Implementierung des Austausches kryptographischer Komponenten ...

Definition der Datenstruktur 15
Der neue trustAnchor soll zu dem Verfahren, der in algorithm angegeben wurde, in
Zertifikatverwaltung des Clients installiert werden. Optional kann dabei usage (siehe oben) spezifiziert
werden.
Unter TrustAnchor ist folgende ASN.1 Datenstruktur zu finden:
TrustAnchor ::= CHOICE {
certificate Certificate,
key BIT STRING
}
Das heißt, das entweder ein Zertifikat oder ein öffentlicher Schlüssel als Trust Center Anker dienen
kann. Die Definition von Certificate ist in [X509 ] zu finden.
Die CHKeyToInstall aus Installations ist definiert durch folgende ASN.1 Struktur:
CHKeyToInstall ::= SEQUENCE {
algorithm AlgorithmIdentifier,
usage KeyUsage OPTIONAL
keylength INTEGER
}
Der Client soll einen neuen Schlüssel(-paar) zu dem Verfahren, das in algorithm spezifiziert ist,
generieren. Der Schlüssel soll die geforderte in keylength Länge haben. Darüber hinaus kann in usage
die spezifische Benutzung des Schlüssels angegeben werden (siehe oben).
Es ist gefordert, dass der Inhalt der UMP authentisch, d.h. signiert sein soll. Aus oben beschriebenen
Überlegungen 10 , ist es auch gefordert, dass der Inhalt mehrfach (multiple) signiert werden muss.
Die folgende ASN.1 Struktur wird für den Inhaltschütz des UMP benutzt:
Protection ::= SEQUENCE {
signatureAlg AlgorithmIdentifier,
signature BIT STRING,
certificates Certificate OPTIONAL
}
Das Feld signatureAlg spezifiziert Signaturalgorithmus, der für Signieren eingesetzt wird und das Feld
signature enthält die berechnete Signatur selbst. Optional kann ein Zertifikat angegeben werden, das
dem Client die Signaturverifikation erleichtern kann.
2.2 Datenstruktur für Komponentenaustausch der Software-PSE.
Wie oben schon beschrieben wurde, holt sich der Client eine neue kryptographische Komponente aus
dem Internet, indem er die in UMP spezifizierte URL folgt.
10 siehe Abschnitt 1