Das Verzeichnisdienstkonzept für die PKI-1-Verwaltung

Abstract

Public Key Infrastrukturen (PKI) erschließen ihren Nutzen für die Anwender erst dann in vollem Umfang, wenn abgegrenzte PKI-Realisierungen (Domänen), z. B. in Unternehmen, zu einer Domänen-übergreifenden Infrastruktur zusammengefügt werden. Dazu ist die Bereitstellung von Zertifikaten und Sperrlisten über die Grenzen der einzelnen PKI-Domänen hinaus erforderlich. Die Veröffentlichung dieser Informationen über ein gemeinsames Directory stößt jedoch auf vielfältige technische, rechtliche und organisatorische Probleme und muss Sicherheitsanforderungen genügen. Der Beitrag beschreibt übertragbare Konzepte, auf deren Basis ein Verzeichnisdienst für die PKI für die Einrichtungen der öffentliche Verwaltung (PKI-1-Verwaltung) aufgebaut wird. Dadurch wird der letzte Baustein dieser Infrastruktur realisiert.