Persistente digitale Identitäten ohne globale Namen

Zusammenfassung

Zertifikate werden in der virtuellen Welt als vertrauenswürdige Ausweise verwendet. Die öffentlichen Schlüssel zur Verifikation digitaler Signaturen oder zur Verschlüsselung von Nachrichten werden mit Hilfe von Zertifikaten an die Identität einer Person gebunden. Diese Bindung an die Identität erfolgt über eine Menge von Attributen, wie Namen, Adresse, Telefonnummern oder auch E-Mailadressen. Der Empfänger einer Nachricht kann damit die Person identifizieren, die eine Nachricht signiert hat, beim Senden einer verschlüsselten Nachricht kann mit Hilfe der Attribute der Empfänger festgelegt werden.

Auch wenn ein einzelnes Zertifikat einer Person zugeordndet werden kann, ergibt sich ein grundsätzliches Problem, sobald eine Person verschiedene Zertifikate verwendet: Die in verschiedenen Zertifikaten zur Identifikation der Person angegebenen Attribute können höchst unterschiedlich sein, ein Zertifikat zur Verwendung im rechtsverbindlichen Geschäftsverkehr kann beispielsweise Namen und Adresse der Person enthalten wohingegen ein Zertifikat zur Authentizitätssicherung von E-Mail vielleicht nur den Namen und die E-Mail Adresse enthält. Solche Änderungen von Attributen können aber auch auftreten, wenn der Zertifikatsbesitzer seinen Wohnort ändert oder seinen Namen durch Heirat.

In diesem Papier wird beschrieben, wie trotz des Wechsels der Attribute in einem Zertifikat die digitale Identität einer Person erhalten werden kann. Global eindeutige Namen sollten aus Gründen des Datenschutzes und der Handhabbarkeit vermieden werden. Wir schlagen in diesem Papier deshalb eine neue Herangehensweise an das Problem der Identifizierung und Wiedererkennung von digitalen Identitäten vor. Wir gehen davon aus, dass eine digitale Identität in Form mindestens eines Zertifikates bekannt ist und dass im Falle der Ausstellung eines neuen Zertifikates eine Verknüpfung zwischen dem alten und dem neuen Zertifikat hergestellt werden muss. Zur technischen Umsetzung dieses Konzeptes werden zwei Verfahren vorgeschlagen. Zum einen wird ein Verknüpfungsdienst beschrieben, dessen Aufgabe die Verwaltung von Zertifikaten ist, die derselben Person zugeordnet sind. Zum anderen beschreiben wir eine Möglichkeit, zusammengehörende Zertifikate direkt über Attribute in den Zertifikaten zu verknüpfen. Ziel beider Varianten ist es, eine Person mit einer oder mehreren persistenten digitalen Identität zu versorgen, die über den Wechsel des Zertifikates hinaus erhalten bleibt.