Authentifikation in schwach vernetzten Systemen

Zusammenfassung

Sind Teile eines Systems nur in unregelmäßigen Abständen oder gar nur bei ihrer Initialisierung online (direkt) mit dem Hintergrundsystem verbunden, dann ist das gesamte Keymanagement, aber vor allem das Update der Authentifikationsschlüssel zur Zeit noch unbefriedigend gelöst. In der vorliegenden Arbeit werden Protokolle zur einseitigen und gegenseitigen Authentifikation vorgestellt, die auch bei Offline-Teilsystemen ein einfaches Keymanagement erlauben. Die Protokolle basieren entweder auf der direkten Verwendung von Pseudozufallszahlen oder auf der Kombination von Pseudozufallszahlen und symmetrischer Verschlüsselung. Als Anwendungen dieser Protokolle werden elektronische Schlüssel und Schlösser in den Bereichen Elektronische Zutrittskontrolle (Electronic Access Control) und Elektronische Wegfahrsperren (Immobilizer)betrachtet. Abhängig von der Größe des Systems, der Anzahl der Schlüssel und Schlösser, der Häufigkeit der Online-Verbindung und der Bindung zwischen einzelnen Schlüsseln und Schlössern werden unterschiedliche Verfahren beschrieben.