Diskussionsforum 4: Verschlüsselung und elektronische Signatur

Transkript

1 Diskussionsforum 4: Verschlüsselung und elektronische Signatur PD Dr. Rolf Oppliger Informatikstrategieorgan Bund ISB Holzikofenweg 8, 3003 Bern Tel Fax Rolf Oppliger, Informatikstrategieorgan Bund ISB Folie 1

2 Inhaltsübersicht 1. Einführung 2. Stand im praktischen Einsatz 3. Stand der Forschung 4. Beschränkungen beim Einsatz 5. Erfahrungen in der BVerw 6. Management von Zertifikaten 7. Archivierung und Schlüsselhinterlegung 8. Schlussfolgerungen und Ausblick 2000 Rolf Oppliger, Informatikstrategieorgan Bund ISB Folie 2

3 1. Einführung 1/2 IT-Systeme werden immer mehr vernetzt und tendenziell für immer wichtigere Anwendungen eingesetzt (z.b. E-Commerce, E- Business, finanzrelevante Anwendungen, Börsentransaktionen, Auktionen,... ). Daraus ergibt sich ein erhöhter Bedarf an IT- Sicherheit. These 1: IT-Sicherheit wird immer wichtiger Rolf Oppliger, Informatikstrategieorgan Bund ISB Folie 3

4 1. Einführung 2/2 In vernetzten und verteilten Systemen nimmt die Bedeutung der Kommunikationssicherheit - im Vergleich und in Ergänzung zur Computersicherheit - zu. Dabei spielen kryptographische Sicherheitsprotokolle eine zunehmend wichtige Rolle. These 2: Kryptographische Verfahren und Techniken werden im Rahmen der IT-Sicherheit immer wichtiger Rolf Oppliger, Informatikstrategieorgan Bund ISB Folie 4

5 Primäre Einsatzgebiete: 2. Stand im praktischen Einsatz Sicheres (PGP und S/MIME) SSL/TLS für HTTP (HTTPS) Chiffrierte Dateisysteme Single Sign-On (SSO) Lösungen (z.b. Kerberos)... These 3: Kryptographische Verfahren werden sehr punktuell eingesetzt. These 4: Es fehlen übergreifende Einsatzkonzepte für kryptographische Verfahren Rolf Oppliger, Informatikstrategieorgan Bund ISB Folie 5

6 Theoretische Forschung 3. Stand der Forschung Beweisbar sichere Kryptosysteme Sicherheitsanalyseverfahren für kryptographische Algorithmen und Protokolle Trust Management (z.b. im Umfeld von PKI ) Angewandte Forschung E-Commerce- und E-Business-Anwendungen These 5: Die Forschung ist zur Zeit stark anwendungsorientiert und -gerieben. These 6: Dieser Trend wird anhalten Rolf Oppliger, Informatikstrategieorgan Bund ISB Folie 6

7 4. Beschränkungen beim Einsatz Regulatorische Rahmenbedingungen und Beschränkungen: Einsatz (z.b. China und Russland) Import Export (Wassenaar-Abkommen) These 7: Regulatorische Rahmenbedingungen und Beschränkungen verlieren zunehmend an Bedeutung Rolf Oppliger, Informatikstrategieorgan Bund ISB Folie 7

8 NSP und WS S03: 5. Erfahrungen in der BVerw IP-Chiffrierung im Backbone (KOMBV3) VPN-Anbindung von Botschaften (KMOBV4) Secure Messaging -Projekt These 8: Anwendungsübergreifende Sicherheitskonzepte und Infrastrukturkomponenten werden zunehmend wichtig (z.b. PKI) Rolf Oppliger, Informatikstrategieorgan Bund ISB Folie 8

9 6. Management von Zertifikaten Zertifikate werden vor allem aus Skalierbarkeitsgründen immer wichtiger. These 9: Das Management von Zertifikaten ist eine zunehmend wichtig werdende (operative) Sicherheitsaufgabe. These 10: Die Situation wird sich ähnlich entwickeln, wie in der realen Welt (d.h. jeder Benutzer hat mehrere Zertifikate und digital unterschrieben wird vor allem zur Sicherstellung der Authentizität von Instanzen) Rolf Oppliger, Informatikstrategieorgan Bund ISB Folie 9

10 7. Archivierung und Schlüsselhinterlegung Die Archivierung von verschlüsselten Daten und die entsprechende Schlüsselhinterlegung stellt ein schwieriges und bis heute noch weitgehendst ungelöstes Problem dar. These 11: Daten werden heute sinnvollerweise in Form von Klartext archiviert. These 12: Entsprechend wichtig sind in diesem Umfeld physikalische Sicherheitsmechanismen Rolf Oppliger, Informatikstrategieorgan Bund ISB Folie 10

11 8. Schlussfolgerungen und Ausblick These 13: Es gibt gegenläufige Tendenzen. Negativ Die Entwicklungs- und Produktionszeiten werden immer kürzer Die Sicherheit wird tendenziell immer mehr auf Version 2 verschoben + Positiv Liberalisierung der U.S. amerikanischen Exportbeschränkungen Zunehmende Thematisierung der IT-Sicherheit im Rahmen von Informatikausbildungsprogrammen 2000 Rolf Oppliger, Informatikstrategieorgan Bund ISB Folie 11