Aufgaben eines Trust Centers im online-Systemverbund einer deutschen Großbank am Beispiel der Deutschen Postbank AG

Zusammenfassung

Die Integration eines Trust Centers ist ein wesentlicher Bestandteil bei der Entwicklung und Einführung eines asymmetrischen Schlüsselmanagements in eine (bestehende) Systemumgebung. Das hier dargestellte asymmetrische Schlüsselmanagement beruht auf der Verwendung von Zertifikaten zur Verteilung von zertifizierter Schlüsselinformation (öffentlicher RSA-Schlüssel) und wurde für den online-Systemverbund der Deutschen Postbank AG konzipiert. Das Trust Center ist die einzige Instanz im Systemverbund, die autorisiert ist, Schlüssel zu zertifizieren. Das zugrundeliegende Schlüsselmanagement wird als sogenanntes Hybridsystem konzipiert, das asymmetrische Verfahren (RSA) für das Schlüsselmanagement und symmetrische Verfahren (DES) zur Sicherung anwendungsspezifischer Vorgänge vorsieht.

Die zugrundeliegede Sicherheitsarchitektur basiert einerseits auf der Trennung zwischen einer Anwendungs- und Sicherheitsschicht, andererseits auf einer Systemarchitektur, die das Trust Center als die zentrale Sicherheitsinstanz im Systemverbund kennzeichnet. Die für das Schlüsselmanagement erforderlichen Abläufe zwischen dem Trust Center und den Netzkomponenten des Systemverbunds werden dargestellt.