| 摘要 |
Ein Verfahren zur adaptiven Bereitstellung von Wurzelzertifikaten für eine Rechenvorrichtung (20), umfassend die Verfahrensschritte: – Ermitteln (12) eines Kontextes in dem die Rechenvorrichtung sich befindet, – Ermitteln (13) einer Kontext-Teilmenge von Wurzelzertifikaten aus einer Gesamtheit von vorhandenen Wurzelzertifikate abhängig vom ermittelten Kontext, – Überprüfen (14) eines Zertifikats von einem Kommunikationspartner durch Ermitteln eines zugehörigen Wurzelzertifikats, und – Validieren (15) des Zertifikats als gültig, wenn das zugehörige Wurzelzertifikat in der ermittelten Kontext-Teilmenge von Wurzelzertifikat enthalten ist, sowie eine entsprechende Rechenvorrichtung. Dadurch wird die Anzahl von positiven Validierungen von Zertifikaten, deren Validierungspfad auf ein Wurzelzertifikat einer kompromittierten Wurzelzertifizierungsstelle endet und somit auf einem nicht vertrauenswürdigen Wurzelzertifikat basiert, minimiert und die Verwaltung von Wurzelzertifikaten erleichtert. |
