Implementierung des Austausches kryptographischer Komponenten ...

Einführung 9
Komponenten einer PKI durch neue unkompromittierte ersetzt werden sollen. Die Abb. 1 gibt grobe
Überblick über Ablauf des Austausches, der im folgenden ausführlicher beschrieben wird [HaMa01].
1.3.1 Phase 0: Schaden tritt ein.
Die Autoren haben drei Typen von Fehlern in einer PKI definiert:
Schaden S1: Signatur-Verfahren sign A oder Verschlüsselungs-Verfahren encrypt A kompromittiert oder
fehlerhaft implementiert.
Schaden S2: CA-Schlüssel 2 prK A CA als Sicherheitsanker kompromittiert.
Schaden S3: CH-Schlüssel 3 prK A CH kompromittiert.
Phase 0: Schaden tritt ein
Phase 1: Revokation betroffener Zertifikate mit
multiplen CRLs oder OCSP-Antworten
Phase 2: Update Service leitet schadensabhängige
Maßnahmen über Mangement-Kanäle ein und verschickt UMP
Phase 3: Client empfängt UMP
Phase 4: Client führt UMP aus - im Client und optional in Chipkarte
Schlüssel-
Erzeugung
?
Nein
Ja
Phase 5: Austausch von Zertifikaten
Phase 6: Austausch von Policies
Phase 7: Applikationsdatenpflege
Schlüsselübertragung an Trust-Center,
Zertifizierung und
Aktualisierung von Verzeichnissen
Abb. 1: Grob skizzierter Ablauf im Schadensfall
2
CA Certificate Authority (Zertifizierungsinstanz), ein Bestandteil von Trust Center, das Zertifikaten herausgibt und
revoziert.
3
CH Certificate Holder (Zertifikatinhaber) – bekommt Zertifikaten von CA, erstellt Signaturen und Kryptogrammen.