AVM NetWAYS/ISDN

Datenverschlüsselung
Rufnummer nicht vollständig übertragen wird, kann der Sicherheitsrückruf
mit einer explizit beim Remote Access Server
angegebenen Rufnummer erfolgen.
Datenverschlüsselung
Damit Datenpakete während der Übertragung vor unberechtigtem
Zugriff geschützt sind, können sie verschlüsselt gesendet
werden.
Die Verschlüsselung der Daten erfolgt auf der Ebene des
Transportprotokolls (PPP) nach dem RFC-Standard. Da auch
die Datenkompression auf dieser Ebene stattfindet, können
die Daten zuerst komprimiert und dann verschlüsselt werden.
Verschlüsselt wird mit dem Twofish-Algorithmus, der symmetrisch
nach dem so genannten Secret-Key-Verfahren verschlüsselt.
Symmetrisch bedeutet, dass zum Ver- und Entschlüsseln
der gleiche Schlüssel verwendet wird. Nur der
Sender und der Empfänger kennen den Schlüssel.
Der Schlüssel wird beim Verbindungsaufbau mit einer Länge
von 128 bis 256 Bit (Zufallswert) generiert und ist damit dem
Sender bekannt. Damit auch der Empfänger den Schlüssel
kennt, muss er zum Empfänger übertragen werden. Auf dem
Weg vom Sender zum Empfänger muss der Schlüssel geheim
bleiben, weshalb der Schlüssel selbst chiffriert wird. Die
Chiffrierung des Schlüssels erfolgt im Crypt Provider. Zusammen
mit NetWAYS/ISDN wird der Crypt Provider „AVM Crypt
Services for NetWAYS/ISDN“ als Dienst installiert. Um den
Dienst starten zu können, müssen einige Vorbereitungen getroffen
werden. Detaillierte Angaben dazu sind in der Online-
Hilfe von NetWAYS/ISDN enthalten.
Der standardmäßig installierte Crypt Provider kann durch einen
anderen ersetzt werden (Smart Card, PIN, Biometrie
usw.). Die Crypt Provider API ist die Schnittstelle zu Net-
WAYS/ISDN. Die zur Kodierung der übertragenen Daten verwendeten
Schlüssel werden mit jedem Verbindungsaufbau
neu erzeugt und zur Gegenstelle übertragen.
NetWAYS/ISDN – 3 Fernzugriff mit NetWAYS/ISDN 35