ECOVIN - Institut für Produktion und Industrielles ...

310 I. Böhmer: Datensicherheit im Internet
Verfahren Schlüssellänge Beurteilung
DES 56 Bit Schlüssellänge zu kurz
TripleDES 168 Bit (effektiv 112 Bit) sehr sicher
CAST 128 Bit sehr sicher
IDEA 128 Bit sehr sicher, patentgeschützt
RC4 variabel (Exportversion 40 Bit) sehr sicher bei großer Schlüssellänge
AES variabel (128, 196 oder 256 Bit) noch nicht verfügbar
Quelle: eigene Darstellung
Tabelle 7-4: Verfahren für konventionelle Verschlüsselung
7.5.3.3.2 VERSCHLÜSSELUNGSVERFAHREN MIT
ÖFFENTLICHEN SCHLÜSSELN
Das größte Problem beim Einsatz konventioneller Verschlüsselungsverfahren stellt die Vereinbarung
des Schlüssels dar, da dieser unbedingt geheim gehalten werden muss. Dieses
Problem wird durch die Verwendung öffentlicher Schlüssel (public keys) gelöst: Es gibt Verfahren,
bei denen Chiffrier- und Dechiffrierschlüssel nicht identisch sind und sich auch nicht
ohne weiteres voneinander ableiten lassen. In diesem Fall gibt es keinen Grund mehr, den
Chiffrierschlüssel geheim zu halten, da sich mit diesem keine Geheimtexte entschlüsseln lassen.
Der Dechiffrierschlüssel muss allerdings nach wie vor geheim gehalten werden. Diesen
kennt aber nur noch der Empfänger, so dass er auch als privater Schlüssel (private key) bezeichnet
wird.
Neben derartigen Verfahren, bei denen normale Nachrichten unter Verwendung öffentlicher
Schlüssel chiffriert werden, gibt es Schlüsselaustauschprotokolle, die ebenfalls mit öffentlichen
Schlüsseln arbeiten. Hierbei entschlüsselt der Empfänger allerdings keine lesbaren
Nachrichten, sondern zufällige Bitfolgen, die außer ihm nur noch der Sender kennt. Diese
Bitfolgen können als Schlüssel für konventionelle Verschlüsselungsverfahren verwendet werden.
Die Kombination von konventionellen Verschlüsselungsverfahren und öffentlichen Schlüsseln
wird in der Praxis sehr häufig eingesetzt (Abbildung 7-55): Der Sender generiert einen
temporären Sitzungsschlüssel und verschlüsselt diesen mit dem öffentlichen Schlüssel des
Empfängers. Der Empfänger kann mit Hilfe seines privaten Schlüssels den Sitzungsschlüssel
rekonstruieren. Die eigentliche Nachricht wird dann unter Verwendung dieses Schlüssels mit
einem konventionellen Verschlüsselungsverfahren geschützt.