Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

Weitere Magazine

Empfehlungen

Info

Wie in der Zielvorstellung bereits aufgeführt wurde, ist bei einer Verbindung über das Internet der Client selbst noch vor Zugriffen aus dem Internet zu schützen. Das sollte durch den Einsatz des VPN-Clients mit Personal-Firewall-Funktionalität anstatt eines reinen VPN-Clients realisiert werden. Dann kann der Administrator des MHH-Firewalls auch das Regelwerk auf dem Client vorgeben <strong>und</strong> so jegliche andere Kommunikation mit dem Internet für die Zeitdauer, während derer der Tunnel besteht, unterbinden. Ein Vorschlag für einen in die Infrastruktur der MHH passenden VPN-Client findet sich im Anhang unter Auswahl des VPN-Clients. Es ist eine Interaktion durch den Anwender notwendig (er meldet sich am Firewall der MHH an), eine Authentisierung eines einzelnen Anwenders ist möglich <strong>und</strong> seine Netzwerkzugriffsberechtigungen in das Netz der MHH können auf Anwenderebene beschränkt werden. Die Verschlüsselung erfolgt für die Anwendung transparent. 8.3.4. Direkter Tunnel zwischen Servern Abbildung 8-5: Direkter Tunnel zwischen Servern Ein direkter Tunnel zwischen Servern lässt sich durch den Einsatz von OpenSSH aufbauen. Durch diesen können die Applikationen der beiden Computer ohne nennenswerte Änderungen kommunizieren. Die Authentisierung erfolgt durch das direkte Abspeichern der öffentlichen Schlüssels des jeweils anderen Servers ohne eine Interaktion durch den Anwender. Es ist keine Interaktion durch den Anwender notwendig, aber auch keine Authentisierung eines einzelnen Anwenders möglich. Die Verschlüsselung erfolgt für die Anwendung transparent. Durch ein Umkonfigurieren der Anwendung wäre es auch möglich eine Authentisierung auf Anwenderebene durchzuführen, aber das ist in dem hier betrachteten Szenario nicht erwünscht. 75
8.3.5. Web-Server-Zertifikate Abbildung 8-6: Web-Server-Zertifikate Die Server-Zertifikate können - wie in der Zielstruktur aufgezeigt - implementiert werden. 76
Seite 1 und 2:
Diplomarbeit Einsatzmöglichkeiten
Seite 3 und 4:
Inhalt Abbildungsverzeichnis.......
Seite 5 und 6:
8.4. Umsetzung.....................
Seite 7 und 8:
Tabellenverzeichnis Tabelle 4-1: Em
Seite 9 und 10:
Firewall Fingerabdruck Fingerprint
Seite 11 und 12:
Switch Symmetrische Verschlüsselun
Seite 13 und 14:
und 4 (Einsatzmöglichkeiten krypto
Seite 15 und 16:
(3) Den im Absatz 1 Genannten stehe
Seite 17 und 18:
3. Rechtlicher Rahmen der Kryptogra
Seite 19 und 20:
4. Einsatzmöglichkeiten kryptograp
Seite 21 und 22:
4.1.2. Asymmetrische Verschlüsselu
Seite 23 und 24:
symmetrisch [Bit] asymmetrisch [Bit
Seite 25 und 26:
der Authentizität der öffentliche
Seite 27 und 28:
Rahmenbedingungen: • Dave (die DF
Seite 29 und 30:
4.5. Schlüsselverlust Ein Problem
Seite 31 und 32:
• Ist eine Verschlüsselung notwe
Seite 33 und 34:
5. Verwendete Algorithmen Im Folgen
Seite 35 und 36: Definition 5: Die Eulersche Funktio
Seite 37 und 38: Galois-Felder und Polynome in Körp
Seite 39 und 40: 128 192 Im Folgenden sei M die 128,
Seite 42 und 43: N b Z1 Z2 Z3 4 (128 Bit) 1 2 3 6 (1
Seite 44 und 45: Für den Fall, dass die Blocklänge
Seite 46 und 47: Wenn nun Bob eine Nachricht M an Al
Seite 48 und 49: 6. Ausgewählte Kommunikationsproze
Seite 50 und 51: Merkmale der Kommunikationspartner:
Seite 52 und 53: Merkmale der Performance: • Die P
Seite 54 und 55: Netz-Umgebung Art der Kommunikation
Seite 56 und 57: en Zugriff auf solch sensible Daten
Seite 58 und 59: Netz-Umgebung Art der Kommunikation
Seite 60 und 61: 7. Soll-Modell 7.1. Vorbemerkungen
Seite 62 und 63: Client Server Anpassung der Applika
Seite 64 und 65: selung 192 bzw. 256 Bit und für di
Seite 66 und 67: Gruppe Parameter Verschlüsselung A
Seite 68 und 69: 7.2.2. Firewall-Firewall VPN-Tunnel
Seite 70 und 71: 7.2.4. Direkter Tunnel zwischen Ser
Seite 72 und 73: 7.2.6. Web-Client-Zertifikate Abbil
Seite 74 und 75: 7.2.8. E-Mail Add-On Abbildung 7-10
Seite 76 und 77: schen den Firewalls auf beiden Seit
Seite 78 und 79: lung von Mails setzt ein funktionie
Seite 80 und 81: sich über das Internet in die MHH
Seite 82 und 83: 8.2. Auswahl der CA-Software Im Fol
Seite 84 und 85: 8.3.2. Firewall-Firewall VPN-Tunnel
Seite 88 und 89: 8.3.6. Web-Client-Zertifikate Abbil
Seite 90 und 91: 8.3.8. E-Mail Add-On Abbildung 8-9:
Seite 92 und 93: Cisco-Routern ist es beispielsweise
Seite 94 und 95: 8.4.7. Gesicherter interner Mailver
Seite 96 und 97: Verlust des Schlüssels zugegriffen
Seite 98 und 99: auf SUN SPARC Hardware bzw. unter W
Seite 100 und 101: [IBMT2000] [iX2002-03] Fraunhofer I
Seite 102: Danksagung „Gut Ding will Weile h
Alle anzeigen

Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?