Kryptologie für Jedermann - Deutschland sicher im Netz

6.3.3 Eingesetzte Algorithmen
In elektronischen Schließsystemen kommen in der Regel symme-
trische Verfahren zum Einsatz. Bei vielen Anwendungen wie zum
Beispiel bei einem Kfz- Schlüssel werden die kryptographischen sym-
metrischen Schlüssel während der Produktion in den Schlüsselträger
eingebettet, so dass auf eine Aushandlung der Schlüssel mit asymmetrischen
Verfahren verzichtet werden kann. Dabei kommen alle
symmetrischen Algorithmen, wie Triple- DES, AES, IDEA oder RC4 zum
Einsatz.
Viele Hersteller neigen dazu, verwendete Algorithmen geheim zu
halten, da sie davon ausgehen, dass ihre Systeme dadurch sicherer
sind. Allerdings gibt es genügend viele öffentlich bekannte Verschlüsselungsverfahren,
die als sicher gelten. Deshalb kann das Publizieren
des Algorithmus ein Qualitätsmerkmal sein, während die Geheimhaltung
den Verdacht nährt, dass aus Kosten- und Effizienzgründen
unsichere Verfahren eingesetzt werden.
6.3.4 Ziel der Verschlüsselung
Werden Schließ- und Entriegelungsbefehle in einem Netzwerk zu
einem entfernten Schloss übertragen, so müssen sich die Schlösser
ihrerseits identifizieren. Wenn dann noch ein Schlüssel-Server im Netz
die Verteilung der Schlüssel organisiert, muss sich der Schlüssel-
Server ebenfalls authentifizieren, um zu verhindern, dass ein Angreifer
dem Schloss eigene Schlüssel zusendet. Zusätzlich muss die
Kommunikation verschlüsselt stattfinden.
Die elektronischen Übertragungswege müssen dagegen vor Fehlbedienung,
Lauschangriffen und Manipulation geschützt werden. Das
gilt insbesondere für kontaktlose Schlüssel, die ein Schloss durch die
Luft bedienen und Angreifern die Gelegenheit bieten, eine mitgelauschte
Identifikation wieder in das System einzuspielen ( Replay-
Attacke).
54