ABSTRACT

Identity Management an Hochschulen
Frank Klapper, Universität Bielefeld

Die Sicherheit von Online-Anwendungen und vernetzten Systemen rückt nicht zuletzt durch die Berichterstattung der Medien über große Wurmangriffe und andere Sicherheitsvorfälle in den Blickwinkel von Nutzern und Anbietern von Diensten im Internet. Daher kommt in den letzten Jahren vermehrt Software zum Einsatz, die Verfahren zur Verschlüsselung und Authentisierung elektronischer Kommunikation ermöglicht.
Hierfür werden sogenannte Zertifikate benötigt, die zur Identifizierung von Diensten und Personen mittels kryptographischer Verfahren dienen. In den vergangenen Jahren lag dabei der Schwerpunkt auf den Serverzertifikaten, mit denen sichergestellt wird, dass vertrauliche Daten (wie z. B. Prüfungs- oder Haushaltsdaten) nur auf verschlüsseltem Wege an authentisierte Server übermittelt werden.
Einige Anwendungen erfordern jedoch auch die Identifizierung einzelner Nutzer, um personenspezifische Angebote auszuliefern, Nutzer zu authentifizieren oder den Zugriff auf bestimmte Dienste z. B. im Bereich einer Hochschulverwaltung nur einer geschlossenen Nutzergruppe zugänglich zu machen.
Ebenfalls hat der Gesetzgeber mit dem Signaturgesetz einen juristischen Rahmen vorgegeben, so dass auch auf Seiten der Zertifizierungsdiensteanbieter Rechtssicherheit und die entsprechende Investitionssicherheit gegeben sein können.
Der Aufbau von großen Zertifizierungsinfrastrukturen, die Vorbereitung neuer, weit verbreiteter Anwendungen und die Realisierung von Brückenschlägen zwischen den einzelnen PKI verschiedener Anbieter und Unternehmen zeigen, dass derzeit eine breite Basis für den Einsatz gesicherter elektronischer Kommunikation geschaffen wird.