Schlüsselverwaltung mit dem KMIP

In einer Zeit in der täglich neue Abhörskandale aufgedeckt werden, wird der Ruf nach Datenschutz immer lauter. Die Verschlüsselung der Daten ist jedoch nur ein Aspekt des Datenschutzes, denn die Schlüssel müssen gesichert, erneuert und verteilt werden. Das führt vom Schutz der Daten zur Schlüsselverwaltung. Das Key Management Interoperability Protocol (KMIP) ist ein Protokoll, das für die Kommunikation zwischen einem Schlüsselverwaltungssystem und seinen Clients eingesetzt wird. An der NTB entstand im Rahmen einer Bachelorarbeit die erste frei verfügbare Implementierung dieses Protokolls. Die Software steht auf sourceforge.net zum Download bereit und wurde in den ersten drei Monaten bereits über 250 mal heruntergeladen. Software-Entwickler finden auf IBM developerWorks die Publikation "Get started with KMIP4J", welche den Einstieg in die Benutzung der Implementierung vereinfacht. Das IBM developerWorks Interview mit Michael Guster befindet sich hier. Diese Arbeit wurde von der Electrosuisse als beste Bachelorarbeit prämiert.