Trust-Service-Infrastrukturen: Technische Und Strategische Aspekte Des Trustcenter-Geschäfts

ISBN-13: 9783790814897 / Niemiecki / Miękka / 2002 / 352 str.

Philip Tauschek

Opis

Trust-Service-Infrastrukturen schaffen Potenziale zur Erf llung der Sicherheitsanforderungen elektronischer M rkte und zur Steigerung der Effizienz und Effektivit t von Prozessabl ufen. Diese Potenziale sind jedoch nicht leicht zu erschlie en. Aus der Komplexit t und Heterogenit t von Trust-Service-Infrastrukturen resultieren eine Reihe von Schwierigkeiten, insbesondere Interoperabilit tsprobleme. Es fehlt ein Vorgehensmodell f r die systematische Auswahl und Erstellung von Anwendungen f r Trust-Service-Infrastrukturen. Auch stellt sich die Frage, mit welchen Strategien Trustcenter zum Erfolg gelangen. Dieses Buch analysiert systematisch diese Probleme und zeigt Wege zu deren L sung auf.

Spis treści

I: Grundlagen.- 1 Die Herausforderung der Auswahl und Erstellung erfolgreicher Anwendungen für Trust-Service-Infrastrukturen.- 1.1 Ausgangslage: Zunehmende Bedeutung von Trustcenter-Leistungen.- 1.1.1 Potenzial zur Erfüllung der Sicherheitsanforderungen elektronischer Märkte.- 1.1.2 Potenzial zur Steigerung der Effizienz und Effektivität von Prozessabläufen.- 1.1.3 Erfolgreiche TSI-Anwendungen.- 1.1.4 Strategische Relevanz des Themas für die Banken.- 1.2 Probleme bei der Auswahl und Erstellung erfolgreicher TSI-Anwendungen.- 1.3 Ziel und Aufbau der Arbeit.- 2 Situationsanalyse des allgemeinen Trustcenter-Umfelds.- 2.1 Am Markt tätige Trustcenter.- 2.2 Ziele, Erwartungen und Bedenken der Akteure.- 2.2.1 Privatpersonen in der Rolle als Bürger und Konsumenten.- 2.2.2 Unternehmen.- 2.2.3 Staatliche Einrichtungen.- 2.3 Soziokulturelle Rahmenbedingungen.- 2.4 Ökonomische Rahmenbedingungen.- 2.4.1 Kosten für Aufbau und Betrieb eines Trustcenters.- 2.4.2 Preise für Trustcenter-Leistungen.- 2.4.3 Investitions-und Zahlungsbereitschaft der Akteure.- 2.5 Technische Rahmenbedingungen.- 2.5.1 Basistechnologien.- 2.5.2 Technische Ausstattung der Akteure.- 2.6 Rechtliche und politische Rahmenbedingungen.- 2.6.1 Aufgaben des Staates.- 2.6.2 Gesetze und Vereinbarungen zur digitalen Signatur.- 2.6.3 Kryptodebatte.- 2.7 Forschungs-und Pilotprojekte.- Tell II: Behandlung des Problems der Komplexität und Heterogenität von Trust-Service-Infrastrukturen.- 3 Systematisierung von Trustcenter-Funktionen und -Leistungen.- 3.1 Abgrenzung der Begriffe „Modell“, „Referenzmodell” und „Metamodell“.- 3.2 Metamodell für TC-Funktionen und -Leistungen.- 3.3 Referenzmodell für Basisfunktionen.- 3.3.1 Beglaubigungsträger-Management.- 3.3.2 Schltissel-Management.- 3.3.3 PSE-Management.- 3.3.4 ID-Management.- 3.3.5 Überprüfung.- 3.3.6 Auskunftsdienst-Management.- 3.3.7 Daten-und Datenträger-Management.- 3.3.8 Ablauf-Management.- 3.4 Referenzmodell für Basisleistungen.- 3.4.1 Beglaubigungsleistungen.- 3.4.2 Schlüsselbereitstellungsleistungen.- 3.4.3 Statusänderungsleistungen.- 3.4.4 Auskunftsleistungen.- 3.5 Referenzmodell für Zusatzleistungen.- 3.5.1 Zusätzliche Beglaubigungsleistungen.- 3.5.2 Zusätzliche Auskunftsleistungen.- 3.5.3 Treuhänderleistungen.- 3.5.4 Versicherungsleistungen.- 3.5.5 Gültigkeitsüberwachungs-und Gültigkeitsverlängerungsleistungen.- 3.5.6 Sonstige Zusatzleistungen.- 4 Eigenschaften von Trust-Service-Infrastrukturen.- 4.1 Kriterien zur Bestimmung des Charakters einer TSI.- 4.2 Dynamik des Charakters einer TSI.- 4.3 Policies.- 4.4 Akkreditierung von Trustcentern.- 4.5 Koexistenz verschiedener TSI.- 4.5.1 Unterschiedliche Rechtssysteme and politische Interessen.- 4.5.2 Normungsprozesse iiberdauern die Aktualität der Technik.- 4.5.3 Integrierbarkeit der TC-Leistungen in die Anwendungen.- 4.5.4 Verwendung unterschiedlicher Sicherheitsstufen.- 4.5.5 Probleme bei der Modifikation des Leistungsangebots.- 5 Interoperabilitätsprobleme zwischen Trust-Service-Infrastrukturen und Liisungsansätze zu deren Überwindung.- 5.1 Begriff und Bedeutung der Interoperabilität.- 5.2 Generelle Entstehungsursachen von Interoperabilitätsproblemen und Lösungsansätze.- 5.3 Normungsgruppen und Normen.- 5.3.1 Begriff, Bedeutung und Klassifikation von Normen.- 5.3.2 Für die Untersuchung relevante Normungsgruppen und Normen.- 5.4 Konkrete Entstehungsursachen von Interoperabilitätsproblemen und Lösungsansätze.- 5.4.1 Interpretation von Beglaubigungsträgern.- 5.4.2 Interpretation von signierten Nachrichten.- 5.4.3 Verifikation der Gültigkeit.- 5.4.4 Verwendung von Auskunftsdiensten.- 5.4.5 Erstellung von verschlüsselten Nachrichten.- 5.5 Zusammenfassende Beurteilung.- III: Behandlung des Problems des Fehlens einesVorgehensmodells für die systematische Auswahl und Erstellung von TSI-Anwendungen.- 6 Vorgehensmodell zur Auswahl and Erstellung komplexer TSI-Anwendungen.- 6.1 Bestimmung der Phasen des Vorgehensmodells.- 6.2 Vorbereitung.- 6.2.1 Durchführung einer Situationsanalyse.- 6.2.2 Aufbau der notwendigen Infrastruktur.- 6.2.3 Festlegung eines grundsätzlichen Zielsystems.- 6.3 Auswahl geeigneter TSI-Anwendungen (im engeren Sinne).- 6.3.1 Ermittlung möglicher TSI-Anwendungen.- 6.3.2 Auswahl eines Anwendungssegments.- 6.3.3 Auswahl der zu realisierenden TSI-Anwendung.- 6.4 Erstellung einer TSI-Anwendung (im engeren Sinne).- 6.4.1 Zusammenstellung von Reengineering-und Aufgabenteams.- 6.4.2 Analyse des Ist-Prozesses.- 6.4.3 Ermittlung möglicher alternativer Prozessabläufe.- 6.4.4 Durchführung detaillierter Kosten-Nutzen-Analysen.- 6.4.5 Auswahl des Soll-Prozesses.- 6.4.6 Festlegung des Migrationspfads.- 6.4.7 Umsetzung des Migrationspfads.- 6.5 Betrieb der TSI-Anwendung.- 6.5.1 Aufrechterhaltung der Leistungsfähigkeit.- 6.5.2 Kontinuierliche Weiterentwicklung.- IV: Behandlung des Problems der sich durch ungeeignete Trustcenter bzw. durch die Wahl ungeeigneter Strategien ergebenden Gefahren bzgl. des langfristigen Erfolgs der TSI-Anwendung.- 7 Strategien und Erfolgsfaktoren für Trustcenter.- 7.1 Erfolgsrelevante Einflussfaktoren.- 7.2 Einsatz der strategischen Planung.- 7.3 Durchführung einer Branchenstrukturanalyse.- 7.3.1 Ziel der Erhebung.- 7.3.2 Erläuterungen zur Delphi-Expertenbefragung.- 7.3.3 Durchführung der Erhebung.- 7.3.4 Ergebnisse der Erhebung.- 7.4 Ermittlung geeigneter Strategieoptionen.- 7.4.1 Definition des strategischen Geschäftsfelds „TC-Leistungen“.- 7.4.2 Wettbewerbsstrategien zum Aufbau von Wettbewerbsvorteilen.- 7.4.3 Marktfeldstrategien zur systematischen Markterschließung.- 7.4.4 Markteintritt-Strategien.- 7.4.5 Strategien zum Verhalten gegenüber Mitbewerbern.- 7.5 Bestimmung von Erfolgsfaktoren für Anbieter komplexer TSI-Anwendungen.- 7.5.1 Modell der Einfluss-und Erfolgsfaktoren.- 7.5.2 Externe Erfolgsfaktoren.- 7.5.3 Interne Erfolgsfaktoren.- 8 Zusammenfassung und Ausblick.- Abkürzungsverzeichnis.- Abbildungsverzeichnis.- Tabellenverzeichnis.