Public Key Infrastructure

d.zhang · 25. Juli 2017

Hallo Liebes Forum,
ich habe die letzten Tage damit verbracht mit ein wenig schlau zu machen über Public Key Infrastructures (PKI).

Diese werden ja genutzt um verschlüsselte Nachrichten zu verifizieren. Meine Frage ist nun relativ simpel.
Braucht man zwingend ein PKI? Oder kann man den Verifikationsprozess auch alleine machen?
Der Prozess hört sich für mich erstmal relativ simpel an sodass man ihn möglicherweise alleine machen kann, leider weiß ich nicht wie viel da wirklich hinter steckt. Wäre cool wenn man mir etwas insider Wissen vermitteln könnte

Vielen Dank im Voraus!
D.Z.

Edward Newgate · 25. Juli 2017

Was hast du denn genau vor?

d.zhang · 25. Juli 2017

Es geht um die Verifikation von digitalen Signaturen bei elektronischen Heimzählern

Edward Newgate · 25. Juli 2017

Zur Theorie:
https://technet.microsoft.com/de-de/library/aa998077(v=exchg.65).aspx - Mail
https://de.wikipedia.org/wiki/Public-Key-Verschlüsselungsverfahren - Allgemein

Also theoretisch gesehen könntest du das alleine machen, ja. Du brauchst nur den öffentlichen Schlüssel des Absenders (Hersteller z.B.) für die Verifizierung der Signatur. Da ist ein Mail-Beispiel. Wie einfach die Einbindung bei dem Zähler ist, ist eine andere Frage.

Smug-P · 25. Juli 2017

d.zhang schrieb:
Braucht man zwingend ein PKI? Oder kann man den Verifikationsprozess auch alleine machen?

Was genau meinst du damit?

d.zhang · 25. Juli 2017

Ob eine PKI unausweichlich ist. Also ob man die ganzen Bestandteile einer PKI braucht um den Verifizierungsprozess durchzuführen oder der PKI nur dazu da ist, den Prozess zu vereinfachen.

Smug-P · 25. Juli 2017

Um welchen Use Case geht es? In welcher Rolle befindest du dich? Anwender, Entwickler, ...?

d.zhang · 25. Juli 2017

Wir sind ein sehr kleines Software Unternehmen, welches die Daten der Zähler braucht um Abrechnungen zu machen.

Smug-P · 25. Juli 2017

Sollen die Heimzähler direkt beim Kunden ausgelesen werden (lokal oder über das Internet?) oder werden die Daten von einem Mittelmann zur Verfügung gestellt?

d.zhang · 25. Juli 2017

Direkt beim Kunden übers Internet, die Zähler sind mehr oder weniger in ständiger Kommunikation mit uns.

Smug-P · 25. Juli 2017

Ich würde mich an den Vorgaben des BSI orientieren:

https://www.bsi.bund.de/DE/Publikationen/TechnischeRichtlinien/tr03109/index_htm.html

Ich habe jetzt natürlich nicht alles gelesen aber es sieht so aus, als ob man ohne die PKI nicht auskommt. Aus sicherheitstechnischer Sicht macht dies auch Sinn damit ein bestimmtes Sicherheitsniveau erreicht werden kann.

Im folgenden Dokument wird die Smart Metering PKI beschrieben:

https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR03109/TR-03109-4_PKI.pdf;jsessionid=0691B8EF0EDF7A4EE937252CF13FD5D5.2_cid351?__blob=publicationFile&v=2

Hier ist die Rede von externen Markteilnehmern. Ob das auf euch zutrifft, müsste geprüft werden. Ihr würdet ein TLS-Zertifikat von einem Sub-CA bekommen, um die Daten der Kunden Smart-Gateways auslesen zu können.

d.zhang · 26. Juli 2017

Vielen Dank für deine Bemühungen, hast mir wirklich sehr weitergeholfen

Suche

Public Key Infrastructure

d.zhang

Cadet 1st Year

Edward Newgate

Lt. Junior Grade

d.zhang

Cadet 1st Year

Edward Newgate

Lt. Junior Grade

Smug-P

Lt. Junior Grade

d.zhang

Cadet 1st Year

Smug-P

Lt. Junior Grade

d.zhang

Cadet 1st Year

Smug-P

Lt. Junior Grade

d.zhang

Cadet 1st Year

Smug-P

Lt. Junior Grade

d.zhang

Cadet 1st Year

Ähnliche Themen