Sicherheit in Rechnernetzen - Professur Datenschutz und ...

B.3 Lösungen zu Kryptologische Grundlagen
Man müßte also die Zahlen etwa 6,76 mal so lang wählen wie bisher. Der Berechnungsaufwand
erhöht sich dadurch um den Faktor 6.76 3 ≈ 309.
Wir sehen: Der algorithmische Fortschritt innerhalb von 5 Jahren hat „genausoviel“ Einfluß
auf die notwendige Länge der Zahlen wie die innerhalb von 80 Jahren erwartete
Erhöhung der Rechenleistung. Beides erzwingt eine Verlängerung um je etwa 1500 Bit
für den betrachteten Zeitraum.
(Zum Glück gibt es aber viele Anwendungen, wo Signaturen nur kurz gelten müssen,
z. B. in einem digitalen Zahlungssystem, wenn man jedes Vierteljahr einen Kontoabschluß
erhält und gegen diesen noch wenige Monate Widerspruchsrecht hat.)
b) Klar ist, daß man bei beiden Systemtypen hinfort für alle neu zu verschlüsselnden bzw.
zu signierenden Daten nur noch stärker dimensionierte Systeme verwendet, dazu neue
Schlüssel austauschen muß, etc. Vertraut man darauf, daß das demnächst brechbare digitale
Signatursystem noch nicht gebrochen ist, kann man es zum Austausch von öffentlichen
Schlüsseln der stärkeren asymmetrischen kryptographischen Systeme benutzen. Andernfalls
ist – wie auch bei Verwendung symmetrischer kryptographischer Systeme für
den Schlüsselaustausch – ein neuer Ur-Schlüsselaustausch außerhalb des zu schützenden
Rechnernetzes notwendig. Möchte man mit dem digitalen Signatursystem rechtlich Verbindliches
regeln, sollte der öffentliche Testschlüssel neu registriert werden. In jedem Fall
ist es günstig, sich zumindest den Wechsel öffentlicher Schlüssel von den Schlüsselregistern
bestätigen zu lassen. Damit Schlüsselregister nicht willkürlich von sich aus Schlüssel
für ungültig erklären können, sollten sie hierzu eine digitale Signatur (ggf. im alten
kryptographischen System) des Inhabers unter eine diesbezügliche Nachricht (Schlüssel
ungültig ab: Datum, Uhrzeit) vorweisen.
Unterschiedlich ist das Vorgehen bzgl. der Daten, die mit dem alten, demnächst zu schwachen
System konzeliert/signiert wurden:
Konzelierte Daten müssen mit dem stärkeren Konzelationssystem verschlüsselt werden.
Dies kann je nach Anwendung, d. h. gibt es für diese neue Verschlüsselung eine sichere
Umgebung mit Kenntnis der zur Entschlüsselung der vorliegenden Schlüsseltexte nötigen
Schlüssel oder nicht, durch Entschlüsseln der vorliegenden Schlüsseltexte mit dem
demnächst zu schwachen Konzelationssystem und dem anschließenden Verschlüsseln des
Klartextes mit dem stärker dimensionierten Konzelationssystem geschehen oder durch
eine zusätzliche Verschlüsselung der vorliegenden Schlüsseltexte. Bei asymmetrischen
Konzelationssystemen dürfte der letztere Fall der häufigere sein. Unabhängig von der
Verwendung symmetrischer oder asymmetrischer Konzelationssysteme bedeutet das Vorgehen
nach dem letzteren Fall, daß die Implementierung des demnächst zu schwachen
Konzelationssystems und die verwendeten Schlüssel weiterhin verfügbar bleiben müssen.
Das Vermeiden des Risikos des Umschlüsselns (es liegt für kurze Zeit der Klartext vor) hat
seinen Preis. Leider ist man nie sicher, ob alle Kopien des Schlüsseltextes, wie beschrieben,
stärker verschlüsselt werden. Das skizzierte Vorgehen hilft also nur gegen Angreifer,
die nach der stärkeren Verschlüsselung auf den Plan treten und ggf. auch Schwierigkeiten
haben, eine weitere Kopie des nur schwach verschlüsselten Schlüsseltextes zu finden.
Das skizzierte Vorgehen ist also kein Ersatz für richtige Dimensionierung von Anfang an,
519