18
bläh (Subject) / fb 8 (Lesson)
Advertisement
- Lassen sich mit symmetrischen Verschlüsselungsverfahren Dokumente signieren? Nein, weil es nur einen Schlüssel gibt.
- Wie arbeiten asymmetrische Verschlüsselungsverfahren? Bei der asymmetrischen Verschlüsselung wird ein Schlüsselpaar verwendet, das folgende Eigenschaften hat: – Es ist einmalig. – Aus dem einen Schlüssel kann nicht der andere rekonstruiert werden. – Wenn ein Text mit dem einen Schlüssel verschlüsselt wurde, kann er nur von dem anderen entschlüsselt werden, wobei es egal ist, mit welchem von beiden Schlüsseln begonnen wurde. • Einer der beiden Schlüssel wird öffentlich gemacht, der andere bleibt geheim: public key und secret key. Die Person A holt sich von einem öffentlich zugänglichen Rechner (Server), dem sie vertraut, den öffentlichen Schlüssel der Person B. Mit diesem Schlüssel verschlüsselt A seinen Text, was bedeutet, dass nur Person B mit dem geheimen den Text entschlüsseln kann. Person B entschlüsselt den Text mit seinem geheimen Schlüssel.
- Was ist ein Schlüssel, was eine Signatur und was ein Zertifikat Schlüssel: Bitstring, der als Passwort dient. Signatur: digitale Unterschrift. Zertifikat: Beglaubigung eines öffentlichen Schlüssels.
- Welche Aufgaben hat eine CA? Wofür steht das Kürzel CA? Certification Authority, Trustcenter. Ausstellen von Zertifikaten.
- Wird bei der Signatur der Nutzdatenstrom verschlüsselt? nein
- Ein Dokument wird elektronisch unterschrieben. Beschreiben Sie den dafür typischen Ablauf. Von einem Dokument wird der Hash-Code gebildet; dieser wird mit dem geheimen Schlüssel verschlüsselt => Unterschrift.
- Wie lässt sich die Korrektheit eines Zertifikats prüfen? Die Identität, die eine Unterschrift prüft, – holt sich den öffentlichen Schlüssel der unterschreibenden Identität, – entschlüsselt die Signatur, – erstellt selbst einen Fingerabdruck und – vergleicht beide Resultate: Nur bei Gleichheit ist der Text authentisch.
- Jemand möchte elektronisch sein Testament machen. Welche Probleme müssen dabei überwunden werden? Machen Sie einen Vorschlag zur Lösung. Man muss den Text elektronisch unterschreiben, Datum + Uhrzeit hinschreiben und einem Notar überreichen.
- Was ist Steganographie? Gehört die Steganographie zu den Verschlüsselungsverfahren? Verstecken von Informationen in anderen Informationen (z.B. in Bilddateien). Ja., sie gehört zu den Verschlüsselungsverfahren.
- Was sind Wasserzeichen? Wozu dienen sie? Versteckte Bitmuster zur Hinterlegung von Copyright-Informationen.
- Advertisement
- Lassen sich Wasserzeichen entfernen? Falls ja, wie? Ja, durch das Entfernen von Anomalien innerhalb des Bildes können Wasserzeichen entfernt werden.
- Lassen sich Zertifikate fälschen? Skizzieren Sie dazu ein Verfahren. Ja. Man bricht in einen Server ein und holt sich den geheimen Schlüsselteil.
- Wie wird das Zurücknehmen ausgegebener Zertifikate realisiert? Durch eine Rückrufliste.
- Was bedeutet das für den Prozess des Prüfens eines Zertifikats? Man muss überprüfen, ob es auf der Rückrufliste steht.
- Warum sind im X.509-Zertifikat Angaben zu den verwendeten kryptographischen Verfahren enthalten? Das Format der Zertifikate ist offen und es muss drin stehen wofür die Zertifikate verwendet werden.
- In einem X.509-Zertikat sind u.a. persönliche Daten, wie z.B. die EMail-Adresse enthalten. Ist das nicht Futtter für die Spammer, die nun geprüfte Mailadressen erhalten? Ja, es ist Futter für die Spammer.
- Wie erhält eine Person das Zertifikat eines Schlüssels einer fremden Person? Nennen Sie mindestens zwei Möglichkeiten, die möglichst legal sind. Netz des Vertrauens bzw. Web of Trust (WOT) ist in der Kryptologie die Idee, die Echtheit von digitalen Schlüsseln durch ein Netz von gegenseitigen Bestätigungen (Signaturen), kombiniert mit dem individuell zugewiesenen Vertrauen in die Bestätigungen der anderen („Owner Trust“), zu sichern. Es stellt eine dezentrale Alternative zum hierarchischen PKI-System dar. Mit Public-Key-Infrastruktur (PKI, englisch public key infrastructure) bezeichnet man in der Kryptologie ein System, das digitale Zertifikate ausstellen, verteilen und prüfen kann. Die innerhalb einer PKI ausgestellten Zertifikate werden zur Absicherung rechnergestützter Kommunikation verwendet.
- Unter welchen Umständen müssen Zertifikate noch innerhalb ihres Gültigkeitszeitraums zurückgenommen werden? -