Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

KAPITEL 6. KEYMANAGEMENT UND KOMMUNIKATIONSVERBINDUNGEN
In itia tor
Responde r
HDR , SA
HDR , SA
HDR , KE , Ni
HDR , KE , Nr
HDR# , ID_ i, [Ce rt ], SIG_ i
HDR# , ID_r, [Ce rt ], SIG_r
# = ve rsch lüsse lt
Abbildung 6.5: TLS Handshake
Falls der Server ein Client-Zertifikat angefordert hat, erfolgt nun die Übermittlung des Client-Zertifikates.
Unabhängig von der „Client Certificate“-Nachricht folgt vom Client nach einer „Server Hello Done“-Nachricht
immer eine „Client Key Exchange“-Nachricht. Diese enthält ein vom Client errechnetes
„Premaster Geheimnis“. Das „Premaster Geheimnis“ ist verschlüsselt. Der dafür notwendige
Schlüssel wurde je nach Vereinbarung und Authentisierungsmethode entweder aus dem Serverzertifikat
entnommen, in einer „Server Key Exchange“-Nachricht übertragen oder mittels Diffie Hellman
Austausch zwischen den Kommunikationspartnern ausgehandelt.
Wurde vorher eine „Client Certificate“-Nachricht mit einem Zertifikat übermittelt, mit dem signiert
werden kann, so sendet der Client nun eine „Client Verify“-Nachricht, die eine kryptographische
Prüfsumme über alle vorher im Handshake ausgetauschten Nachrichten enthält. Dadurch werden Manipulationen
Dritter an den während des Handshakes ausgetauschten Nachrichten erkennbar.
Beide Kommunikationspartner errechnen nun aus dem „Premaster Geheimnis“ ein „Master Geheimnis“.
Der Client sendet eine vom „Change Cipher Spec“ Protokoll initiierte „Change Cipher Spec“-Nachricht
und zeigt damit an, daß der nachfolgende Datenverkehr verschlüsselt übertragen wird.
Mit dem „Master Geheimnis“ wird nun in der Record Schicht beider Kommunikationspartner ein
Schlüsselblock errechnet, aus dem ein Sitzungsschlüssel entnommen wird. Damit wird der Datenstrom
vom Client zum Server durch die Recordschicht verschlüsselt.
Die erste mit dem Sitzungsschlüssel verschlüsselte Nachricht ist die „Finished“-Nachricht vom Client
zum Server. Sie enthält eine Prüfsumme über das „Master Geheimnis“ und allen vorher gesendeten
Handshake Nachrichten. Dabei werden nur Handshake-Protokollnachrichten berücksichtigt. „Finished“-Nachrichten
enthalten keine „Alert“ und „Change Cipher Spec“-Nachrichten.
98 SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen