ECOVIN - Institut für Produktion und Industrielles ...

I. Böhmer: Datensicherheit im Internet 311
Öffentlicher
Schlüssel
Sitzungsschlüssel
Verschlüsselung
(beim Sender)
Schlüsselaustausch
Entschlüsselung
(beim Empfänger)
Privater
Schlüssel
Sitzungsschlüssel
Nachricht Geheimtext
Nachricht
Quelle: eigene Darstellung
Abbildung 7-55: Grundprinzip hybrider Verschlüsselungsverfahren
Bei den Public-key-Verfahren ist die Auswahl bei weitem nicht so groß wie bei den konventionellen
Verschlüsselungsverfahren. Die wichtigsten Verfahren sind in Tabelle 7-5 aufgeführt.
Bei allen kann die Schlüssellänge beliebig gewählt werden, wobei zur Zeit 1024 Bit und
mehr als sehr sicher gelten.
Verfahren Einsatzgebiet Schlüssellänge
Diffie/Hellman Schlüsselaustauschprotokoll variabel (≥ 1024 Bit empfohlen)
RSA Public-key-Verschlüsselung variabel (≥ 1024 Bit empfohlen)
ElGamal Public-key-Verschlüsselung variabel (≥ 1024 Bit empfohlen)
Quelle: eigene Darstellung
Tabelle 7-5: Verfahren für Verschlüsselung mit öffentlichen Schlüsseln
7.5.3.3.3 DIGITALE SIGNATUREN
Im Gegensatz zu den Verschlüsselungsverfahren, durch die Nachrichten gegen unbefugte
Kenntnisnahme geschützt werden, lässt sich mit digitalen Signaturen die Echtheit von Nachrichten
überprüfen. Wenn eine digitale Nachricht eine gültige Signatur trägt, lässt sich mit
extrem hoher Wahrscheinlichkeit der Urheber der Nachricht bestimmen.
Digitale Signaturen basieren ebenfalls auf öffentlichen Schlüsseln, wobei der Sender über
einen privaten Schlüssel verfügt und dem Empfänger der zugehörige öffentliche Schlüssel in
Form eines Zertifikats bekannt sein muss. Bevor der Sender eine Nachricht übermittelt, kann
er diese mit Hilfe seines privaten Schlüssels signieren. Dabei werden einige Bytes (eben die
Signatur) erzeugt, die an die Nachricht angehängt oder dieser beigefügt werden können. Der
Empfänger erhält sowohl die Nachricht als auch die Signatur und kann diese unter Verwendung
des öffentlichen Schlüssels, der dem Zertifikat des Senders entnommen wird, verifizieren.
Wurde zum Signieren nicht der korrekte private Schlüssel verwendet oder während
des Transports auch nur ein Teil der Nachricht verändert, so schlägt die Verifikation mit sehr
hoher Wahrscheinlichkeit fehl. Um Umkehrschluss bedeutet eine positive Verifikation, dass