Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

304 6 Netzwerkprogrammierung mit SSL
Austausch von Lehr- und Forschungsinformationen genutzt wurde, hat das
Thema IT-Sicherheit und insbesondere die sichere Datenübertragung zunächst
keine hervorgehobene Rolle gespielt. Bei den klassischen Netzwerkprotokollen
aus der Internet-Protokoll-Familie waren denn auch keine besonderen Sicherheitsmechanismen
vorgesehen, weder bei Protokollen aus der Anwendungsschicht
(z. B. HTTP, SMTP, Telnet, FTP, DNS; OSI-Schichten 5–7) noch bei
den Protokollen aus den darunter liegenden Schichten (z. B. TCP, UDP, IP,
ICMP, PPP; OSI-Schichten 1–4). Erst die zunehmende Kommerzialisierung
des Netzes lenkte den Blick zunehmend auf die Absicherung des über das
Netzwerk stattfindenden Datenaustauschs.
Trotzdem muß klar sein, daß sich auch mit Hilfe der oben genannten Schutzziele
keine perfekte, allumfassende Sicherheit erreichen läßt. So läßt sich z. B. immer
noch nachvollziehen, daß zwei Parteien überhaupt miteinander Daten austauschen,
wenngleich der Kommunikationsinhalt nicht einsehbar ist. Darüber
hinaus ergeben sich für potentielle Angreifer noch ganz andere Möglichkeiten,
die etwa auf die Unwissenheit, die Bequemlichkeit oder auch die Leichtsinnigkeit
des Anwenders abzielen oder an eventuellen Schwachstellen des zugrundeliegenden
Betriebssystems ansetzen.
6.1.1 Datenverschlüsselung
Die Verschlüsselung einer Nachricht ist der natürliche Ansatz, um die Vertraulichkeit
einer Mitteilung zu gewährleisten. Bei der Datenverschlüsselung wird
mit Hilfe eines Verschlüsselungsalgorithmus’ aus einer lesbaren bzw. verständlichen
Nachricht ( Klartext“) eine chiffrierte bzw. unverständliche Nachricht
”
( Geheimtext“) erzeugt. Der ursprüngliche Inhalt der Nachricht wird dabei
”
nicht durch ein geheimes Verschlüsselungsverfahren sondern durch einen oder
mehrere Schlüssel geschützt.
Der bei der Entschlüsselung eingesetzte Algorithmus muß nicht mit dem zuvor
bei der Verschlüsselung eingesetzten Verfahren identisch sein und auch der
zur Entschlüsselung eingesetzte Schlüssel kann je nach Verfahren vom bei der
Verschlüsselung eingesetzten Schlüssel abweichen.
Man unterscheidet bei den verschiedenen Verschlüsselungsverfahren grob zwischen
symmetrischen und asymmetrischen Verfahren:
Symmetrische Datenverschlüsselung
Bei den symmetrischen Verfahren zur Datenverschlüsselung erfolgen Ver- und
Entschlüsselung der Nachrichten (im Wesentlichen) mit dem selben Schlüssel.
Der Schlüssel wird beim Verschlüsseln der Nachricht an den Verschlüsselungsalgorithmus
übergeben, der dann mit Hilfe dieses Schlüssels die Nachricht chiffriert.
Dieser Geheimtext kann nun gefahrlos auf dem üblichen Weg über ein