Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

1.4. TCP
Daten senden, ohne auf eine Bestätigung des Kommunikationspartners warten zu müssen. Die Datenmenge
(in Bytes) ergibt sich aus der Differenz von Bestätigungsnummer plus Fenstergröße minus der
Sequenznummer.
Die eintreffenden Bestätigungen „verschieben (slide)“ das Fenster vorwärts (in Richtung höherer Sequenznummern),
da der „Rahmen“ des Fensters abhängig von der empfangenen Bestätigungsnummer
ist.
Ein Beispiel für einen solchen Datentransfer gibt Abbildung 1.9, bei der gleichzeitig auch der Fall
eines nicht ausgelieferten Paketes dargestellt ist. Zunächst sendet A zwei Datenpakete (drei und fünf
Bytes), die von B in einem Paket bestätigt werden (Bestätigungsnummer ACK x · 8).
Rechner A
write(...)
SEQ=x,ACK=y,FLAGS=ACK, DATA=5
Rechner B
read(...)
SEQ=x+5, ACK=y,FLAGS+ACK,DATA=3
SEQ=y, ACK=x+8,FLAGS=ACK
read(...)
write(...)
SEQ=x+8,ACK=y+1,FLAGS=ACK,DATA=10
SEQ=x+18,ACK=y+1,FLAGS=ACK,DATA=7
SEQ=x+25,ACK=y+1,FLAGS=ACK,DATA=5
SEQ=y+1,ACK=x+18,FLAGS=ACK
SEQ=x+18,ACK=y+2,FLAGS=ACK,DATA=7
. . .
Abbildung 1.9: TCP-Datentransfer mit Sliding Window
Die Größe des Fensters wird im Feld „Fenstergröße“ des TCP-Protokollkopfes (siehe 1.5) dem Kommunikationspartner
mitgeteilt. Das TCP-Protokoll erlaubt es den Kommunikationspartnern, diese Größe
dynamisch den jeweiligen Gegebenheiten anzupassen, auch während einer laufenden Kommunikation.
Dieses Verfahren wird als Window Advertising bezeichnet.
In Abbildung 1.9 wird im unteren Teil gezeigt, was geschieht, wenn ein Paket verlorengeht. A sendet
drei Datenpakete mit 10, 7 und 5 Bytes, wobei das Paket mit 7 Bytes verlorengeht. B bestätigt deshalb
nur den Empfang des ersten Paketes (Bestätigungsnummer ACK x · 18). A weiß daraus (da
er selbst noch Kopien aller gesendeten Pakete behält, bis die Bestätigung eingetroffen ist) welches
Paket nochmals gesendet werden muß. Nach dem Empfang dieses Paketes könnte B den Empfang der
restlichen 12 Bytes bestätigen, da das dritte der ursprünglichen Pakete erfolgreich empfangen wurde
und nur der Empfang noch nicht bestätigt wurde (In der Abbildung ist dieses Paket nicht gezeigt.).
SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen 15