Risiko Internet? - SwissEduc

die Kenntnis einer PIN voraussetzen. Die auf der PC-Tastatur eingetippte
PIN wird dann zusammen mit dem aktuellen Kartenwert
übermittelt und vom SecurID-System geprüft.
Streichlisten
Streichlisten sind eine andere Möglichkeit, Einmal-Passwörter zu realisieren.
Ein Benutzer erhält eine lange Liste mit PINs. Für jeden
Zugriff auf eine Anwendung wird eine neue PIN verwendet und anschliessend
von der Liste gestrichen. Dabei muss die Reihenfolge der
PINs unbedingt befolgt werden. Die Überprüfung der PINs übernimmt
ein Computersystem, das die Zahlenfolge auch kennt.
Streichlisten funktionieren prinzipiell gleich wie SecurID-Karten.
Die SecurID-Karte ist nichts anderes als eine «automatisierte Streichliste».
Sowohl bei bei SecurID-Karten wie auch bei Streichlisten ist
die sorgfältige Aufbewahrung wichtig, damit Unbefugte nicht an die
geheimen PINs kommen.
Identifikation mit Zertifikaten
Die Identifikation von Personen aufgrund von Zertifikaten basiert auf
der Tatsache, dass der Private Key ausschliesslich einer Person bekannt
sein sollte. Also wird geprüft, ob die zu identifizierende Person
im Besitz des richtigen Private Keys ist.
Beispiel: Der Web-Server von AllBooks möchte Alice anhand ihres
Zertifikats authentifizieren. Der Browser von Alice schickt in einem
ersten Schritt Alices Zertifikat zum Server. Aus dem Zertifikat erfährt
der Web-Server den Namen und weitere Angaben über Alice.
Im zweiten Schritt wird sichergestellt, dass das Zertifikat tatsächlich
von Alice stammt. Dazu prüft der Web-Server, ob Alice im Besitz
des Private Keys ist, der zum Zertifikat gehört. Der AllBooks-Server
generiert eine zufällige Zahl und schickt diese an Alices Browser. Der
Browser verschlüsselt die Zahl mit Alices Private Key und schickt
das Resultat zurück.
Der Server entschlüsselt die empfangene Zahl mit Hilfes des Public
Keys aus dem Zertifikat und vergleicht das Resultat mit dem ur-
60 www.internet-kompetenz.ch