Seitenvergleich

...

• RKI generiert neues Schlüsselmaterial für asymmetrische Verschlüsselung mit folgenden Eigenschaften:

  • Bitlänge: 4096

  • Signaturalgorithmus: sha256RSA

  • Ausgestellt durch: anfangs selbst-signiert, ab Folgejahr durch PKI CA am RKI

  • Gültigkeitsdauer: bei selbst-signiertem Schlüssel 1y, danach 2y (ggf. Verlängerung mit privatem Schlüssel)

  • Schlüsselverwendung: Datenverschlüsselung

• öffentlicher Schlüssel

  • gespeichert im PEM Format

  • wird den definierten Ansprechpersonen der Lieferregistern bekannt gegeben, sobald PKI CA anwendbar ist kann der public key via Webseite bekannt gemacht werden

• privater Schlüssel

  • gespeichert im ECPrivate Key Format

  • verbleibt ausschließlich im RKI in Hand des Fachverantwortlichen

Details Verschlüsselung

• verwendeter Algorithmus für die Implementierung ist brainpoolP256r1 (in Anlehnung an RÜD Umsetzungsleitfaden 3.0.0)

• Format zum Speichern der Bits als String: base64

• Message Authentication Code (MAC) Algorithmus: HMAC mit SHA256 gem. BSI TR02102

• Generierung des MAC keys: umgekehrte Bytereihenfolge des symmetrischen Schlüssels

• Schlüsselableitungsfunktion: HMAC

• Format zum Speichern des Tripels der ECIES Nachricht: JWT Format (erweitert um Initialisierungsvektor)

...