Humboldt-Universität zu Berlin - Computer- und Medienservice

Humboldt-Universität zu Berlin | Computer- und Medienservice | Dienstleistungen | DV in der Verwaltung | Konzeption | Verfahren zur elektronischen Verschlüsselung und Signatur

Verfahren zur elektronischen Verschlüsselung und Signatur

1. Ziel des Projektes

Im Rahmen des DFN-Projektes "Firewall - ein Kernstück zur Sicherung des Verwaltungsnetzes der Humboldt-Universität" werden die Möglichkeiten der elektronischen Verschlüsselung und Signatur ausführlich untersucht. Bisher haben diese Ergebnisse noch nicht umfassend genug Eingang in die Praxis der Universitätsverwaltung gefunden. Als ein erstes wesentliches Beispiel für eine gesicherte Verbindung gilt die im Rahmen des Pilotprojektes " Verwaltung studentischer Beschäftigter in den Organisationseinheiten" eingesetzte DV-Lösung.

Dieses Projekt soll nun die Möglichkeiten des breiteren Einsatzes der genannten Verfahren untersuchen und Vorschläge für konkrete Anwendungen machen. Gedacht ist vor allem an den Austausch signierter und verschlüsselter Mails, die Verwendung der digitalen Unterschrift auch auf Dokumenten oder die Bereitstellung von WWW-Informationen über gesicherte Verbindungen, wie es sich z.B. für Leitungsinformationen anbietet.

2. Erwartete Ergebnisse

Als Ergebnis sollten Anwendungen zur Nutzung der beschriebenen Verfahren stehen.

Sollten beispielsweise die Ergebnisse aus dem oben angeführten Pilotprojekt "studentische Hilfskräfte" positiv bewertet werden, muß das Projekt in eine komplette Anwendung umgesetzt werden.

Die Arbeit der Projektgruppe sollte an dieser Stelle auch die ggf. erforderlichen Hard- und Softwarebeschaffungen sowie die nötigen Benutzerschulungen umfassen.

Großes Augenmerk muß auf die Erstellung von lösungsspezifischen Benutzeranleitungen gelegt werden, da Abhandlungen zu diesem Thema bisher kaum in der deutschen Allgemeinliteratur zu finden sind.

3. Zeitdauer der Umsetzung

Ein erster Anwendungsfall für die elektronische Verschlüsselung oder Signatur soll - wenn auch mit eingeschränktem Nutzerkreis - bis Ende 1999 möglich sein. Eine konkrete Planung wird die Projektgruppe bis zum 30.6.1999 vorlegen.

4. Kosten der Umsetzung

Für sicherheitsspezifische Hard- und Softwareprodukte (z.B. Verschlüsselungssoftware) sind Kosten zu erwarten, die zu einem späteren Zeitpunkt spezifiziert werden müssen..

Erste Erfahrungswerte bietet die DV-Lösung des Pilotprojektes "Studentische Hilfskräfte": Für die PCs der Pilotprojektteilnehmer wurde Sicherheitssoftware von je 350 DM je PC beschafft. Die einmalige Beschaffung eines Authentisierungsservers inkl. Software belief sich auf 28 TDM.

5. Projektverantwortung

Das Projekt wird unter Koordinierung des Rechenzentrums gestartet. Eine abteilungsübergreifende Zusammenarbeit innerhalb des Rechenzentrums und mit verschiedenen Verwaltungsabteilungen wird von Nutzen sein.