Verwendung kryptographischer Algorithmen in der ... - Gematik

Verwendung kryptographischer Algorithmen in der
Telematikinfrastruktur
2 Einführung
2.1 Zielsetzung und Einordnung des Dokuments
Ziel des Dokumentes ist es, das breite Spektrum der durch [gemSiKo#AnhF]
vorgegebenen kryptographischen Algorithmen, sofern sie betreiberübergreifend
verwendet werden, weiter einzuschränken, um einzelnen Einsatzszenarien konkrete
Algorithmen vorzugeben.
Weiteres Ziel ist die Spezifikationen von Kryptoalgorithmen an zentraler Stelle. Dadurch
die Verwendung Referenzierung aus anderen Dokumenten wird einerseits die
Einheitlichkeit der verwendeten Algorithmen über verschiedene Dokumente sichergestellt
und gleichzeitig die Möglichkeit geboten die Diskussion über Algorithmen von der
Diskussion über die Spezifikation von Komponenten zu entkoppeln. Hierdurch wird auch
die Planung von Migrationsszenarien vereinfacht.
Da das Dokument den Vorgaben des Kryptokonzeptes folgt, wird bei neuen
Erkenntnissen über die verwendeten kryptographischen Algorithmen, die zu einer
Änderung des Kryptokonzeptes führen, gegebenenfalls auch eine Anpassung dieses
Dokumentes erfolgen. Für Verwendungszwecke, bei denen bereits eine Migration zu
stärkeren Algorithmen in Planung ist oder die Verwendung von Algorithmen
unterschiedlicher Stärke zulässig ist, wird ein Ausblick gegeben, bis wann welche
Algorithmen ausgetauscht sein müssen.
2.2 Zielgruppe
Das Dokument richtet sich an Mitarbeiter der gematik, die an der Erstellung von
Spezifikationen und Architekturen arbeiten. Spezifikationen und Dokumente der gematik
SOLLEN die zu verwendenden kryptographischen Algorithmen nicht direkt aufzählen,
sondern bei der Verwendung von kryptographischen Algorithmen den entsprechenden
Abschnitt dieses Dokumentes referenzieren.
Gleichzeitig richtet sich das Dokument an Hersteller von TI-Komponenten, um die für sie
relevanten kryptographischen Algorithmen vorzugeben.
2.3 Geltungsbereich
Das Dokument gibt die zu verwendenden kryptographischen Algorithmen normativ vor.
Die Festlegungen in dieser Version der Spezifikation stehen im Zusammenhang mit der
Einführung der Karten der Generation 1 und gelten für Umgebungen und Releases, in
denen diese eingesetzt werden dürfen.
gematik_GA_Spezifikation_Kryptographischer_Algorithmen_V1_3_0.doc Seite 9 von 50
Version: 1.3.0 © gematik Stand: 26.03.2008