Verwendung kryptographischer Algorithmen in der ... - Gematik
Verwendung kryptographischer Algorithmen in der ... - Gematik
Verwendung kryptographischer Algorithmen in der ... - Gematik
Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.
YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.
<strong>Verwendung</strong> <strong>kryptographischer</strong> <strong>Algorithmen</strong> <strong>in</strong> <strong>der</strong><br />
Telematik<strong>in</strong>frastruktur<br />
Als Cipher Suite MUSS e<strong>in</strong>e Cipher Suite gemäß <strong>der</strong> nachfolgenden Tabelle verwendet<br />
werden.<br />
Tabelle 30: <strong>Algorithmen</strong> für SSL/TLS<br />
<strong>Algorithmen</strong><br />
Typ<br />
Algorithmus<br />
Symmetrische<br />
Schlüssellänge<br />
2008 2009 2010 2011 2012 2013<br />
SSL Cipher<br />
Suite<br />
TLS_DHE_RSA_WITH_AES_128_CBC_SHA<br />
(Als authentifzierende X.509-Identitäten s<strong>in</strong>d<br />
alle Identitäten gemäß Abschnitt 5.1.1.4<br />
zulässig)<br />
TLS_DHE_RSA_WITH_AES_256_CBC_SHA<br />
(Als authentifzierende X.509-Identitäten s<strong>in</strong>d<br />
alle Identitäten gemäß Abschnitt 5.1.1.4<br />
zulässig)<br />
TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHA<br />
(Als authentifzierende X.509-Identitäten s<strong>in</strong>d<br />
alle Identitäten gemäß Abschnitt 5.1.1.4<br />
zulässig)<br />
128 M M M M M M<br />
256 O O O O O O<br />
168 O O O E E E<br />
Tabelle 31: Betroffene Systeme - SSL/TLS-Kontext<br />
System<br />
Anwendungskonnektor<br />
sowie alle Anwendungsund<br />
Infrastrukturdienste<br />
<strong>der</strong> TI<br />
E<strong>in</strong>satz<br />
Sämtliche betreiberübergreifende Kommunikation auf HTTPS-Basis <strong>in</strong>nerhalb <strong>der</strong> TI MUSS<br />
mittels <strong>der</strong> oben angegebenen <strong>Algorithmen</strong> implementiert werden.<br />
6.4.3 DNSSEC-Kontext<br />
Zur Absicherung <strong>der</strong> DNS-Daten wird gemäß [gemNamD] die <strong>Verwendung</strong> von DNSSEC<br />
verwendet. Für die <strong>Verwendung</strong> von DNSSEC s<strong>in</strong>d die nachfolgenden <strong>Algorithmen</strong><br />
normativ. Hierbei werden die folgenden Kürzel verwendet.<br />
M – Dieser Algorithmus MUSS unterstützt werden, so dass <strong>in</strong> allen Fällen e<strong>in</strong>e E<strong>in</strong>igung<br />
auf e<strong>in</strong>e geme<strong>in</strong>same Cipher Suite möglich ist.<br />
P – Die Festlegung <strong>der</strong> zulässigen <strong>Algorithmen</strong> ist noch nicht f<strong>in</strong>alisiert und bef<strong>in</strong>det sich<br />
<strong>in</strong> Planung.<br />
Tabelle 32: <strong>Algorithmen</strong> für DNSSEC<br />
<strong>Algorithmen</strong> Typ Algorithmus Symmetrische<br />
Schlüssellänge<br />
2008 2009 2010 2011 2012 2013<br />
rndc – symmetrischer Schlüssel zur<br />
Absicherung <strong>der</strong> Steuerung e<strong>in</strong>er<br />
Name Server Instanz via rndc<br />
HMAC-MD5 256 M M M M P P<br />
gematik_GA_Spezifikation_Kryptographischer_<strong>Algorithmen</strong>_V1_3_0.doc Seite 40 von 50<br />
Version: 1.3.0 © gematik Stand: 26.03.2008
![[gemSpec_gSMC-K_ObjSys] ( PDF ) - Gematik](https://img.yumpu.com/43325855/1/184x260/gemspec-gsmc-k-objsys-pdf-gematik.jpg?quality=85)
![[gemSpec_SMC-B_ObjSys] ( PDF ) - Gematik](https://img.yumpu.com/36693970/1/184x260/gemspec-smc-b-objsys-pdf-gematik.jpg?quality=85)
Change language