Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

sich über das Internet in die MHH einwählt, mittels einer PIN und einem durch eine
SecurID Karte (von RSA) generierten Einmalpasswort als legitimer Benutzer ausweist.
Selbst wenn einmal jemand die PIN und das Einmalpasswort mitgelesen haben
sollte, ist es für einen Replay-Angriff nicht zu verwenden. Die Karte allein wäre für
den Finder ebenso nichts wert, da ihm dann noch die zugehörige PIN fehlt.
Die Schlüssel bekommen im Folgenden als Identifikationskriterium eine E-Mail-
Adresse zugewiesen. Der besseren Übersicht halber verwende ich hier nur die Kurzform
@MHH. Bei einer Implementierung müsste selbstverständlich mit @MH-
Hannover.DE gearbeitet werden.
Der Schlüssel des Trust-Centers der MHH lautet Trust.Center@MHH
Die folgende Grafik stellt einen Kompromiss aus der in Abbildung 7-1 (Zielstruktur)
vorgestellten Struktur einerseits und den heute zur Verfügung stehenden Anwendungen
andererseits dar. Die dazu notwendigen Tools werden detaillierter in 8.3 (Tools
zur Sicherung der Kommunikation) anhand von Teilgrafiken beschrieben, in denen
auch der Kommunikationsfluss zwischen den beteiligten Komponenten dargestellt
wird.
69