Kryptologie für Jedermann - Deutschland sicher im Netz

6 Ausgewählte Anwendungen
detailliert betrachtet
In den folgenden drei Beispielen wird gezeigt, wie elektronische
Anwendungen mithilfe kryptographischer Verfahren abgesichert
werden. In jedem Beispiel erklären wir das Ziel der Verschlüsselung,
erläutern den technischen Hintergrund, besprechen im Detail den
Ablauf der Anwendung mit ihrer Verschlüsselung und diskutieren
Stärken und Schwächen des Verfahrens.
Die Beschreibung der kryptografischen Anwendungen dieses Kapitels
und einiger weiterer Beispiele (Protokolle, GSM, Geldauszahlungsautomaten,
kontaktlose RFID-Tickets) wird in einem Arbeitspapier
des Instituts für Wirtschafts- und Verwaltungsinformatik der Universität
Koblenz-Landau weitergepflegt und dort stets aktuell zum
Download bereitgehalten [Grimm, Hundacker, Meletiadou 2006].
6.1 SSL (Secure Sockets Layer), das Sicherheitsprotokoll
des World Wide Web
6.1.1 Anwendung
Anwendungen im Internet wie E-Mailing, Datenübertragung und das
World Wide Web nutzen das standardisierte Verfahren TCP/IP ( „Transmission
Control Protocol“, „Internet Protocol“) zum Transport ihrer
Anwendungsdaten. TCP-Transportdaten sind unverschlüsselt. Also
kann sie jeder, der an irgendeiner Stelle Zugang zu dem Transportweg
hat, unbemerkt mitlesen und sogar konsistent verändern. Zugang
zum Transportnetz hat zum Beispiel jeder Router24-Administrator. Da
zwischen Sender- und Empfangsrouter durchschnittlich 20-30 Zwischenrouter
liegen, gibt es sehr viele Nutzer, die unberechtigt auf
ihren Datenverkehr zugreifen könnten. Die Lösung liegt darin, dass
24 Ein Router ist ein Vermittlungsrechner, der mehrere Rechnernetze koppelt. Bei ihm
eintreffende Netzwerk-Pakete eines Protokolls werden analysiert und zum vorgesehenen
Zielnetz weitergeleitet oder „geroutet“.
37