Ende-zu-Ende-Verschlüsselung: Robuste Gateway-Lösung für BOS-Leitstellen

Sirrix kündigt "TETRA CryptoGateway" für das Digitalfunknetz der deutschen Sicherheitsbehörden an

(26.11.09) - Das Digitalfunknetz der Behörden und Organisationen mit Sicherheitsaufgaben (BOS) auf der Basis der digitalen Bündelfunktechnologie TETRA (TErrestrial Trunked RAdio) befindet sich in Deutschland zurzeit im Aufbau. Es bietet gegenüber seinen inzwischen völlig veralteten analogen Vorläufern schnellere Rufaufbauzeiten, eine verbesserte Sprachqualität und ermöglicht erstmalig einen behördenübergreifenden und bundesweiten Funkverkehr. Vor allem unterscheidet sich das neue Netz durch die Abhörsicherheit für alle Funkgespräche der Polizei, Feuerwehr und vergleichbarer Organisationen. Es wird weltweit das erste Behördenfunknetz mit flächendeckender Ende-zu-Ende-Verschlüsselung sein.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine BOS-Sicherheitskarte für die Endgeräte sowie eine Mehrkanal-Krypto-Komponente (MKK) für die BOS-Leitstellen entwickelt. Funkgeräte mit Verschlüsselungsfunktion auf Basis dieser BOS-Technik stehen bereits seit längerem in ausreichender Auswahl zur Verfügung, während es bisher noch an verfügbaren, zertifizierten und ganzheitlichen Lösungskomponenten für die entsprechende Ertüchtigung der vorhandenen Leitstellen mangelt. Die unvermeidliche Komplexität in der Entwicklung solcher Lösungen erfordert die Kombination der unterschiedlichsten Kompetenzen. Hier hat die Sirrix AG in Zusammenarbeit mit der im Bereich Leitstellentechnik der BOS erfahrenen Dohmen, Herzog & Partner GmbH eine einfache, robuste Gateway-Lösung für BOS-Leitstellen entwickelt.

Die Lösung beruht technisch auf der Kopplung von zwei Appliances, die jeweils die Anbindung der sogenannten LS1- und LS2-Schnittstellen bewerkstelligen. Die LS1-Komponente fokussiert auf die eigentlichen Sprachkanäle, die über einen Primärmultiplexanschluss bereitgestellt werden. Diese Appliance sorgt außerdem für die erforderliche Ver- und Entschlüsselung und stellt der Leitstelle die Sprachkanäle per VoIP oder ISDN bereit. Die LS2-Komponente steuert im Verbund mit dem über IP angebundenen zentralen TETRA Vermittlungssystemen den Verbindungsauf- und -abbau.

Im Ergebnis wird ein allgemein verwendbares Gateway bereitgestellt, das den Übergang vom TETRA-Funknetz in die herkömmliche Kommunikations- und Leitstellentechnik bewerkstelligt. (Sirrix: ma)