Wertschöpfungskette für digitale Identitäten

Digitale Identitäten ermöglichen sichere Systeme in vielerlei Hinsicht. Sei es durch den Nachweis der Authentizität oder als Grundlage für die Authentisierung, die Integrität durch Signaturen oder die verschlüsselte Kommunikation in vielen TCP/IPbasierten Industrieprotokollen wie OPC UA oder MQTT. Isoliert betrachtet sind die Mechanismen aussagekräftig und verständlich. Im Verbund über mehrere Integrationsstufen vom Komponentenhersteller über einen Integrator bis hin zum Betreiber, der mehrere Anlagen unterschiedlicher Hersteller teilweise über 20 Jahre betreibt, ergibt sich ein komplexes Konstrukt, das alle Beteiligten vor große Herausforderungen stellt. Die Herausforderung besteht darin, den gesamten Lebenszyklus von Identitäten zu betrachten und die Prozesse für das Management zu automatisieren. Ansätze, wie sie in der OPC-Spezifikation 10000-21 oder RFC8995 vorgestellt werden, können dabei helfen. Der Beitrag geht auf die Mechanismen, Restriktionen und die verschiedenen Phasen ein.