Grundlagen der Netzwerktechnik Teil I: Kommunikation - GWDG

Kryptographieverfahren
• Symmetrische Verfahren: Secret Key
– Ein – geheimzuhaltender – Schlüssel zum Ver- und Entschlüsseln
– Algorithmen: DES, 3DES, IDEA, Blowfish, RC4, RC5, AES
• Asymmetrische Verfahren: Public Key
– Korrespondierende Schlüsselpaare zum Verschlüsseln bzw. Entschlüsseln
– Ein Teil des Paars bleibt geheim (privater Schlüssel, „private key“). d.h. ist nur
dem Eigentümer bekannt.
– Der andere Teil (öffentlicher Schlüssel, „public key“‘) wird veröffentlicht und
steht jedem zur Verfügung.
– Mit dem öffentlichen Schlüssel verschlüsselte Daten können nur mit dem privaten
entschlüsselt werden und umgekehrt.
– Algorithmen: Diffie-Hellman, RSA, ElGamal
• Kryptographische Hash-Funktionen
– Erzeugen eines Konzentrats einer Nachricht (kryptographische Prüfsequenz)
– unumkehrbarer Algorithmus (Einbahnstraße)
– extrem schwierig zwei Nachrichten zu finden, die den gleichen Hashwert ergeben
– kleine Änderung der Nachricht ergibt große Änderung des Hashwerts
– Algorithmen: MD4, MD5, SHA, HMAC
Holger Beck – Grundlagen der Netzwerktechnik – Februar 2003 209
Vergleich der Verfahren
• Geschwindigkeit
– Symmetrische Verfahren sind wesentlich schneller (im Sinne von
verschlüsselten Bytes pro Sekunde)
• Schlüssellänge
– Für eine sichere, nicht mit „Brute Force“ zu Verschlüsselung sind
Mindestlängen von Schlüsseln nötig
– Symmetrische Verfahren 128-256 Bit nötig
– Asymmetrische Verfahren 1024-2048 Bit nötig
• Schlüsselverteilung
– Bei asymmetrischen Verfahren einfacher (weil ja ein Schlüsselteil
veröffentlicht werden kann)
• Kombination symmetrischer und asymmetrischer Verfahren
– dynamische Erzeugung symmetrischer Schlüssel
– Austausch der neu erzeugten Schlüssel mit asymetrischen Schlüsseln
– Absender verschlüsselt mit seinem privaten Schlüssel
– „Session Key“
– schneller als reine Public-Key-Lösung
Holger Beck – Grundlagen der Netzwerktechnik – Februar 2003 210