TELETRUST MailTrusT Spezifikation - Secorvo Security Consulting ...

4.2 Spezifikation
4.2.1 Schlüsselmanagement
Für MailTrusT wird ein asymmetrisches Schlüsselmanagement spezifiziert, wie es in
[RFC1422] und [Hues95] beschrieben ist.
Es werden jedoch ausschließlich technische Strukturen und Möglichkeiten spezifiziert. Die
Abbildung der hier definierten Zertifizierungsinfrastruktur in eine reale Organisation und die
Regelung des Umgangs mit Vorgängen und Komponenten sind für ein konkretes System in
einer entsprechenden Infrastrukturbeschreibung und einer Security Policy jeweils geeignet
festzulegen.
Jeder Teilnehmer einer MailTrusT-kompatiblen Sicherheitsinfrastruktur erhält ein oder
mehrere asymmetrische Schlüsselpaare, die er selbst generiert oder von einer CA ausgehändigt
bekommt. Die zugehörigen öffentlichen Schlüssel werden mit einer Hierarchie von
Zertifikaten so abgesichert, daß sie offen im Netz übertragen und dennoch von jedem
anderen Teilnehmer auf Gültigkeit und Unversehrtheit überprüft werden können.
Für MailTrusT wird dazu die folgende Hierarchie von Zertifizierungsstellen spezifiziert:
Bild 1: Zertifizierungshierarchie
Zu dieser Zertifizierungshierarchie gehören die folgenden Instanzen:
TLCA: Die Top-Level CA (TLCA) dient als Wurzel der Zertifizierungshierarchie. Ihr öffentlicher
Schlüssel wird allgemein verfügbar gemacht und dient als Basis für den
Schlüsselaustausch und damit für die Interoperabilität innerhalb der gesamten
Infrastruktur.
Die TLCA stellt Zertifikate für PCAs aus und läßt diese damit für den Betrieb innerhalb
der Zertifizierungsinfrastruktur zu.
MailTrusT-Spezifikation Seite 29 von 52
Mttspc11.doc Stand: 15. Dezember 1997