Implementierung des Austausches kryptographischer Komponenten ...

Definition der Datenstruktur 14
Die KeyUsage definiert die mögliche Benutzung von einem bestimmten Zertifikat und wird in
"Internet X.509 Public Key Infrastructure Certificate and CRL Profile“[X509] beschrieben. Die
folgende ASN.1 Datenstruktur repräsentiert KeyUsage:
KeyUsage ::= BIT STRING {
digitalSignature (0), -- security mechanismen other than nonRepudiat.
nonRepudiation (1), -- digital signature of a dokument
keyEncipherment (2), -- public key is used for key transport
dataEncipherment (3), -- for enciphering user data
keyAgreement (4), -- Diffie-Hellman key management
keyCertSign (5), -- for certificate signing
cRLSign (6), -- for revocation information signing
encipherOnly (7), -- gehört zu keyEncipherment: for enciphering
decipherOnly (8) -- gehört zu keyEncipherment: for deciphering
}
Die Installations wird durch folgende ASN.1 Datenstruktur definiert:
Installations ::= SEQUENCE {
provider [0] Link OPTIONAL,
registry [1] Registry OPTIONAL,
trustAnchor [2] SEQUENCE OF TrustAnchorToInstall OPTIONAL,
chKey [3] SEQUENCE OF CHKeyToInstall OPTIONAL,
}
In provider wird ein Link angegeben, welche die Internet Adresse für die neue Komponente enthält, in
registry ist die neue Registry enthalten, falls eine neue benötigt wird 9 , trustAnchor und chKey
enthalten entsprechend das neue Trust Center Zertifikat (oder den neuen öffentlichen Schlüssel) und
die Anforderung, ein neues Schlüsselpaar zu generieren. Alle Felder sind als OPTIONAL bezeichnet
und sind beliebig miteinander kombinierbar.
Link wird durch folgende ASN.1 Datenstruktur definiert:
Link ::= UTF8String
Dabei liegt es in der Verantwortung des Trust Center Administrators die syntaktisch (und natürlich
semantisch) richtige URL’s zu spezifizieren. So wird es von Anwendung verlangt, dass die URL mit
Protokollnamen anfängt und mit anschließenden Doppelpunkt und Doppelquerschnitt folgt, wie z.B.:
"http:" "//" host oder
"ftp:" "//" host | "ftp:" Usernahme ":" passwort "@host
Der TrustAnchorToInstall wird durch folgende ASN.1 Datenstruktur beschrieben:
TrustAnchorToInstall ::= SEQUENCE {
algorithm AlgorithmIdentifier,
usage KeyUsage, OPTIONAL
trustAnchor TrustAnchor
}
9 siehe Abschnitt 2.6