Ausgehend von einer globalen Sicherheitsbetrachtung in der BMW Group wurde der Aufbau einer PKI-Dienstleistung für Zertifikate von Internen Abnehmern beschlossen. Nach technischen Evaluierungen von Kaufprodukten wurde die Entscheidung zu Gunsten von Outsourcing für diesen Dienst getroffen. Mit den Anforderungen nur starke Kryptographie einzusetzen verwendet BMW seit 1998 PGP als Übergangslösung, die mittlerweile als weiterer Standard im Unternehmen verwendet wird. Mit der Einführung der neuen BMW Personal Card existiert nun ein sicherer Speicher für geheime bzw. private Schlüssel. Mit dem externen Dienstleister für die Zertifikate und einer mobilen lokalen Registrierungsinstanz wurden ein Rollout-Verfahren gefunden, das die Aufwendungen seitens der Zertifikatsinhaber wesentlich minimiert. Neben den PGP-Zertifikaten kommen bei BMW folgende Zertifikate zum Einsatz: X.509-Zertifikat für S/MIME; X.509-Zertifikat für Client-SSL; X.509-Zertifikat für die Signatur von JAVA-Applets; X.509-Zertifikat für SSL-Server; WTLS-Zertifikat für die Absicherung von WAP im Fahrzeug; Zertifikate bei der Absicherung von Steuergerätesoftware. Nach der Beschreibung der Rollout-Festlegungen (PIN/PUK-Verfahren, Personalisierungsverfahren, ...) werden die weiteren Ausbaustufen der BMW Group PKI angerissen.
Die BMW Group PKI: Aufbau, Architektur; Funktionen, Zertifikate, Rollout
The BMW Group PKI: structure, architecture; functions, certificates, rollout
2002
20 Seiten, 17 Bilder, 1 Tabelle
Aufsatz (Konferenz)
Deutsch
Tema Archiv | 1976
Aufbau und Funktionen programmierbarer Multitour-Winkelcodierer
Online Contents | 1998
|Online Contents | 1996
Eine realzeitfähige Architektur zur Integration kognitiver Funktionen
Tema Archiv | 2009
|