Schwarz/weiss - esecurity Technologies Rolf Oppliger

Kryptographische
Sicherheitsprotokolle 11/31
❚ IKE Main Mode mit asymmetrischer Verschlüsselung
Initiator Responder
HDR, SAproposal HDR, SA choice
HDR, [hash 1 ,] g xi , {ID I }PK R ,
{NONCE I }PK R
HDR, g xr , {ID R }PK I , {NONCE R }PK I
HDR*, HASH I
HDR*, HASH R
hash 1 = Hashwert des
Zertifikates von R
Nachteile:
-) 4 asymmetrische Verschlüsselungen
-) Initiator weiss a priori
nicht, welcher Schlüssel zu
verwenden ist
© 2010 Prof. Dr. Rolf Oppliger Folie 223