Full paper (pdf) - CDC - Technische Universität Darmstadt

Inhaltsverzeichnis
Inhaltsverzeichnis .......................................................................................................... I
Abbildungsverzeichnis.................................................................................................III
Abkürzungsverzeichnis................................................................................................IV
1. Einleitung...............................................................................................................1
2. Sichere digitale Kommunikation mit PKI..............................................................3
2.1 Sichere digitale Kommunikation ...................................................................3
2.2 Kryptographische Grundlagen.......................................................................3
2.2.1 Symmetrische Verschlüsselung .............................................................4
2.2.2 Asymmetrische Verschlüsselung...........................................................5
2.2.3 Digitale Signatur und digitales Zertifikat ..............................................6
2.2.4 Hashing ..................................................................................................8
2.3 PKI im Überblick...........................................................................................8
2.3.1 Aufbau....................................................................................................9
2.3.2 Dienste .................................................................................................10
2.3.3 Sicherheitsniveau .................................................................................11
2.3.4 Rechtliche Grundlagen.........................................................................12
3. Überblick über ProAd..........................................................................................14
3.1 Technische Plattform ...................................................................................14
3.2 Funktionalität ...............................................................................................14
3.3 Nächste Generation......................................................................................16
4. Sichere Webintegration von ProAd mit PKI .......................................................18
4.1 Vorgaben und Anforderungen .....................................................................18
4.2 Architektur der Webanwendung..................................................................18
4.2.1 Präsentationsebene...............................................................................19
4.2.2 Anwendungsebene ...............................................................................20
4.3 Sicherheitsniveau der eingesetzten PKI.......................................................24
5. Entwicklung eines Prototyps................................................................................26
5.1 Umgesetzte Konzepte und eingesetzte Technologien..................................26
5.2 Authentisierung............................................................................................28
5.2.1 Konzept................................................................................................28
5.2.2 Angewandte Technologie ....................................................................29
5.2.3 Implementierung..................................................................................31
5.3 Autorisierung ...............................................................................................32
5.3.1 Konzept von ProAd..............................................................................32
5.3.2 Konzept von Java.................................................................................33
5.3.3 Implementierung..................................................................................34
6. Fazit......................................................................................................................36
Quellennachweis..........................................................................................................38
Literatur....................................................................................................................38
Request for Comments.............................................................................................39
I