Grundlagen der Netzwerktechnik Teil I: Kommunikation - GWDG

Ziele und Lösungsansätze
• Vertraulichkeit
– Geheimhaltung von Daten oder Nachrichten
– Komplette Daten/Nachricht verschlüsseln
– mit symmetrischen Schlüsseln oder
– öffentlichem Schlüssel des Empfängers oder
• Authentifizierung
– Sichere Prüfung von Identitäten
– durch Nachweis der Schlüsselkenntnis
– Signieren der Nachricht
– bei asymmetrischen Verfahren: Verschlüsselung mit privaten Schlüssel
des Absenders
– Verschlüsselung der ganzen Nachricht oder nur eines Hashwerts der
Nachricht
• Datenintegrität
– Verhindern bzw. Erkennen von Verfälschungen
– Verschlüsselung der ganzen Nachricht oder nur eines Hashwerts
– ggf. mit dem privaten Schlüssel des Absenders
Holger Beck – Grundlagen der Netzwerktechnik – Februar 2003 211
Schlüsselaustausch
• Probleme
– Sicherer Austausch geheimer Schlüssel (initial)
– Glaubwürdigkeit öffentlicher Schlüssel
• Lösungen
– persönliche Übergabe oder Übergabe auf „sicheren“ Wegen
– Zertifizierung durch glaubwürdige Dritte
• (Hierarchie von) Zertifizierungsstellen
• insbesondere „Public Key Infrastructure“ PKI
• Netz von Vertrauen
• Problem Schutz der geheimen Schlüssel!
Holger Beck – Grundlagen der Netzwerktechnik – Februar 2003 212