AVM NetWAYS/ISDN

Kompressionsverfahren (IPComp)
einem privaten Schlüssel. Daten, die mit einem Schlüssel
verschlüsselt wurden, können nur mit dem zweiten zum
Schlüsselpaar gehörenden Schlüssel entschlüsselt werden.
Ein Beispiel hierfür ist das populäre PGP (Phil’s Pretty Good
Privacy), das zum Verschlüsseln von E-Mails eingesetzt wird.
Der öffentliche Schlüssel des Empfängers kann von jedem
eingesehen werden und dient der Verschlüsselung der E-
Mail. Entschlüsselt werden kann die Nachricht jedoch nur
mit dem geheimen privaten Schlüssel des Empfängers. Es
muss also, anders als bei symmetrischen Verschlüsselungsverfahren,
kein Schlüssel ausgetauscht werden, der nicht
ohnehin öffentlich ist.
Es kann auch sinnvoll sein, mit dem privaten Schlüssel zu
verschlüsseln, so dass jeder mit dem öffentlichen Schlüssel
wieder entschlüsseln kann. Diese Richtung wird bei digitalen
Signaturen angewandt: Ein Hash-Wert, der über eine Nachricht
gebildet wurde, wird mit dem privaten Schlüssel verschlüsselt.
Die mitgelieferte Signatur kann nun von jedem
mit dem öffentlichen Schlüssel des Senders entschlüsselt
werden und mit dem vom Empfänger selbst berechneten
Hash-Wert verglichen werden. Stimmen beide Werte überein,
so muss der Absender im Besitz des privaten Schlüssels
gewesen sein.
Allerdings eignen sich asymmetrische Verschlüsselungsverfahren
nicht zur Übertragung großer Datenmengen, da die
verwendeten Schlüssel sehr lang sind (derzeit typisch: 1024
Bit) und damit der Rechenaufwand sehr hoch ist. Außerdem
darf der Eingabewert nicht länger als der verwendete Schlüssel
sein. Bekannte asymmetrische Verschlüsselungsverfahren
sind beispielsweise RSA und Diffie-Hellmann.
In NetWAYS/ISDN wird das asymmetrische Diffie-Hellmann-
Verfahren für den Schlüsselaustausch in der IKE-Phase 1 eingesetzt.
Kompressionsverfahren (IPComp)
Verschlüsselte Daten können nicht mehr komprimiert werden.
Kompressionsverfahren nutzen in der Regel die Tatsache,
dass bestimmte Teile einer Nachricht sich wiederholen.
Bei Auftreten der Wiederholung wird ein kürzeres Symbol an-
NetWAYS/ISDN – 3 Fernzugriff mit NetWAYS/ISDN 47