Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

selung 192 bzw. 256 Bit und für die asymmetrische Verschlüsselung 2048 Bit zu
verwenden.
In diesem Soll-Modell wird davon ausgegangen, dass alle beteiligten Komponenten
(gegebenenfalls mit Ausnahme der Verschlüsselung der Festverbindung) Zugriff auf
die CA der MHH besitzen und sich so über neue bzw. für ungültig erklärte Schlüssel
zeitnah informieren können. Im Folgenden werden der Initiator der Kommunikation
als „Alice“, der Kommunikationspartner „Bob“ und die CA „Charlie“ genannt.
Der Ablauf der Kommunikation würde für alle Prozesse etwa folgendermaßen ablaufen:
Abbildung 7-2: Modell der Schlüssel- und Datenübermittlung
1. Alice sendet (sofern vorhanden) den lokal gespeicherten Schlüssel von Bob
bzw. einen „Fingerabdruck“ an die CA Charlie.
2. Charlie sendet als Antwort eine Bestätigung des Schlüssel, bzw. den neuen
Schlüssel und informiert den Nutzer über den Grund des Schlüsselwechsels
(z.B. Verlust des alten Schlüssels) an Alice.
3. Alice signiert mit dem eigenen Signier-Schlüssel (sofern gewünscht) die zu
übermittelnden Daten.
4. Alice verschlüsselt die Daten mit Bobs öffentlichem Schlüssel.
5. Alice sendet die Daten an Bob.
6. Bob entschlüsselt mit seinem privaten Schlüssel die Nachricht.
7. Bob sendet (sofern vorhanden bzw. sofern gewünscht) den lokal gespeicherten
Schlüssel (bzw. den Fingerabdruck) von Alice an Charlie.
8. Charlie sendet eine Bestätigung des Schlüssels bzw. den aktuellen Schlüssel
an Bob.
9. Bob prüft die Echtheit von Alices Signatur.
53