6
Sichere E-Mail (Subject) / Sicherheitsprotokolle (Lesson)
Sicherheitsprotokolle
This lesson was created by ddoehler.
This lesson is not released for learning.
- Sicherheitsprotokolle Vorgabe von Schritten, die sie Beteiligten eines verteilten Informationsverarbeitenden Prozesses unter Gewährleistung vorgegebener Sicherheitsanforderungen zu dessen Durchführung befolgen müssen. Beispiele: Authentifikation Verschlüsselung Hybride Verschlüsselung Digitale Signatur ....
- Bemerkungen zu Sicherheitsprotkollen Ziel des Sicherheitsprotokolles ist nicht die Absicherung des Prozesses sondern die Gewährleistung der vorgegebenen Sicherheitsanforderung. Anders als bei Kommunikationsprotokollen darf man bei Sicherheitsprotokollen nicht davon ausgehen, dass alle Beteiligten das Protkoll vorschriftsmäßig einhalten. Angriffe auf Sicherheitsprotokolle zielen auf Aushebelung der Sicherheitsprotokolle oder der von diesen angewandten Verschlüsselungssystemen zur Erlangung eines einseitigen Vorteils. Es muss sichergestellt werden, dass ein Sicherheitsprotkoll nicht unbemerkt nissbraucht werden kann.
- Anforderungen an Sicherheitsprotokolle Fehlertoleranz - auch bei Fehlerhaften Verhalten/Nutzereingaben bricht das Protkoll nicht ab, sondern bietet Lösungsmöglichkeiten. Verhandlungsfähigkeit - Eingung der Teilnehmer auf gemeinsam verwendete Verfahren und Parameter. Minimum Disclosure - nur allernötigste Informationen werden bekannt gegeben. Perfect Forward Secrecy - selbst wenn ein Schlüssel geknackt wurde, darf nicht der gesamte Datenverkehr in Gefahr geraten. Es dürfen keine Rückschlüsse auf vorher verwendeten Sitzungsschlüssel möglich sein. Sitzungsschlüssel müssen regelmäßig geändert werden.
- Angriffe auf Sicherheitsprotokolle passive Angriffe - Angreifer verfolgt Ablauf der Kommunikation und versucht Informationen über deren Inhalte und Teilnehmer zu gewinnen. Eavesdropping, Verkehrs analyse ... aktive Angriffe - Angreifer greift in das Protokoll ein und versucht dieses zu seinen Gunsten zu verändern. Beispiele Replay Angriff - Aufzeichnen einer Nachricht und wiederholtes Senden Spoofing Angriff - Beteiligung an einer Kommunikation unter falscher Identität Man in the Middle Angriff - unbermerktes Zwischenschalten in eine Kommunikation Hijacking Angriff - kapern einer bestehenden Kommunikationsverbindung Denial of Service Angriff - Stören oder Verhindern einer Kommunikation
- Sicherheitsprotokoll Verschlüsselung Ziel - Teilnehmer wollen Vertraulichkeit der Nachrichten sicherstellen bei deren Transport durch einen offenen Kommunikationskanal. Teilnehmer einigen sich zunächst auf ein gemeinsames Verschlüsselungssystem. Teinehmer müssen technisch im Stande sein, die in dem Verschlüsselungssystem verwendeten Algorithmen auszuführen. Teilnehmer verständigen sich auf einen Sitzungsschlüssel Start der verschlüsselten Kommunikation.
- Sicherheitsprotkoll Digitale Signaturen Ziel - Sicherstellung der Authentizität des Senders und der Intergrität der von ihnen über ein offenes netz versandten Nachrichten. Teilnehmer einigen sich auf 2-Schlüssel Verschlüsselungssystem, verschaffen sich ein Schlüsselpaar und sorgen für die Veröffentlichung ihres öffentlichen Schlüssels. Sender signieren die Nachricht, bevor sie diese versenden. Sender hasht Nachricht und erstellt Signatur durch Verschlüsselung des Hash mit seinem privaten Schlüssel. Empfänger kann Authentizität von Sender und Integrität der Nachricht prüfen. Empfangene Nachricht wird gehasht und Signatur mit öffentlichen Schlüssel des Senders entschlüsselt. Hash und entschlüsselte Signatur werden auf Übereinstimmung geprüft. Ist das OK, dann ist sicher, das die nachricht nicht manipuliert wurde und wirklich von dem Absender stammt Bekannte Verfahren zur Signaturberechnung El-Gamal, DSA, Schnorr, ECDSA, ECGDSA
Advertisement