Projekt Bericht Aegypten

Homepage: Ägypten

-- HelenaSchulz -- 11 May 2004

1. Entstehung

Das Open-Source-Projekt Ägypten entstand als Teil des Projekts SPHINX, das von dem Bundesamt für Sicherheit in der Informationstechnik seit 1998 geführt wird.

Ziele des Projekts SPHINX waren:

• Auf- und Ausbau eines Sicherungsverbundes für die öffentliche Verwaltung (VPKI)
• Schaffung einer gemeinsamen, kompatiblen Public-Key-Infrastruktur auf den Ergebnissen des Pilotprojektes SPHINX
• Realisierung der Ende-zu-Ende-Sicherheit und elektronische Signaturen nach dem neuen Signaturgesetz (SigG) auf der Basis internationaler Standards (S/MIME, X.509v3, PKIX).
  • Dazu wurden im Pilotprojekt SPHINX handelsübliche Produkte erprobt und fortentwickelt, so dass sie für einen sicheren Austausch digitaler Dokumente behördeintern, behördenübergreifend und mittelfristig auch mit Dritten geeignet sind. Technische Grundlage bildet das Protokoll 'TeleTrust e.V. MailTrusT Version 2'. Es beinhaltet die Standards S/MIME, X.509v3 und andere.
• Interoperabilitätstests, auch mach dem Abschluß des Pilotprojektes SPHINX.
• Schaffung einer Lösung für Freie Software (Projekt Ägypten).

2. Ziele des Projekts

Die im Pilotprojekt SPHINX erprobten Plug-Ins wurden für Produkte von Microsoft, Lotus und Novell angeboten. Um die Produktpalette zu ergänzen und den Einsatz von Open-Source-Software im Bürobereich stärker zu fördern, wurde im Projekt Ägypten Software entwickelt, die auf anderen Betriebssystemen, insbesondere mit dem Betriebssystem LINUX, eingesetzt werden kann. Die Software musste außerdem derzeitig im OSS-Bereich vorhandene grafische Mailprogramme ergänzen, so dass Verschlüsselung und elektronische Signaturen erbracht und der gesicherter E-Mail-Austausch auch mit den SPHINX-Produkten anderer Hersteller möglich ist. Wesentliche Ziele waren die populären Programme KMail und Mutt.

Grobe Liste der Ziele:

• Plug-In für KMail und Mutt (erreicht)
• LDAP Unterstützung für Sperrlisten (Certificate Revocation Lists, CRLs) (erreicht)
• Einbau der Sphinx Protokolle in das GnuPG-Framework (erreicht)
• X.509, PKCS10, PKCS11, PKCS12 und PKCS15 Unterstützung (erreicht)
• Parallele Unterstützung von OpenPGP (erreicht)
• LDAP Unterstützung für das KMail Adressbuch (erreicht)
• Abschluß aller Arbeiten im Sommer 2002, Alpha-Version auf der CeBIT 2002, Hannover (offizieller Projektabschluß war der 27. November 2002) Die Resultate von Ägypten bestehen aus Modulen die in bereits existierende Projekte eingebunden werden (es wird also kein spezielles Ägypten-Paket geben). Diese Module arbeiten dann für den Benutzer als integrierte Lösung.

3. Beteiligte Unternehmen

Die Freie Software-Unternehmen Intevation, g10 Code und Klarälvdalens Datakonsult (Gründer Dallheimer)sind vom deutschen Bundesamt für Sicherheit in der Informationstechnik (BSI) beauftragt das Sphinx-Protokoll für freie Mail-Programme bereitzustellen.

4. Infrastruktur

• CVS
• Fehler-Management: Ägypten Problem-Verfolgung
• KMail: Offene Fehler
• Ägypten Mailing Listen: Die technische Koordination findet statt auf: gpa-dev
• Andere Mailing Listen:
  • KMail Entwicklung: kmail mailing list archive
  • GnuPG Entwicklung: gnupg-devel