Risiko Internet? - SwissEduc

Funktionsweise von SSL und TLS
Schauen wir uns etwas genauer an, wie Web-Server und Web-Browser
Daten verschlüsselt übertragen können. Zum Verschlüsseln braucht
es einen Schlüssel. Woher kennen Browser und Server den Schlüssel?
Die Antwort: Sie teilen sich gegenseitig den Schlüssel mit. Bei den
Public-Key-Verschlüsselungsverfahren kann man einen Public Key
gefahrlos veröffentlichen. Nur der Private Key muss geheim bleiben.
Aber die Public-Key-Verfahren weisen einen grossen Nachteil auf:
Sie benötigen viel Zeit, um Daten zu verschlüsseln. Symmetrische
Verfahren dagegen arbeiten schneller. Deshalb werden bei SSL/TLS
die beiden Klassen von Verschlüsselungsverfahren kombiniert. Unter
Verwendung eines Public-Key-Verfahrens einigen sich Web-Browser
und Web-Server auf einen gemeinsamen Schlüssel für ein symmetrisches
Verschlüsselungsverfahren. Anschliessend werden die eigentlichen
Daten – zum Beispiel eine Web-Seite – mit Hilfe des symmetrischen
Verfahrens verschlüsselt. Die folgende Grafik zeigt den vereinfachten
Ablauf am konkreten Beispiel von Alices Browser und dem
Web-Server www.allbooks.com.
Web-Server
http://www.allbooks.com
Private Key
des Servers
Public Key
des Servers
verschlüsselter
Schlüssel
entschlüsseln
symmetrischer
Schlüssel
ver-/entschlüsseln
übermitteln
übermitteln
übermitteln
Browser
Alices Browser
Public Key
des Servers
ver-/entschlüsseln
Daten Daten
verschlüsseln
verschlüsselter
Schlüssel
symmetrischer
Schlüssel
symmetrischer
Schlüssel
34 www.internet-kompetenz.ch