PDF 941kB - Hochschule Ulm

Aufbau eines sicheren Kanals über NFC
:Alice :Mallory :Bob
Parameter g, n
Teilgeheimnis Z
Teilgeheimnis X
Parameter g, n
Teilgeheimnis Y
Teilgeheimnis Z
Abbildung 21: Man-In-The-Middle Angriff auf Diffie-Hellman.
Um einen aktiven Man-In-The-Middle Angriff zu vermeiden, müssen, wie schon oben
erwähnt, die Diffie-Hellman Teilgeheimnisse mit einer digitalen Signatur versehen werden.
Alice erzeugt eine digitale Signatur, indem sie einen Hash ihres Teilgeheimnisses
erstellt und den Hash mit ihrem Private Key verschlüsselt. Nachdem Bob das Teilgeheimnis
und den verschlüsselten Hash erhalten hat, entschlüsselt Bob mit dem Public Key
von Alice den verschlüsselten Hash und bildet den Hash des erhaltenen Teilgeheimnisses
um beide Hash-Werte miteinander zu vergleichen. Sind beide Hash-Werte identisch,
wurden die Daten während der Übertragung nicht modifiziert. Doch bevor Bob die Signatur
von Alice prüfen kann, muss Bob den Public Key erst von Alice erhalten. Wie
kann beim Erhalt des Public Key von Alice aber nachgewiesen werden, dass dieser auch
wirklich von Alice ist und nicht vom Man-In-The-Middle Mallory? Mithilfe eines Trust-
Centers, wäre es möglich Alice und Bob eine eindeutige Identität zu vergeben und diese
auch bei Bedarf beim TrustCenter zu validieren. Dazu müssten jedoch Alice und Bob
ihren Private und Public Key auf dem Dateisystem abspeichern. Da stellt sich wiederum
die Frage, insbesondere bei Smartphone Apps, ob das Smartphone-Betriebssystem einen
ausreichenden Schutz für den Private Key auf dem Dateisystem vor unbefugtem Zugriff
bietet?
39