Kryptologie für Jedermann - Deutschland sicher im Netz

Schritt 3 wird nicht immer ausgeführt. Er dient der Authentifizierung
des Browsers gegenüber dem Server. In höherwertigen Anwen-
dungen, zum Beispiel in einer Homebanking-Anwendung nach dem
Standard HBCI, sind Browser mit einem Bankenzertifikat ausgestattet,
das an dieser Stelle zum Einsatz kommt.
In Schritt 4 erzeugen nun Browser und Server, jeder auf seiner Seite,
nach einem von SSL für alle Teilnehmer festgelegten Verfahren einen
gemeinsamen Satz von sechs symmetrischen Schlüsseln. Sie kommen
zum selben Ergebnis, weil sie dieselben Zufallszahlen als Parameter
einsetzen. In die Schlüsselerzeugung gehen alle drei Zufallszahlen
ein, so dass erstens beide Partner an der Entwicklung der Schlüssel
beteiligt sind, und zweitens kein Dritter den Schlüsselsatz erzeugen
kann (die dritte Zufallszahl wurde ja vom Browser erzeugt und dem
Server asymmetrisch verschlüsselt zugestellt).
In den Schritten 1-4 des „SSL-Handshake“ tauschen Client und Server
auch gegenseitig Nachrichten darüber aus, dass der Schlüsselaustausch
und die Authentifizierung erfolgreich waren.
Schritt 5 ist gewissermaßen der Probelauf für die Datenphase. Die
nun ausgetauschten „Finished“-Nachrichten sind die ersten Nachrichten,
die mit Hilfe der ausgehandelten Parameter verschlüsselt
werden. Die Empfänger prüfen jeweils, ob der Inhalt korrekt ist.
Schritt 6 : Die „Handshake“-Phase ist nun abgeschlossen und die
verabredeten Verfahren und Schlüssel können sicher in der folgenden
Datenphase eingesetzt werden. 25
25 Eine gut lesbare Darstellung des SSL-Protokolls findet sich auch bei (Esslinger,
Müller 1997).
41