Verisign zeichnet Geschichte digitaler Signaturen nach und wirbt für Echtzeit-Zertifikatsprüfung
in einfachen worten
Verisign Unternehmen, das die Registrys von .com und .net betreibt. Vollständige Definition von Verisign hat einen Blogbeitrag veröffentlicht, der erklärt, wie digitale Signaturen funktionieren und woher sie stammen. Digitale Signaturen sind eine Methode, mit der Computer beweisen, dass eine Nachricht wirklich von jemandem stammt, mithilfe eines mathematischen Tricks mit zwei Schlüsseln, einem öffentlichen und einem privaten. Verisign erklärt, dass alte Methoden zur Prüfung der Gültigkeit eines Zertifikats veraltet sein können, weshalb das Unternehmen ein Werkzeug namens Verisign Informed entwickelt hat, das den Status eines Zertifikats in Echtzeit prüft.
Verisign hat einen Blogbeitrag veröffentlicht, der die technische Geschichte hinter seinem Dienst Verisign Informed nachzeichnet, der den Echtzeit-Gültigkeitsstatus digitaler Zertifikate prüft. Das Unternehmen argumentiert, dass zwischengespeicherte Validierungsdaten veralten können, wodurch eine Lücke zwischen dem angenommenen und dem tatsächlichen aktuellen Status eines Zertifikats entsteht – ein Problem, das Verisign Informed nach eigenen Angaben schließen soll.
Der Beitrag schreibt Whitfield Diffie und Martin E. Hellman mit ihrer Arbeit „New Directions in Cryptography“ von 1976 die Einführung der asymmetrischen Kryptographie zu, bei der ein privater Schlüssel Daten signiert und ein zugehöriger öffentlicher Schlüssel es jedem ermöglicht, diese Signatur zu überprüfen. Dieser Signatur- und Verifikationsprozess bildete die Grundlage der modernen digitalen Signatur.
Verisign verweist darauf, dass weitere kryptographische Systeme folgten, darunter der RSA-Algorithmus von Ronald L. Rivest, Adi Shamir und Leonard Adleman, der Digital Signature Algorithm des NIST sowie dessen Variante mit elliptischen Kurven und, jüngeren Datums, zwei Post-Quanten-Algorithmen, SLH-DSA und ML-DSA, die entwickelt wurden, da Quantencomputer ältere kryptographische Annahmen zu untergraben drohen.Verisign verweist darauf.
Der Beitrag schreibt außerdem Loren M. Kohnfelders Bachelorarbeit von 1978 die Einführung des Konzepts des digitalen Zertifikats zu, einer signierten Erklärung einer Zertifizierungsstelle, die bestätigt, dass eine benannte Partei einen bestimmten privaten Schlüssel kontrolliert. Kohnfelder schlug vor, dass Zertifikate Mittel benötigen, um zu signalisieren, wann ihnen nicht mehr vertraut werden sollte, und nannte Listen widerrufener Zertifikate, Ablaufdaten und direkte Statusaktualisierungen, wobei er eine Analogie zu verlorenen Kreditkarten zog.
Verisign erklärt, dass digitale Zertifikate sowie die ersten beiden von Kohnfelder vorgeschlagenen Mechanismen später in der ITU-T-Empfehlung X.509 standardisiert wurden, während der dritte Mechanismus, die Echtzeit-Statusprüfung, schließlich durch das 1999 veröffentlichte Online Certificate Status Protocol umgesetzt wurde. Verisign stellt sein Produkt Informed als Weiterführung desselben Ziels dar, als Schritt von der einfachen Überprüfung einer Signatur hin zu fortlaufendem Vertrauen in den aktuellen Status eines Zertifikats, besonders da künstliche Intelligenz und Quantencomputer neue Sicherheitsherausforderungen für die Systeme schaffen, die der sicheren Online-Kommunikation zugrunde liegen.