Implementierung des Austausches kryptographischer Komponenten ...

Inhaltsverzeichnis.
Inhaltsverzeichnis. 2
EHRENWÖRTLICHE ERKLÄRUNG ................................................................................................ 4
Vorwort. 5
1 Einführung.................................................................................... 6
1.1 Idee einer Fail-Safe-PKI. ...................................................6
1.2 Funktionsweise einer Fail-Safe-PKI..................................8
1.3 Austausch in Schadensfall. ................................................8
1.3.1 Phase 0: Schaden tritt ein.....................................................9
1.3.2 Phase 1: Revokation. .........................................................10
1.3.3 Phase 2: Update Service leitet schadensabhängige
Maßnahmen ein. 10
1.3.4 Phase 3: Client empfängt UMP..........................................10
1.3.5 Client führt UMP aus.........................................................10
1.3.6 Folgende Phasen................................................................11
2 Definition der Datenstruktur. .................................................... 12
2.1 Definition der UMP Datenstruktur.................................12
2.2 Datenstruktur für Komponentenaustausch der Software-
PSE. 15
2.3 Datenstruktur für Komponentenaustausch der ICC. ....16
2.4 Datenstruktur der Zertifikationanforderung. ................17
2.5 Security Condition. ..........................................................17
2.6 Registry. ...........................................................................18
2.7 UMP und PKCS#7...........................................................22
3 Implementierung der Datenstruktur. ........................................ 24
3.1 Implementierungswerkzeuge...........................................24
3.2 Implementierung der ASN.1 Datenstruktur...................25
4 Implementierung des Trust Center Administrator Tools......... 28
2