4
Sichere E-Mail (Subject) / Verschlüsselung (Lesson)
- Verschlüsselungsprotokolle Verschlüsselungsprotokolle sind Sicherheitsprotokolle, mit dene der Versand von vertraulichen Nachrichten über unsichere Kommunikationskanäle sichergstellt werden kann. Grundprotokoll Vorbereitung Teilnehmer A und B verabreden ein Verschlüsselungsverfahren Teilnehmer A und B einigen sich auf den/ die zu verwendenden Schlüssel Durchführung A verschlüsselt Nachricht mit verabredeten Schlüssel und sendet Chiffrat über unsicheren Kanal an B B empfängt Chiffrat und entschlüsselt dieses mit Hilfe des verabredeten Schlüssels
- 1-Schlüssel Verschlüsselungsprotokolle Beim 1-Schlüssel Verschlüsselungsverfahren werden zum Ver- und Entschlüsseln identische Schlüssel verwendet. Grundprotokoll Vorbereitung A und B verabreden 1-Schlüssel Verschlüsselungsverfahren A und B einigen sich auf zu verwendenden geheimen Schlüssel Duchführung A verschlüsselt Nachricht mit geheimen verabredeten Schlüssel und sendet verschlüsselte Nachricht über unsicheren Kommunkationskanal an B entschlüsselt die empfangene verschlüsselte Nachricht mit dem verabredeten geheimen Schlüssel Vorteile 1-Schlüssel Verschlüsselungs- und Enschschlüsselungsfunktionen können sehr effizient berechnet werden. übersichtliche Situation bei der Analyse Grundprobleme Austausch des geheimen Schlüsses
- 2-Schlüssel-Verschüsselungsprotokolle Bei 2-Schlüssel Verschlüsselungsverfahre nutzt jeder Teilnehmer Schlüsselpaar (privater und öffentlicher Schlüssel) Grundprotokoll Vorbereitung A und B verabreden 2-Schlüssel Verschlüsselungsverfahren A und B veröffentlichen den öffentlichen Schlüssel Durchführung A verschafft sich öffentlichen Schlüssel von B A verschlüsselt Nachricht mit öffentlichen Schlüssel von B und versendet die verschlüsselte Nachricht an B B empfängt die verschlüsselte Nachricht und entschlüsselt diese mit seinem privaten Schlüssel Hauptvorteil - kein Schlüsselaustausch erforderlich Probleme Verschlüsselungs- und Enschlüsselungsfunktion sind aufwändiger in der Berechnung "Richtige" Zuordnung des öffentlichen Schlüssel muss sichergestellt werden. Es ist erforderlich zu überprüfen, ob der öffentliche Schlüssel wirklich dem Teilnehmer B gehört. --> Fingerprint abgleichen. Es kannpassieren, wenn ich den öffentlichen Schlüssel von einer Webseite hole, der öffentliche Schlüssel eines Angreifers undtergeschoben wird
- Hybride Verschlüsselusselungsprotokolle Grundidee Kombination der Stärken und Ausgleich der Schwächen der 1-Schlüssel Verschlüsselung und der 2-Schlüssel Verschlüsselung 1-Schlüsselverschlüsselung ist sehr effizient (+), verlangt aber einen vorausgehenden sicheren Austausch des geheimen Schlüssels (-) 2-Schlüssel Verschlüsselungsverfahren kommt ohne vorausgehenden Austausch des geheimen Schlüssels aus (+), ist aber sehr berechnungsaufwändig (-) Deshalb Austausch des geheimen Sitzungsschlüssels mit einem 2-Schlüssel Verschlüsselungsverfahren Verschlüsselung der Nachrichten mit der 1-Schlüsselverschlüsselung Grundprotokoll Vorbereitung A und B verabreden für den Austausch des geheimen Sitzungsschüssels das 2-Schlüssel Verschlüsselungsverfahren A und B veröffentlichen ihren öffentlichen Schlüssel A und B verabreden 1-Schlüssel Verschlüsselungsverfahren für Verschlüsselung der eigentlichen Nachrichten Durchführung A erzeugt geheimen Sitzungsschlüssel S für spätere Verschlüsselung der Nachrichten mit 1-Schlüssel Verschlüsselungsverfahren A verschafft sich öffentlichen Schlüssel von B A verschlüsselt den geheimen Sitzungsschlüssel S mitverabredeten 2-Schlüssel Verschlüsselungsverfahren und dem öffentlichen Schlüssel von B A verschlüsselt die nachfolgenden Nachrichten mit verabredeten 1-Schlüssel Verschlüsselungsverfahren und geheimen Sitzungsschlüssel S und versendet Chiffrate über den unsicheren Kommunikationskanal an B B empfängt verschlüsselten Sitzungsschlüssel S und entschlüsselt diesem mit seinem privaten Schlüssel B empfängt verschlüsselte Nachrichten und entschlüsselt diese mit dem Sitzungsschlüssel S Gültigkeitsdauer des Sitzungsschlüssel kann leicht angepasst werden Richtige Zuordnung des öffentlichen Schlüssel muss vorher geprüft werden. Verwendung im Internet für Netzwerkprotokollsuite IPSec TLS/SSL - Sicherheitserweiterung für HTTP Verschlüsselung von E-Mails mit PGP, GPG
Advertisement