Risiko Internet? - SwissEduc

ein, verschlüsselt sie fortan ihre E-Mails mit dem falschen Schlüssel
und schickt sie an Mallets Adresse.
Es fehlt ein Bindeglied zwischen dem Public Key und der Person,
die dahinter steckt. Diese Lücke schliessen die digitalen Zertifikate.
Ein Zertifikat soll beweisen, zu welcher Person ein bestimmter Public
Key gehört – analog zu einem Pass im Alltagsleben, der gewisse
Angaben einer Person amtlich bestätigt.
Bob möchte sich ein digitales Zertifikat beschaffen. Dazu sucht
er eine so genannte Zertifizierungsinstanz auf. Eine Zertifizierungsinstanz
ist beispielsweise eine Firma, die sich auf die Ausgabe von
Zertifikaten spezialisiert hat.
Bob legt der Zertifizierungsinstanz seinen Public Key vor und
beweist seine Identität mit Hilfe eines anerkannten Ausweises. Die
Zertifizierungsinstanz stellt anschliessend ein digitales Dokument mit
Bobs persönlichen Angaben und seinem Public Key zusammen. Zum
Abschluss wird das Dokument mit Hilfe des Private Keys der Zertifizierungsinstanz
digital unterschrieben. Damit erhält Bob einen digitalen
Identitätsausweis.
Bob Zertifizierungsinstanz
Name: Bob
E-Mail: bob@sonicdreams.com
Public Key: I4AQ0L&g56...
Bobs Angaben
C
A
Private Key
Name: Bob
E-Mail: bob@sonicdreams.com
Public Key: I4AQ0L&g56...
Bobs Zertifikat
(digital unterschrieben mit dem
Private Key der Zertifizierungsinstanz)
Public Key
Welchen Nutzen zieht Alice aus Bobs Zertifikat? Sie besorgt sich
sein Zertifikat und den Public Key der Zertifizierungsinstanz. Mit
Hilfe des Public Keys der Zertifizierungsinstanz überprüft sie, ob das
46 www.internet-kompetenz.ch