3ureohph - IT-Dienstleistungszentrum Berlin

ç von Bund, Ländern und Gemeinden durch das Bundesamt für Sicherheit in der
Informationstechnik (BSI) aufgebaut. Ihr können sich Institutionen der öffentlichen
Verwaltung anschließen. Der Anschluss an die PKI-1-Verwaltung kann über den
Aufbau einer eigenen CA, die von der Verwaltungs-PCA zertifiziert wird oder über
den Bezug von E-Mail-Zertifikaten der TESTA-CA erfolgen. Die TESTA-CA ist
eine autorisierte CA der PKI-1-Verwaltung und wird von der TeleSec betrieben.
Das Konzept der PKI-1-Verwaltung betrifft ausschließlich Sicherheitsanforderungen
der elektronischen Kommunikation durch den Einsatz von Verschlüsselung und
fortgeschrittener elektronischer Signatur.
Die folgenden Sicherheitsanforderungen werden bei der elektronischen Kommunikation
gewährleistet:
• Vertraulichkeit (Das elektronische Dokument kann von Unberechtigten
nicht gelesen werden. Die Vertraulichkeit wird durch Verschlüsselung garantiert.)
• Integrität (Unbefugte Manipulation durch Einfügen, Ändern oder Löschen
des Dokumentes wird entdeckt. Dieser Sicherheitsaspekt wird durch eine
elektronische Signatur erreicht.)
• Authentizität (Das Dokument stammt wirklich vom angegebenen Ursprung,
d.h. die Identität des Kommunikationspartners ist zweifelsfrei beweisbar.
Dieser Sicherheitsaspekt wird durch eine elektronische Signatur
erreicht.)
Bei der PKI-1-Verwaltung besteht eine Verbindung zur Bridge-CA, die eine mit der
PKI-1-Verwaltung und anderen PKI‘en assoziierte Instanz ist. Ihre Aufgabe besteht
darin, durch eine Brücke des Vertrauens bestehende PKI‘en miteinander zu verbinden
und die Voraussetzung für sichere Kommunikation zwischen der öffentlichen
Verwaltung und der Wirtschaft zu schaffen. Dies erfolgt über die Kopplung
verschiedener PKI‘en, denen gegenseitig eine unterschriebene Liste der PCA-
Zertifikate der angeschlossenen PKI‘en zur Verfügung gestellt wird. Bei diesem
Konzept wird die Eigenständigkeit bestehender PKI‘en nicht beeinträchtigt.
Abbildung 3
2
2/01 2 6
Welches Vorgehen plant der LIT?
Der LIT plant den Anschluss an die
PKI-1-Verwaltung durch den Aufbau
einer CA zur E-Mail-Zertifizierung, die
von der Wurzelzertifizierungsstelle der
PKI-1-Verwaltung (PCA) beglaubigt
wird (vgl. Abbildung 3). Dadurch erhalten
LIT-Kunden Zugang zu der PKI-1-
Verwaltung mit den dazugehörigen
Verzeichnisdiensten. Sie können elektronische
Geschäftsvorgänge mit Kollegen
von Bund und Ländern über verschlüsselte
und signierte Kommunikation
bearbeiten und austauschen, ohne
zuvor die unbekannte Zertifizierungsinstanz
akzeptieren zu müssen.
Als Zertifizierungssoftware soll der
Microsoft Windows 2000 Server eingesetzt
werden. Vorteilhaft ist, dass das
Land Bayern mit der gleichen
Zertifizierungssoftware innerhalb der
PKI-1-Verwaltung arbeitet und dadurch
ein Synergieeffekt durch gegenseitigen
Informationsaustausch und ggf. Zusammenarbeit
gegeben ist. Darüber hinaus
planen weitere Bundesländer ebenfalls den
Anschluss an die PKI-1-Verwaltung.
Der Aufbau und Betrieb einer CA im
LIT, die von der PKI-1-Verwaltung beglaubigt
ist, erfordert einige Vorarbeiten,
die einen nicht unerheblichen Zeitaufwand
bedeuten. Durch die Bereitstellung
von E-Mail-Zertifikaten über
das Pilot-Projekt sammelt der LIT dazu
Erfahrungen und ermöglicht damit
gleichzeitig interessierten Kunden den
Einsatz von sicherer E-Mail. Der Zeitpunkt
der Integration in die PKI-1-Verwaltung
hängt vom Aufbau eines LDAPfähigen
Verzeichnisdienstes (Active
Directory, X.500) ab und ist deshalb
noch in der Planung.
MONIKA KOSLAKOWICZ
LIT Berlin
Email: Monika.Koslakowicz@lit.verwaltberlin.de
u