Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

KAPITEL 5. KRYPTOGRAPHISCHE VERFAHREN
Kryptologie: Wissenschaft der Kryptographie und Kryptoanalysis.
Kryptographie: Lehre vom geheimen Schreiben.
Kryptoanalysis: Lehre vom “Brechen” von Chiffren.
Chiffre (cipher) : Methode des Verschlüsselns.
Klartext (plaintext): unverschlüsselter Text (M für “Message”, K für “Klartext” oder P für “Plaintext”).
Chiffretext (ciphertext): verschlüsselter Text (C für “Chiffretext”).
Chiffrieren (encrypt): verschlüsseln (E K´Mµ C).
Dechiffrieren (decrypt): entschlüsseln (D K´Cµ M).
Weiterhin wird später ab und zu von sogenannten unsicheren Kanälen zu lesen sein. Darunter sind
Datenwege zu verstehen, bei denen nicht ausgeschlossen werden kann, daß dritte Personen Zugriff
auf die auf diesen Datenwegen übermittelten Daten erhalten. Zur Erläuterung von einigen Vorgehensweisen
wird in diesem Text außerdem mit den Namen Alice und Bob gearbeitet. Dabei handelt es
sich natürlich nicht um real existierende Personen, sondern vielmehr um Statthalter für jede Art von
handelnden Akteuren der digitalen Welt (also sowohl Menschen wie auch Maschinen).
5.2.2 Ziele
Der Einsatz von kryptographischen Methoden in der Praxis hat i.a. die Durchsetzung einer oder mehrerer
Anforderungen zum Zuel:
Vertraulichkeit, Geheimhaltung: Hierunter ist zu verstehen, daß die betreffenden Dokumente bzw.
die betreffende Kommunikation vor den neugierigen Blicken nicht autorisierter Personen zu
schützen sind. Dieses wird normalerweise mittels Verschlüsselung der Dokumente erreicht.
Authentifizierung: Besonders auf elektronischen Kommunikationswegen ist es sehr einfach, sich
falsche Identitäten zuzulegen. Durch das Fehlen von persönlichem Kontakt ist man darauf angewiesen,
den digitalen Informationen zu vertrauen. Ein vergleichbares Problem ist auch das
Feststellen der Identitäten von Kommunikationspartnern. Was benötigt wird, sind Methoden
zur zweifelsfreien Identifikation von Akteuren in der digitalen Welt (wobei hier Akteure selbstverständlich
nicht nur Menschen, sondern z.B. auch Rechner oder Prozesse sein können).
Integrität: Es muß möglich sein festzustellen, ob Daten von dritter Seite aus manipuliert wurden.
Dieses bezieht sich sowohl auf Manipulation, die auf unsicheren Kommunikationswegen erfolgt
sein mag, wie auch auf Datenmanipulation, die ein Eindringling eventuell im System
durchgeführt hat (um z.B. Sytemsoftware durch eigene Programme zu ersetzen, die Hintertüren
enthalten). In diesem Kontext ist unter Datenmanipulation Modifikation, Vernichtung und
Ersetzung von Daten zu verstehen.
Unwiderrufbarkeit: Es sollte Methoden geben, die verhindern, daß ein Teilnehmer an einem Kommunikationsaustausch
dessen Stattfinden im Nachhinein leugnen kann.
70 SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen