Kryptologie für Jedermann - Deutschland sicher im Netz

ein Anwender seine Daten nur verschlüsselt auf den Transportweg
gibt. Allerdings braucht der vorgesehene Empfänger dann die richtigen
Entschlüsselungsschlüssel („Ende-zu-Ende-Verschlüsselung“).
Das SSL ist eine Funktionsschicht zum verschlüsselten Austausch von
Anwendungsdaten über das TCP-Transportsystem. Um die Anwendungen
bei der Verschlüsselung zu entlasten, bietet es eine einheitliche
Schnittstelle zwischen dem Anwendungssystem und dem Transportsystem.
Statt also den Anschluss an das Transportsystem direkt
zu programmieren, programmiert der Anwendungsentwickler den
Anschluss an das SSL. Die Programmanschlüsse von SSL enthalten
dabei eine ganze Reihe starker Verschlüsselungsfunktionen.
Typische Nutzer von SSL sind Webbrowser und Web-Server. Das Protokoll
https des World Wide Web ist das um den SSL-Service erweiterte
Protokoll http. Die Nutzung von SSL im World Wide Web wird
durch ein Schlosssymbol im Browserfenster angezeigt, zum Beispiel
beim Homebanking oder in Online-Shops.
Abbildung 11: SSL-gesicherte Seite im Internet (mit den Browsern Microsoft Internet
Explorer und Mozilla Firefox)
6.1.2 Ziel von SSL
Das Ziel von SSL ist die Herstellung eines sicheren Transportkanals
zwischen Internetanwendern. „Sicher“ bedeutet, dass die Vertraulichkeit
der Daten, deren Unverletztheit und die Authentizität der Kommunikationspartner
gewährleistet werden. Insbesondere signalisiert der SSL-
Anschluss eines Browsers, dass ein Web-Server, der SSL unterstützt, der
richtige ist, und dass alle Daten zwischen Browser und Server verschlüsselt
sind und auf dem Transportweg nicht verändert wurden.
38