Full paper (pdf) - CDC

Kapitel 6
Ausblick
Wir haben mit dieser Arbeit einen Einstieg vor allem in Techniken des Secret-
Sharing und der Threshold Cryptography geben wollen. Außerdem haben wir
uns mit der Key-Escrow-Problematik und einigen Ansätzen hierzu beschäftigt.
Durch die Implementierung eines großen Teils der genannten Algorithmen konnten
wir zum einen deren Einsatzfähigkeit demonstrieren und zum anderen einen
hoffentlich nützlichen Beitrag zum FlexiTrust-Projekt des Fachgebietes leisten.
Entsprechend unserer ursprünglichen Motivation, nämlich der sicheren Speicherung
privater Schlüssel, haben wir uns auf eine bestimmte Modellierung
eingeschränkt, so daß viele andere interessante Verfahren der Threshold Cryptography
und ähnlicher Gebiete unbeachtet geblieben sind. Dies lag sicher auch
am begrenzten Umfang dieser Arbeit. Wir wollen daher abschließend noch ein
paar Stichworte für eine weitergehende Beschäftigung geben.
Zunächst einmal könnte man unsere Implementierung noch abrunden. Einige
der geschilderten Verfahren sind nicht (Pedersen-Verfahren) oder nur teilweise
(Shoup-Verfahren ohne Verifikation) implementiert. Auch ist die Implementierung
nicht auf Performanz ausgerichtet und bietet durch die Kommandozeilenapplikationen
und die Programmierschnittstelle eine zwar brauchbare,
aber nur sehr rudimentäre Infrastruktur. Interessant wäre ihr Einsatz in einem
größeren Projekt für eine verteilte kryptographische Applikation, etwa eine verteilte
CA.
Ein sehr bedeutsames Gebiet, das wir nur am Rande gestreift haben, ist die
verteilte Schlüsselerzeugung. In konsequenter Weiterführung des Modells, in
dem es gilt, den Schlüssel vor unvertrauenswürdigen Parteien zu schützen, wird
hier auch die Existenz eines vertrauenswürdigen Gebers abgestritten, der einen
Schlüssel unbeaufsichtigt erzeugen könnte. An seine Stelle tritt eine Kooperation
von Teilnehmern, die sich alle nicht vollständig vertrauen, aber trotzdem
gemeinsam einen Schlüssel erzeugen und verwenden können.
Ebenfalls sinnvoll wäre die Implementierung weiterer Algorithmen, etwa einer
verteilten Signatur gemäß DSS, die nähere Erforschung und Beurteilung der
kleptographischen Methoden zur Schlüsselwiederherstellung sowie die proaktive
Erneuerung der Anteile durch die Teilnehmer selbst.
76