TELETRUST MailTrusT Spezifikation - Secorvo Security Consulting ...

3.2.4.11 Key-Info ................................................................................................................. 26
4 Spezifikation der Zertifizierungsinfrastruktur .............................................................. 28
4.1 Überblick........................................................................................................................ 28
4.2 Spezifikation .................................................................................................................. 29
4.2.1 Schlüsselmanagement................................................................................................ 29
4.2.2 Zertifikate.................................................................................................................... 32
4.2.3 Sperrlisten................................................................................................................... 34
4.2.4 Gültigkeit von Schlüsseln und Zertifikaten .................................................................. 35
4.2.5 Online-Dienste ............................................................................................................36
4.2.5.1 Zertifizierungsanfrage .............................................................................................. 36
4.2.5.2 Zertifizierungsantwort............................................................................................... 36
4.2.5.3 Abruf einer Sperrliste ............................................................................................... 37
4.2.5.4 Übermittlung einer Sperrliste.................................................................................... 37
5 Festlegung von Namensstrukturen und -formaten ...................................................... 38
6 Spezifikation der Funktionalität und des Formats der PSE......................................... 39
7 Festlegung der Kodierung verschiedener Dokumentenformate ................................. 40
7.1 Allgemeine Datenformate .............................................................................................. 40
7.2 MVS-Datenformate ........................................................................................................ 41
8 Kryptoalgorithmen.......................................................................................................... 43
8.1 Hashen von Daten ......................................................................................................... 43
8.1.1 MD2 ............................................................................................................................ 43
8.1.2 MD5 ............................................................................................................................ 44
8.1.3 SHA-1 ......................................................................................................................... 44
8.2 Verschlüsseln von Daten ............................................................................................... 45
8.2.1 DES im CBC-Mode ..................................................................................................... 45
8.2.2 Triple-DES im CBC-Mode ........................................................................................... 46
8.3 Schlüsselmanagement................................................................................................... 47
8.3.1 DES im ECB-Mode ..................................................................................................... 48
8.3.2 Triple-DES im ECB-Mode ........................................................................................... 48
8.3.3 RSA ............................................................................................................................ 48
8.3.4 RSA Verschlüsselung ................................................................................................. 49
8.3.5 RSA Signatur ..............................................................................................................49
8.4 Hashen und Signieren von Zertifikaten und Sperrlisten ................................................. 50
8.4.1 MD2 mit RSA .............................................................................................................. 50
8.4.2 MD5 mit RSA .............................................................................................................. 50
8.4.3 SHA-1 mit RSA ........................................................................................................... 50
9 Literaturverzeichnis........................................................................................................ 51
MailTrusT-Spezifikation Seite iv von v
Mttspc11.doc Stand: 15. Dezember 1997