strukturen ermöglicht (beispielsweise der Einsatz
zweier getrennter CAs anstatt nur einer einzigen). Es wurde dabei darauf geachtet,
dass die verwendeten Methoden so einfach wie möglich, aber auch so sicher wie
nötig sind, damit die Sicherheit nicht durch Fehler bei der Umsetzung einer hochkomplexen
und theoretisch sicheren Kryptographieinfrastruktur zunichte gemacht
wird. Smith schreibt in [Smi1998]: „Beim Codeknacken wird entweder die Chiffrierung
selbst oder aber die Art ihres Einsatzes angegriffen. Gemessen an der Stärke
moderner Chiffrierungen besteht heute die eigentliche Gefahr eher in der Art und
Weise, wie die Chiffrierungen eingesetzt werden.“
Als Ergebnis kann festgehalten werden, dass bereits heute viele Kommunikationsprozesse
gesichert werden können. Allerdings ist dazu der Einsatz vieler Tools notwendig,
die zum Teil nicht miteinander kommunizieren und so für den Anwender
teilweise unbequem sein können. Es ist ebenfalls noch viel Arbeit zu leisten, um beispielsweise
sicherzustellen, dass auf verschlüsselt gespeicherte Daten auch nach dem
84