Logo des Repositoriums

Auflistung nach Autor:in "Mohren, Henning"

1 - 2 von 2
  • Konferenzbeitrag
    Automatische SSL-Zertifizierung
    (Security, E-learning, E-Services, 17. DFN-Arbeitstagung über Kommunikationsnetze, 2003) Mohren, Henning
    Die Akzeptanz und Verbreitung von PKI-Lösungen (Public Key Infrastructure) nimmt in den letzten Jahren zwar zu, ein Durchbruch ist jedoch bisher nicht gelungen. Ein Grund dafür ist das aufwändige und für den Endanwender schwer zu durchschauende Verfahren, um an ein SSL-Zertifikat zu gelangen. Die hohen Sicherheitsanforderungen einer qualifizierten Zertifizierung stehen derzeit dem flächendeckenden Einsatz entgegen. Um die Akzeptanz von PKI-Lösungen zu erhöhen, bieten sich – sowohl im universitären als auch im außeruniversitären Umfeld – Zertifikate, das sind elektronische Identitätsbescheinigungen für Personen und Maschinen, die den Personen oder Maschinen eindeutig Signaturprüfschlüssel zuordnen, an. Solche Zertifikate können auch in automatisierten Verfahren ausgestellt werden. Dieser Artikel beschreibt die zur automatisierten Vergabe von Zertifikaten erforderlichen Verfahrensweisen und Sicherheitsvorkehrungen.
  • Konferenzbeitrag
    Automatischer X.509v3-Zertifizierungsdienst
    (Informatik 2007 – Informatik trifft Logistik – Band 2, 2007) Mohren, Henning; Pieper, Stephan
    Als erste Hochschule in Deutschland hat die FernUniversität in Hagen einen Server entwickelt, der den gesamten Vorgang einer X.509-Zertifizierung vom Antrag bis zum Empfang des Zertifikats durch den Nutzer innerhalb weniger Sekunden automatisch abwickelt. Es wurde bei der Entwicklung auf eine einfache und intuitive Bedienung Wert gelegt. Die Eingabemöglichkeiten des Nutzers wurden optimiert, um den Supportaufwand zu senken und das System besser etablieren zu können. Der Zertifikatsserver existiert mittlerweile in der Version 5.0. Seit dieser Version wird die sichere Speicherung der Signaturschlüssel auf einem Hardware Security Modul (HSM) unterstützt, darüber hinaus können digitale Zertifikate mit speziell definierten Attributen ausgestellt werden. Dadurch können z.B. Zertifikate generiert werden, die nur verschlüsseln oder digital signieren können. Der Zertifikatsserver der FernUniversität in Hagen wurde an Hochschulen in Nordrhein-Westfalen im Hostingbetrieb zur Verfügung gestellt und an zwei Hochschulen verkauft.