Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

Dokument signiert. Die Kommunikation mit dem stationären Computer könnte dann
beispielsweise per Kabel, Infrarot oder Funk (Bluetooth, Wireless LAN o.ä.) realisiert
werden. Es ist jedoch darauf zu achten, dass dadurch nicht neue Sicherheitsprobleme
entstehen.
Ein weiterer Vorteil dieser „sicheren Geräte“ wäre die Tatsache, dass sie deutlich
weniger komplex sind als herkömmliche PCs. Auf ihnen würde nur die spezielle
Software für kryptographische Anwendungen laufen. Dadurch wäre die Überprüfung
auf ein korrektes Verhalten einfacher möglich. Ebenfalls könnte man in die Geräte
zur Überprüfung der Identität des Nutzers biometrische Daten wie beispielsweise
einen Fingerabdruck speichern anstatt den Schlüssel nur per Passwort oder PIN zu
sichern.
Bei der Verschlüsselung der Kommunikation muss auch zwischen einer Verschlüsselung
auf Netzwerk/Leitungsebene, die sowohl für die Anwendung als auch für den
Anwender nicht sichtbar ist, und einer Verschlüsselung, die auf Anwendungsebene
abläuft, unterschieden werden, bei der sich beispielsweise ein Anwender durch ein
Zertifikat der Anwendung gegenüber ausweisen kann. Es gibt hier auch mehrere
Zwischenstufen. Die im Laufe dieser Arbeit verwendeten sind in der folgenden
Tabelle dargestellt. So sind bei den hier betrachten Kommunikationsbeziehungen alle
bis auf die direkte Kommunikation zweier Applikationen Leitungsverschlüsselungen.
Anpassung der Applikation bedeutet, dass eine Anwendung speziell für die gesicherte
Kommunikation angepasst werden muss.
Interaktion durch Anwender heißt, dass der Anwender sich beispielsweise speziell
für die Verschlüsselung anmelden muss.
Schlüssel des Anwenders gibt an, ob jeder Anwender einen persönlichen Schlüssel
besitzt oder ob ein Router, Firewall oder eine andere Netzwerkkomponente die Verschlüsselung
für den Anwender transparent durchführt.
Art der Verschlüsselung gibt an, auf welcher Ebene die Verschlüsselung (im OSI –
Open System Interconnection – Modell) abläuft.
50