Sicherheit in Rechnernetzen - Professur Datenschutz und ...

zw. für i = 2, . . . , m gemäß §5.5.2.1.3 (5.5)
5.5 Ausbau zu einem breitbandigen diensteintegrierenden Digitalnetz
|Ni| = max{basym, |Di| + |Ni+1| + ssym}
Da für i < m die Nachricht Ni+1 wenigstens aus einem asymmetrisch verschlüsselten Block
besteht, gilt für i < m stets |Ni+1 ≥ basym. Damit folgt nach Auflösung der obigen rekursiven
Gleichungen
m−1
|N1| = |D j| + (m − 2) · ssym + max{basym, |Di| + |Ni+1| + ssym} (5.7)
j=1
Im folgenden soll stets von Gleichung (5.7) ausgegangen werden.
5.5.2.2.2 Abschätzung
Die Strukturen der drei interessierenden Nachrichtentypen sind in Bild 5.44, 5.45 und 5.47 dargestellt.
Den Feldern sind folgende Längen zugeordnet worden:
Bild 5.44, 5.45, 5.47
• Zeitscheibennummer: 30 bit
• Ortsnetzkennzeichen: 22 bit
Bild 5.44, 5.45
• Entgeltmarke zur Bezahlung der Fernnetzbenutzung: 670 bit
• Kanalkennzeichen: 28 bit
Bild 5.47
• Unterscheidung bedeutungslose Nachricht / bedeutungsvolle Nachricht: 1 bit
• Startwert sRG des PZBFG: 128 bit
• Zeitschranke für Gültigkeit (d. h. das Warten von R auf G): 20 bit
• Berechtigungsmarke zur Angabe der Priorität eines Verbindungswunsches: 670 bit
Für die beiden Marken wurde jeweils angenommen, daß die Priorität der Berechtigungsmarke
bzw. der Wert der Entgeltmarke nicht nur implizit in der Signatur (bei RSA: 660 bit) durch
unterschiedliche Signaturen, sondern auch explizit (in weiteren 10 bit) angegeben wird. Dies
erspart der kontrollierenden OVSt das Durchprobieren aller möglichen Schlüssel zum Prüfen
von Signaturen.
Für eine ZS- oder ZE-Kanalaufbaunachricht gilt für i = 1, . . . , m − 1 jeweils |Di| = 30 bit, da
der Schlüssel des symmetrischen Konzelationssystems bereits für die hybride Verschlüsselung
gezählt wurde, und |Nm+1 = 0|.
327