Anwender gehen PKI-Projekte gezielter an

22.09.2004
Von Martin Seiler

Inzwischen hat sich auch die Organization for the Advancement of Structured Information Standards (Oasis) das Thema PKI verstärkt auf die Fahnen geschrieben. Um die Verbreitung der Technik zu fördern, wurde ein Technical Committee (TC) eingerichtet, das ausgehend von einer Anwenderbefragung im Juni und August 2003 in diesem Frühjahr einen "PKI Action Plan" vorgelegt hat. Darin werden nicht nur die größten Hürden für die Einführung einer PKI herausgestellt (siehe Kasten "Die fünf größten Hürden"), sondern auch Empfehlungen ausgesprochen, wie sie zu beseitigen sind.

Unter anderem fordert das Dokument, spezifische Profile oder Richtlinien zu entwickeln, die den Gebrauch technischer Standards in der Praxis beschreiben. Auf diesem Weg soll die Interoperabilität verbessert werden. Außerdem werden die Hersteller dazu aufgerufen, ihre Produkte verstärkt zu testen, um das reibungslose Zusammenspiel sicherzustellen. Die Autoren regen zudem das Erstellen eines "PKI-Kochbuchs" an, das Anwendern in leichten Schritten den Weg zum Aufbau einer einfachen PKI zeigt, die sich anpassen lässt, um höheren Ansprüchen zu genügen. Um die Kosten einzudämmen, schlägt der Action Plan den Anbietern außerdem vor, Anwendern PKI-Software kostenlos zur Verfügung zu stellen, um ohne finanzielles Risiko Pilotprojekte oder Tests zu fahren.

An der Umsetzung einiger dieser Punkte wird bereits gearbeitet. Um den Fortschritt der Anstrengungen zu gewährleisten, will das PKI-Forum weitere Befragungen organisieren und auswerten.

Klar ist, dass das Kapitel PKI nicht abgeschlossen ist, sondern Anwender auch in Zukunft beschäftigen wird. Gartner-Analyst Wheatman sieht bereits ein mögliches Thema, das wieder für frischen Schwung sorgen könnte: "Komplexe Web-Services zwischen mehreren Teilnehmern sind ohne die asymmetrischen Verschlüsselungsfunktionen einer PKI nicht in der Lage, Vertrauensbeziehungen adäquat darzustellen und gleichzeitig Vertraulichkeit und Datenschutz zu gewährleisten." Auch Spezialist Zeuner ist sich sicher: "An PKI führt auf lange Sicht kein Weg vorbei, die Technik wird nicht wieder verschwinden."