Mehr als 70 Staaten der Welt geben an ihre Bürger mittlerweile elektronische Reisepässe aus. Weit weniger Staaten haben allerdings bisher auch ihre Grenzkontrollen mit neuen Inspektionssystemen zum sicheren Lesen des kontaktlosen Chips im Reisepass ausgestattet. Das liegt – nach Meinung von HJP Consulting – vielleicht auch daran, dass die effiziente Verteilung der öffentlichen Schlüssel zum sicheren Prüfen der digitalen Signatur über die elektronisch gespeicherten Daten bisher nicht gewährleistet war. Das ICAO Public Key Directory bietet seit einiger Zeit eine sichere IT-Plattform, damit die Grenzkontrollbehörden aller Staaten auch sicher sein können, dass die ihnen zum Download angebotenen Öffentlichen Schlüssel – gespeichert in den sogenannten Document Signer Zertifikate – auch authentisch sind. Dazu werden die DS Zertifikate einer Vorprüfung durch das PKD unterzogen. Über die zum Download zur Verfügung gestellten Zertifikatssperrlisten können Grenzkontrollbehörden gesperrte Zertifikate identifizieren. Zusätzliche Sicherheit zur Authentizität der Zertifikate soll künftig über den Einsatz von Master-Listen und die Veröffentlichung der Link-Zertifikate erreicht werden. Neben diesen Sicherheitsfunktionen hat das Public Key Directory laut HJP Consulting noch einen wichtigen wirtschaftlichen Vorteil: Wenn die 190 ICAO Mitgliedstaaten den Austausch ihrer öffentlichen Schlüssel bilateral organisieren wollten, dann ergäbe das 35.910 Austauschprozesse. Unter Nutzung des PKD kann jeder Berechtigte die DS Zertifikate und Zertifikatssperrlisten aller teilnehmenden Staaten jederzeit herunterladen. Das von Markus Hartmann, Geschäftsführer der HJP Consulting, und Dr. Eckart Brauer, Regierungsdirektor im deutschen Bundesministerium des Innern und aktuell Vorsitzender des PKD Boards, entwickelte White Paper soll helfen, die helfen Komplexität der in elektronischen Passsystemen verwendeten Public Key Infrastruktur durchschaubarer zu machen und so zur Teilnahme am PKD animieren. Das White Paper „A Primer on the Public Key Directory“ steht auf der Website von HJP Consulting zum Download zur Verfügung. White Paper