Teil I Aufbau und Betrieb einer Zertifizierungsinstanz - DFN-CERT

10 Kapitel 2. Theoretische Grundlagen
wird von der angefügten Signatur getrennt. Dann wird über diesem Text nach demselben Verfahren
wie beim Absender die Prüfsumme berechnet. Das Ergebnis dieser Berechnung wird mit der
Zahl verglichen, die man erhält, indem man die signierte Prüfsumme, die ebenfalls Bestandteil der
übermittelten Nachricht war, mit dem Public-Key des Absenders „entschlüsselt“. Sind beide Zahlen
identisch, heißt das, daß der Absender die Hash-Funktion auf genau den Text angewendet haben
muß, der auch beim Empfänger (zusammen mit der Signatur) angekommen ist. Weicht hingegen die
vom Empfänger ermittelte Prüfsumme von der ab, die der Absender als Signatur mit der Nachricht
mitgeschickt hat, so ist entweder die Nachricht unterwegs verändert worden oder zum Prüfen der
Signatur wurde der falsche Public-Key verwendet, und die Nachricht hat einen anderen Urheber.
Um außerdem noch erkennen zu können, wann ein Dokument auf diese Weise digital unterschrieben
wurde, wird außer der Prüfsumme meistens noch ein Zeitstempel mit „verschlüsselt“. Dadurch läßt
sich dann beim Empfänger auch erkennen, ob eventuell eine alte Nachricht von einem Angreifer
erneut eingespielt wurde (eine sog. replay attack).
Auch für die Prüfung einer digitalen Signatur ist es unerläßlich, daß der Empfänger den authentischen
Schlüssel des vermuteten Absenders vorliegen hat, denn nur dann kann er mit Gewißheit
prüfen, ob eine Nachricht von dieser Person stammt. Damit sind wir wieder beim Problem der verläßlichen
Verteilung der authentischen öffentlichen Schlüssel angelangt.
2.3 Zertifizierungsstellen
Die direkte Übergabe eines Public-Keys bei einem persönlichen Kontakt (z.B. auf einer Diskette)
oder die Übermittlung durch einen vertrauenswürdigen Kurier oder über eine gesicherte Standleitungsverbindung
ist die naheliegendste Art und Weise, den authentischen öffentlichen Schlüssel
eines Kommunikationspartners zu erhalten. Sie entspricht dem in [ISO] beschriebenen Verfahren
Public-Key Distribution without a Trusted Third Party – Public-Key Transport Mechanism 1: using
an Authenticated Channel.
Die Übermittlung des Public-Keys auf unsicherem Wege, z.B. per E-Mail, oder der Abruf von einem
Keyserver oder einer Homepage mit anschließender Überprüfung beispielsweise durch telefonischen
Vergleich des Schlüssels oder seiner kryptographischen Prüfsumme (bei Schlüsseln sagt man
auch “Fingerprint” dazu; das ist letztlich nichts anderes als der Hash-Wert oder der message digest
des betreffenden Schlüssels) analog zu Public-Key Transport Mechanism 2: Authentication using
a Second Channel [a.a.O.] ist eine weitere – einfachere und daher häufigere – Art und Weise des
authentischen Schlüsselaustausches. Darunter fällt auch der Austausch des Fingerprints auf Visitenkarten
bei einem direkten persönlichen Kontakt (= der zweite, authentische Kommunikationskanal)
o.ä. und das anschließende Vergleichen dieses Fingerprints mit der errechneten Prüfsumme des via
unsicherem Kanal erhaltenen Schlüssels.
Aber auch diese Vorgehensweise ist nicht immer praktikabel; oft wird man mit neuen, fremden
Kommunikationspartnern Public-Key-gesichert kommunizieren wollen, mit denen ein direkter Kontakt
(vorerst) u.U. nicht möglich ist und deren Stimme man nicht – oder nicht gut genug – für eine
telefonische Überprüfung des Fingerprints kennt.
In diesem Fall kommen die Zertifizierungsstellen (engl. certification authorities – CAs) ins Spiel: