Public-Key-Infrastrukturen II

D-Trust

Die Berliner D-TRUST bietet Unternehmen, Verbänden und Behörden ein breites, an Standards orientiertes Portfolio rund um die digitale Signatur. Die Produkte sind vorkonfiguriert, lassen sich aber auch individuell anpassen. Im Zentrum steht die Trust-Center-Lösung D-TRUST Corporate, mit der sich CAs für Personen, VPN-Rechner und Web-Server realisieren lassen.

Die modulare Unternehmens-PKI auf Softwarebasis wurde von der skandinavischen Firma SmartTrust (früher: ID2) entwickelt. Registrierung und Karten-Personalisierung werden exakt an die organisatorischen Bedürfnisse und betrieblichen Möglichkeiten des Unternehmens angepasst. Dabei kommen je nach Bedarf verschiedene Modelle zum Einsatz.

Bei D-TRUST Corporate CRA befindet sich der Registrierungsarbeitsplatz im Unternehmen. Zertifikate und Smartcards werden dann im D-TRUST Center erstellt. Dieses Modell ist in besonderem Maße auf das Ausgeben von Zertifikaten an Mitglieder und Geschäftspartner zugeschnitten. D-TRUST Corporate CRP übernimmt über die Registrierung hinaus auch die unternehmensinterne Personalisierung der Smartcards. Dieses Modell eignet sich besonders für die paralelle Nutzung der Smartcards als Dienst- bzw. Mitarbeiterausweise. D-TRUST Corporate DSC belässt sämtliche Registrierungs- und Personalisierungsprozesse bei D-TRUST. Dieses Modell bietet sich an, wenn hohe Sicherheitsanforderungen einen Einsatz von Inhouse-Komponenten verbieten.

Mit D-TRUST P-Zert lassen sich nicht nur Zertifikate verwalten, sondern auch gesetzeskonforme digitale Signaturen generieren. Das Produkt wird in vier Varianten angeboten:

  • D-TRUST P-Zert Q entspricht voll den signaturgesetzlichen Vorgaben ("qualifiziertes Zertifikat").

  • D-TRUST P-Zert A entspricht darüber hinaus den strengeren Vorgaben für akkreditierte Zertifikate.

  • D-TRUST P-Zert F als "fortgeschrittenes Zertifikat" bietet sichere Smartcard-Technik ohne die signaturgesetzlichen Beschränkungen.

  • D-TRUST P-Zert S, ebenfalls "fortgeschrittenes Zertifikat" im Sinne des Signaturgesetzes, arbeitet Software-basiert.

Außerdem bietet D-Trust PKI-Hardware und -Software für den Aus- und Eigenbau von PK-Infrastrukturen. D-Trust übernimmt daneben auch Beratung und Projektmanagement.