Aufbau und Betrieb der 2. Generation einer Public Key Infrastructure (PKI) für (((eTicket Deutschland

Aufbau und Betrieb einer zweistufigen PKI bestehend aus einer Root-CA und Sub-CAs. Die Zertifikate der Sub-CAs werden von der Root-CA ausgestellt. Die Sub-CAs stellen wiederum End-Entität-Zertifikate für verschiedene technische Rollen in (((eTicket-Deutschland aus: User Medium (Chipkarte oder Smartphone), SAM (Secure Application Modules), SAM Administrator, NM Administrator, SAM Activator. Alle Zertifikate besitzen ein gemeinsames, durch den Auftraggeber VDV ETS in Anlehnung an ISO 7816-8 und dem BSI Technical Guideline TR-03110 definiertes Card Verifiable (CV) Zertifikatsformat. Ein Schlüssel darf nur so lange zur Überprüfung von Zertifikaten verwendet werden, wie sein eigenes Zertifikat gültig ist. Die Generierung und Administrierung der privaten Schlüssel der Root- und Sub-CAs muss in geeigneten „Hardware Security Modules“ und der Betrieb insgesamt in einem sicheren Rechenzentrum stattfinden. Vollständige Kurzbeschreibung: https://t1p.de/2GPKI