Das Verzeichnisdienstkonzept für die PKI-1-Verwaltung

Zusammenfassung: Public Key Infrastrukturen (PKI) erschliesen ihren Nutzen fur die Anwender erst dann in vollem Umfang, wenn abgegrenzte PKI-Realisierungen (Domanen), z. B. in Unternehmen, zu einer Domanen-ubergreifenden Infrastruktur zusammengefugt werden. Dazu ist die Bereitstellung von Zertifikaten und Sperrlisten uber die Grenzen der einzelnen PKI-Domanen hinaus erforderlich. Die Veroffentlichung dieser Informationen uber ein gemeinsames Directory stost jedoch auf vielfaltige technische, rechtliche und organisatorische Probleme und muss Sicherheitsanforderungen genugen. Der Beitrag beschreibt ubertragbare Konzepte, auf deren Basis ein Verzeichnisdienst fur die PKI fur die Einrichtungen der offentliche Verwaltung (PKI-1-Verwaltung) aufgebaut wird. Dadurch wird der letzte Baustein dieser Infrastruktur realisiert.