Informationsmanagement

Popp Informationsmanagement 74
5. Damit kann ver- und entschlüsselt werden. Wir nehmen eine Bloxklänge von 1 Ziffer an, da zwei
Ziffern >33 sind, also: 6,8,8,2...
6. Verschlüsselung:
C = N 3 mod 33
6 3 mod 33 = 216 mod 33 = 18
Der verschlüsselte Nachrichtenblock hat damit den Wert 18.
7. Entschlüsselung:
N = C 7 mod 33
18 7 mod 33 = 612220032 mod 33 = 6
Damit wurde die Nachricht im Klartext wiederhergestellt.
IDEA
IDEA (International Data Encryption Standard) ist ein symmetrisches Verfahren, das mit 128 Bit
Schlüssellänge arbeitet. Der Algorithmus ist bei B. Schneider 1995 sehr anschaulich beschrieben.
Diffie - Hellman
Das Problem der Schlüsselverteilung wurde bereits als Achillesferse symmetrischer Verfahren erläutert.
Es gibt jedoch einen Ausweg; Daher wollen wir noch einen Blick auf den Algorithmus von Diffie
und Hellman werfen, da dieser heute im Bereich von SSL häufig für den Aufbau einer sicheren
Kommunikationsverbindung zwischen Web – Browser und – Server eingesetzt wird. Gerade die Möglichkeit,
zwei Kommunikationspartner einen Sitzungsschlüssel vereinbaren zu lassen, ohne dass auf
beiden Seiten Vorwissen über gemeinsame Parameter zur Generierung besteht, ist besonders interessant
für die Ad – hoc – Kommunikation im Internet. Auch wenn ein Angreifer permanent die Kommunikation
abhört, besteht für ihn dabei keine Möglichkeit, an den Wert des Schlüssels zu gelangen.
Kombination von starker und schwacher Kryptographie
RSA erfordert die tausendfache Rechenzeit bei der Verwendung der Schlüssel. Dieser Nachteil wird
aber durch eine erheblich höhere Sicherheit gegen Angriffe wettgemacht. Die Verwendung von DES
Data Encryption Standard) dient recht häufig für kurze Phasen, z.B. bei zeitlich begrenzten WWW –
Sitzungen, oder zur Vereinbarung symmetrischer Schlüssel stärkerer Verfahren wie z.B. IDEA. Daher
findet in der Praxis üblicherweise ein Mix der Verfahren statt. Einige Internet – Banking – Produkte
verwenden z.B. 40-Bit-DES für den Aufbau einer schwach gesicherten SSL-Verbindung, um auf dieser
Basis mit Hilfe von IDEA ein zusätzliches, starkes Verfahren einzubetten. In anderen Fällen wird
bevorzugt RSA verwendet, um einen DES-Sitzungsschlüssel sicher auszutauschen.
PGP: Pretty good Privacy
In Zeiten der weltweiten Kommunikation per E-Mail ist es jedoch schwierig und umständlich einem
Empfänger zuerst sicher den Schlüssel zu übermitteln, um dann mit ihm zu kommunizieren. Phillip
Zimmermann, ein amerikanischer Programmierer, entwickelte aufbauend auf dem Verfahren von Rivest-Shamir-Adlemann
(RSA: mittlerweile veraltet; DH/DSS: Diffie-Hellman/Digital Signature Standard)
einen Weg, der zwei Schlüssel verwendet. Einen persönlichen (private key) und einen öffentlichen
(public key). Der öffentliche Schlüssel kann an jeden weitergegeben werden, er dient zur Verschlüsselung
von Nachrichten. Dieser öffentliche Schlüssel wird sehr häufig über Server
http://pgpkeys.mit.edu:11371/ der breiten Öffenlichkeit zur Verfügung gestellt. Auf den privaten
Schlüssel sollte mehr aufgepaßt werden, er dient zur Entschlüsselung von Nachrichten, die mit dem
öffentlichen Schlüssel codiert wurden.
PGP-Schlüssel gibt es nahezu für alle Systemplattformen. Rechner, die mit DOS, Windows 3.x oder
Windows95/98/NT arbeiten, werden genauso unterstützt wie Netzwerke und Unixsysteme
Pgp.com
Austausch der öffentlichen Schlüssel
Die Verteilung der öffentlichen Schlüssel wird vom obigen Programm in allen Richtungen unterstützt.
• Nach der Generierung der Schlüssel kann unmittelbar auf einen Server im Internet verzweigt werden,
auf dem der öffentliche Schlüssel automatisch hinterlegt wird.
• Wahlweise kann durch Kopieren und Einfügen der öffentliche Schlüssel auch als E-Mail an die
Personen geschickt werden, die kryptographierte Nachrichten versenden sollen.