Sichere und authentische Kommunikation in Netzwerken

Zusammenfassung

Beim Einsatz moderner Kommunikationsnetze treten die Forderungen nach zuverlässiger Identifikation und Authentifikation potentieller Kommunikationspartner zunehmend in den Vordergrund. Die meist ebenfalls geforderte Vertraulichkeit der übertragenen Daten, die außerdem so schnell wie technisch möglich (online) erfolgen soll, wird durch Verwendung symmetrischer Kryptosysteme erreicht. Ein fundamentales Problem beim Einsatz symmetrischer Kryptosysteme, bei denen jeweils zwei Kommunikationspartner über einen gemeinsamen Schlüssel verfügen müssen, ist der erforderliche sichere Schlüsselaustausch. Dieses Problem wird um so größer, je mehr Schlüssel ausgetauscht, verwaltet und bei Bedarf aktualisiert werden müssen. Eine notwendige Forderung ist weiterhin, daß die Schlüssel authentisch sein müssen, also dem jeweiligen Benutzer (Rechner) nachweisbar zugeordnet werden können. Eine Möglichkeit zur Lösung dieses Sehlüsselaustauschproblems bietet die Verwendung von asymmetrischen Kryptosystemen. Auf der Basis des diskreten Logarithmusproblems werden ausgehend vom Diffie-Hellman Public-Key-Distribution-System und vom Unterschriftensystem von El-Gamal Protokolle zum Austausch authentischer Schlüssel in Netzwerken vorgestellt. Werden solche authentischen Schlüssel bei einer verschlüsselten Kommunikationssitzung verwendet, so kann infolge der untrennbaren Verknüpfung von Authentifikation und Schlüsselaustausch die Aufrechterhaltung einer authentischen Verbindung sichergestellt werden. Im Gegensatz zu anderen Verfahren sind an der Authentifikation nur die betroffenen Parteien beteiligt — insbesondere wird kein „Online Security Server„ benötigt.