Sicherheit in Rechnernetzen - Professur Datenschutz und ...

B Lösungen
488
Der jeweils resultierende Schlüsselaustausch ist in allen Fällen natürlich höchstens so vertrauenswürdig
wie der schwächste verwendete Schritt, d. h. das schwächste Schlüsselaustausch-
Subprotokoll.
Anmerkung Im Fall, daß die Authentisierung von öffentlichen Schlüsseln durch digitale Signatursysteme
erfolgt, wäre es eine Alternative, daß die Zentrale des anderen Teilnehmers
nicht den öffentlichen Schlüssel des ersten Teilnehmers, sondern den öffentlichen
Schlüssel von dessen Zentrale authentisiert. Dann kann der Teilnehmer die Authentisierung
des öffentlichen Schlüssels des anderen Teilnehmers selbst prüfen.
Die Vorteile dieser Alternative sind, daß
+ sich Zentralen weniger merken müssen (in der vorherigen Alternative muß sich z. B.
ZB das Zertifikat cA, S ZA (ca) merken, dann nur dann kann ZB die Ausstellung des
Zertifikats cA, S ZB (ca) rechtfertigen),
+ klar ist, wer was geprüft hat (und, je nach rechtlichem Kontext, wer wofür haftet),
+ für die Teilnehmer erkennbar ist, über wie viele (und ggf. wie vertrauenswürdige und
in welcher Weise haftende) Stufen die Authentisierung des öffentlichen Schlüssels
erfolgte und
+ deshalb diese Alternative allgemeiner anwendbar ist, vgl. Aufgabenteil 3-6 g).
Der Nachteil dieser Alternative ist, daß
– Teilnehmer mehr Signaturen überprüfen müssen, um sich von der Authentizität eines
Schlüssels zu überzeugen.