Innominate mGuard - Innominate Security Technologies AG

sichergehen kann, dass der ihm übermittelte öffentliche Schlüssel wirklich von
seinem tatsächlichen Aussteller und damit der Instanz stammt, die die zu versendenden
Daten erhalten soll, gibt es die Möglichkeit der Zertifizierung. Diese Beglaubigung
der Echtheit des öffentlichen Schlüssels und die damit verbundene
Verknüpfung der Identität des Ausstellers mit seinem Schlüssel übernimmt eine
zertifizierende Stelle (Certification Authority - CA). Dies geschieht nach den Regeln
der CA, indem der Aussteller des öffentlichen Schlüssels beispielsweise
persönlich zu erscheinen hat. Nach erfolgreicher Überprüfung signiert die CA
den öffentliche Schlüssel mit ihrer (digitalen) Unterschrift, ihrer Signatur. Es entsteht
ein Zertifikat.
Ein X.509(v3) Zertifikat beinhaltet also einen öffentlichen Schlüssel, Informationen
über den Schlüsseleigentümer (angegeben als Distinguised Name (DN)),
erlaubte Verwendungszwecke usw. und die Signatur der CA.
Die Signatur entsteht wie folgt: Aus der Bitfolge des öffentlichen Schlüssels, den
Daten über seinen Inhaber und aus weiteren Daten erzeugt die CA eine individuelle
Bitfolge, die bis zu 160 Bit lang sein kann, den sog. HASH-Wert. Diesen verschlüsselt
die CA mit ihrem privaten Schlüssel und fügt ihn dem Zertifikat hinzu.
Durch die Verschlüsselung mit dem privaten Schlüssel der CA ist die Echtheit
belegt, d. h. die verschlüsselte HASH-Zeichenfolge ist die digitale Unterschrift
der CA, ihre Signatur. Sollten die Daten des Zertifikats missbräuchlich geändert
werden, stimmt dieser HASH-Wert nicht mehr, das Zertifikat ist dann wertlos.
Der HASH-Wert wird auch als Fingerabdruck bezeichnet. Da er mit dem privaten
Schlüssel der CA verschlüsselt ist, kann jeder, der den zugehörigen öffentlichen
Schlüssel besitzt, die Bitfolge entschlüsseln und damit die Echtheit dieses
Fingerabdrucks bzw. dieser Unterschrift überprüfen.
Durch die Heranziehung von Beglaubigungsstellen ist es möglich, dass nicht jeder
Schlüsseleigentümer den anderen kennen muss, sondern nur die benutzte Beglaubigungsstelle.
Die zusätzlichen Informationen zu dem Schlüssel
vereinfachen zudem die Administrierbarkeit des Schlüssels.
X.509 Zertifikate kommen z.B. bei Email Verschlüsselung mittels S/MIME oder
IPsec zum Einsatz.
Protokoll, Übertragungsprotokoll
Service Provider
Spoofing,
Antispoofing
Symmetrische Verschlüsselung
Geräte, die miteinander kommunizieren, müssen dieselben Regeln dazu verwenden.
Sie müssen dieselbe „Sprache sprechen“. Solche Regeln und Standards bezeichnet
man als Protokoll bzw. Übertragungsprotokoll. Oft benutze Protokolle
sind z. B. IP, TCP, PPP, HTTP oder SMTP.
Anbieter, Firma, Institution, die Nutzern den Zugang zum Internet oder zu einem
Online-Dienst verschafft.
In der Internet-Terminologie bedeutet Spoofing die Angabe einer falschen
Adresse. Durch die falsche Internet-Adresse täuscht jemand vor, ein autorisierter
Benutzer zu sein.
Unter Anti-Spoofing versteht man Mechanismen, die Spoofing entdecken oder
verhindern.
Bei der symmetrischen Verschlüsselung werden Daten mit dem gleichen Schlüssel
ver- und entschlüsselt. Beispiele für symmetrische Verschlüsselungsalgorithmen
sind DES und AES. Sie sind schnell, jedoch bei steigender Nutzerzahl nur
aufwendig administrierbar.
152 von 157