-Zertifikatsverwaltung

Transkript

1 -Zertifikatsverwaltung Inhalt 1. Administration und Funktion Anzeige Verschlüsselungsstatus von Mails Fehlerprotokollierung Begriffe signieren und verschlüsseln s beim Versenden signieren bzw. verschlüsseln... 6 Voraussetzungen Um die Zertifikatverwaltung verwenden zu können, müssen folgende Konfigurationen in den SOL-IT Cubes vorhanden sein: Zusatzfeature für basecube / Zertifikate einsetzen und verwalten muss aktiviert sein. Programm-Einstellung (ApplicationSetting) für den Key CubesCertificateStoreKey muss vergeben sein. - Hier wird ein symmetrischer Schlüssel eingetragen, dieser kann über das Menü Administration / symmetrischen Key erstellen generiert werden. Zusatzfeature -Filterung muss aktiviert sein. -Filter mit der Aktion -Nachricht entschlüsseln muss aktiviert sein. Hinweis: Diese Einstellungen können nur von Benutzern mit Admin-Berechtigung vorgenommen werden. Stand, Mai 2013

2 1. Administration und Funktion Mit dieser Funktion, unter Administration / / Zertifikatsverwaltung, kann der Administrator sämtliche in seinem Unternehmen registrierten Zertifikate verwalten. Damit werden verschlüsselte Mail-Nachrichten, welche das System der SOL-IT Cubes empfängt, beim Verarbeiten in der Datenbank automatisch entschlüsselt. In der Zertifikatsverwaltung werden alle Zertifikate für die Ver- und Entschlüsselung von eingehenden und ausgehenden s gespeichert. Die s welche beim Empfang entschlüsselt werden, werden unverschlüsselt in der Datenbank gespeichert. - Dies garantiert, dass das Mail korrekt empfangen und zum Zeitpunkt des Empfangs mit dem korrekten Schlüssel entschlüsselt werden konnte. - Die Mails werden auf Grund der beschränkten Gültigkeit von Zertifikaten unverschlüsselt in der Datenbank gespeichert. Somit ist ein Zugriff auf diese Mails auch nach jahrelanger Aufbehaltungsdauer unabhängig vom Zertifikat gewährleistet. Die Zertifikate werden für eine bestimmte -Adresse (Schlüssel) importiert. 2

3 Nach Ablauf des Gültigkeitsdatums eines Zertifikats kann das abgelaufene Zertifikat über den Button Ungültig kennzeichnen als inaktiv gekennzeichnet werden und danach kann das aktuell gültige Zertifikat importiert werden. - Es ist nicht möglich mehrere aktive Zertifikate mit gleichem Schlüssel zu importieren. 3

4 2. Anzeige Verschlüsselungsstatus von Mails Über die Suchansichten können die Informationen zur Signierung und Verschlüsselung von Mails angezeigt werden. Hierbei wird der Status der Verschlüsslung/Signierung als bit-weise Kombination der folgenden Werte angegeben: Wert Beschreibung 0 keine Verschlüsselung oder Signierung 1 signiert 2 (Ursprünglich) verschlüsselt (Erklärung: das Mail wurde verschlüsselt) 3 (Ursprünglich) verschlüsselt & Signiert (Erklärung das Mail wurde verschlüsselt und signiert empfangen) 4 entschlüsselt 8 geprüft 12 entschlüsselt und geprüft Ein Beispiel: Für eine empfangene Nachricht die signiert und verschlüsselt war und entschlüsselt und geprüft werden konnte würde die Eigenschaft auf den Wert 15 gesetzt. (bit-weise Kombination: ist die Summe aus den Werten 1, 2, 4 und 8) 2.1. Fehlerprotokollierung Wenn bei der Entschlüsselung der -Nachricht bzw. bei der Prüfung der Signatur Fehler aufgetreten sind, wird in der Datenbank einer der folgenden Werte eingetragen um das Problem einzugrenzen: Wert Beschreibung 0 kein Fehler 1 kein passendes Zertifikat für die Entschlüsselung vorhanden 2 Entschlüsselung fehlgeschlagen 4096 Zertifikat für die Überprüfung der Signatur nicht gefunden 8192 Zertifikat wiederrufen Nachricht wurde verfälscht 4

5 32768 Signatur abgelaufen Absender passt nicht zur Signatur nicht vertrauenswürdig Über die benutzerdefinierte Ansicht der Mail-Nachrichten kann die Eigenschaft SecurityError als eigene Spalte angezeigt werden. Somit können Verschlüsselungs- und Signierungsfehler angezeigt werden. 3. Begriffe signieren und verschlüsseln Eine digitale Signatur ist ein kryptografisches Verfahren, bei dem zu einer Nachricht eine Zahl berechnet wird. Diese digitale Signatur ermöglicht, dass ihre Urheberschaft und Zugehörigkeit zur Nachricht durch jeden geprüft werden können. Digitale Signaturen sind asymmetrische Kryptosysteme und verwenden folglich ein Schlüsselpaar, das aus einem geheimen Signaturschlüssel und einem öffentlichen Verifikationsschlüssel besteht. Um eine mit einem Signaturschlüssel erstellte Signatur einer Person zuordnen zu können, muss der zugehörige Verifikationsschlüssel dieser Person zweifelsfrei zugeordnet sein. Mit digitalen Signaturen lassen sich sichere elektronische Signaturen erzeugen. Die Begriffe digitale Signatur und elektronische Signatur sind jedoch nicht inhaltsgleich: Erstens müssen elektronische Signaturen nicht zwangsläufig auf digitalen Signaturen basieren; zweitens ist digitale Signatur ein mathematischer bzw. technischer Begriff, während elektronische Signatur ein juristischer Begriff ist. Verschlüsselung nennt man den Vorgang, bei dem ein klar lesbarer Text (Klartext) mit Hilfe eines Verschlüsselungsverfahrens (Kryptosystem) in eine unleserliche, das heißt nicht einfach interpretierbare Zeichenfolge (Geheimtext) umgewandelt wird. Als entscheidend wichtige Parameter der Verschlüsselung werden hierbei ein oder auch mehrere Schlüssel verwendet. Quelle: Wikipedia 5

6 4. s beim Versenden signieren bzw. verschlüsseln Beim kann über den Optionen Button eingestellt werden, ob das Mail signiert und / oder verschlüsselt werden soll. Wird eine Verschlüsselung durchgeführt, so ist es notwendig, dass der Empfänger das entsprechende Zertifikat für die Entschlüsselung besitzt. Sonst kann dieser das Mail nicht lesen. 6