Public-Key-Infrastruktur

Stichpunkte

Allgemein
	zu verteilen und zu prüfen
	digitale Zertifikate auszustellen
	welches es ermöglicht
	Als Public Key Infrastruktur (PKI) bezeichnet man in der Kryptologie ein System
	Die innerhalb einer PKI ausgestellten Zertifikate sind meist auf Personen oder Maschinen festgelegt und werden zur Absicherung computergestützter Kommunikation verwendet
	Der zu Grunde liegende Gedanke ist der folgende: Mit Hilfe eines Public-Key-Verschlüsselungsverfahrens können Nachrichten im Internet signiert und verschlüsselt werden
	Das Signieren garantiert
	dass die Nachricht in dieser Form wirklich vom angegebenen Absender stammt
	Allerdings benötigt man hierzu den Public-Key des Absenders
	Dieser könnte z.B. per E-Mail versendet werden
	Es stellt sich genau an diesem Punkt aber die Frage
	wie man sicher ist
	dass es sich tatsächlich um den Schlüssel des Absenders handelt und nicht um eine Fälschung eines Betrügers
	Hierzu kann der zu verschickende Schlüssel selbst wieder mit einem vertrauenswürdigen Schlüssel signiert sein
	Auf diese Weise lässt sich eine Hierarchie aus vertrauenswürdigen Institutionen aufbauen
	Auf die Echtheit der Schlüssel der obersten Institutionen dieser Hierarchie muss man sich aber verlassen können
	Sie sind oft in die verarbeitende Computer-Software integriert
	bei der Personen und Maschinen Zertifikate beantragen können. Certificate Revocation Lists: (Sperrliste) Listen mit zurückgezogenen
	deren Existenz und deren Integrität nicht gewährleistet ist
	die sich zum Nachweis der Echtheit von Objekten verwenden lassen. Certification Authority: Organisation
	der die Überprüfung von Zertifikaten in Echtzeit ermöglicht. Problematisch ist bei PKI-Systemen
	meist ein LDAP-Server
	welche die Bereitstellung von Zertifikaten übernimmt. Registration Authority: Organisation
	dass Computer-Programme bereits mit einer Vielzahl von "Root-Zertifikaten" ausgeliefert werden
	die von Organisationen ausgestellt werden
	abgelaufenen und für ungültig erklärten Zertifikaten. Verzeichnisdienst: ein durchsuchbares Verzeichnis welches ausgestellte Zertifikate enthält
	seltener ein X.500-Server. Validierungsdienst: Ein Dienst
	Wesentliche Bestandteile einer (minimalen) PKI sind: Digitale Zertifikate: Digital signierte elektronische Daten
	die zur Ausstellung der Zertifikate erforderlich sind
	Weiterhin kann keine Aussage über die Anforderungen getroffen werden
	Eine Alternative bietet das Web of trust
	OpenPGP baut auf diese Idee auf
	X.509-Zertifikate sind jedoch ebenfalls in der Lage ein Web of Trust abzubilden
	Bezüglich der Vertrauenswürdigkeit der einzelnen Nutzerzertifikate kann auch OpenPGP keine vollkommene Aussage erzielen. Um die Nutzbarkeit von Public-Key-Infrastrukturen zu erhöhen und gleichzeitig eine qualitative Aussage über Kommunikationspartner zu schaffen haben sich Bridge-CA-Lösungen etabliert. [Bearbeiten]
siehe auch
	Kryptografie en:Public key infrastructure fr:Infrastructure à clés publiques pl:PKI sv:PKI

Dieser Artikel basiert auf dem Artikel Public-Key-Infrastruktur aus der freien Enzyklopädie wikipedia und steht unter der GNU Lizenz für freie Dokumentation. In der wikipedia ist eine Liste der Autoren verfügbar.