Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

Kapitel 6
Keymanagement und
Kommunikationsverbindungen
Marcel Kronberg
Universität Hamburg
Fachbereich Informatik
Zusammenfassung
Der Begriff Keymanagement bezeichnet die Verwaltung von Schlüsseln für kryptographische
Algorithmen. Zu den Aufgaben zählen Schlüsselgenerierung, Schlüsselübertragung, Schlüsselverifizierung,
Schlüsselspeicherung und Schlüsselzerstörung. Die Herausforderung im Keymanagement
gründet sich auf der Tatsache, daß Verschlüsselungsalgorithmen meist öffentlich bekannt
sind, um ihre Stärke und Sicherheit zu beweisen, die Schlüssel aber geheimgehalten werden müssen.
Die Sicherheit eines kryptographischen Systems basiert somit hauptsächlich auf der Geheimhaltung
von Schlüsseln. Dazu bedarf es komplexer Sicherheitskonzepte. In diesem Dokument
wird auf die Schlüsselübertragung im Zusammenhang mit der Absicherung von Kommunikationsbeziehungen
eingegangen. Dabei wird zuerst im Abschnitt 1 die Aufgabe des Keymanagements
bei der Absicherung von Kommunikationsverbindungen definiert. Danach werden im Abschnitt 2
Grundlagenverfahren vorgestellt. Abschließend wird im Abschnitt 3 ein Überblick über die Funktionsweise
von zwei Keymanagement-Protokollen gegeben.
6.1 Aufgabe des Keymanagements bei der Absicherung von Kommunikationsbeziehungen
Eine Kommunikationsbeziehung wird als sicher angesehen, wenn sie Eigenschaften wie Vertraulichkeit,
Integrität, Authentizität und Unleugbarkeit besitzt. Der Einsatz von kryptographischen Verfahren
verleiht Kommunikationsbeziehungen diese Eigenschaften. Einige kryptographische Verfahren
wie beispielsweise Verschlüsselungsverfahren benötigen Schlüssel. Die Kommunikationspartner einer
Kommunikationsbeziehung müssen in Besitz der Schlüssel sein, um miteinander einen sicheren
Datenverkehr zu etablieren. Folglich muß ein Austausch der Schlüssel stattfinden. Die Aufgabe des