TELETRUST MailTrusT Spezifikation - Secorvo Security Consulting ...

5 Festlegung von Namensstrukturen und -formaten
Aufgrund der Verwendung von X.509v1-Zertifikaten sind als Namen von Teilnehmern und
Zertifizierungsstellen gemäß dieser Spezifikation stets X.500-Distinguished-Names zu
verwenden.
Im Rahmen einer Sicherheitsinfratruktur nach dieser Spezifikation ist darüber hinaus durch
geeignete Regelungen sicherzustellen, daß alle innerhalb der Infrastruktur vergebenen
Namen infrastrukturweit eindeutigt sind. Es darf in der gesamten Infrastruktur weder zwei
Teilnehmer mit gleichem Namen, noch zwei Zertifizierungsstellen mit gleichem Namen, noch
einen Teilnehmer und eine Zertifizierungsstelle mit gleichem Namen geben können.
Werden innerhalb einer Sicherheitsinfrastruktur keine speziellen Regelungen getroffen, um
die Eindeutigkeit von Namen sicherzustellen, so sind die in PEM definierten Regeln der
Namenssubordination anzuwenden, mit Hilfe derer ebenfalls eine eindeutige Vergabe von
Namen erreicht wird:
• Unterhalb der CA-Ebene gilt die Regel der Namenssubordination: CAs dürfen nur Zertifikate
ausstellen, bei denen der im „subject“-Feld eingetragene Subjektname ihren
eigenen CA-Namen als Präfix enthält.
• CAs dürfen innerhalb ihres Bereichs nur eindeutige Namen vergeben.
• Die Wurzel einer Zertifizierungshierarchie (in der Regel die TLCA oder eine PCA) hat
eine Datenbank zu führen, in der die Namen aller PCAs und CAs geführt und bei Neuzulassung
weiterer CAs und PCAs auf Kollisionsfreiheit geprüft werden.
• Die Namen von CAs, die wiederum selbst von einer CA zertifiziert wurden (mehrstufige
CA-Hierarchie, siehe 4.2.1) können bei Bedarf aus der Datenbank weggelassen werden,
da ihre Namenskollisionsfreiheit bereits durch die Namenssubordinationsregel für die
übergeordneten CAs gewährleistet ist.
• Die Wurzel der Zertifizierungshierarchie hat die Aufgabe, die Kollisionsfreiheit aller
Namen zu garantieren, die für CAs, PCAs und für sie selbst vergeben werden. Jede CA
hat die Aufgabe, die Eindeutigkeit der von ihr zertifizierten Namen zu garantieren. In
Zusammenwirken mit der Namenssubordination wird damit insgesamt die Kollisionsfreiheit
aller Namen innerhalb der gesamten Sicherheitsinfrastruktur gewährleistet.
MailTrusT-Spezifikation Seite 38 von 52
Mttspc11.doc Stand: 15. Dezember 1997