Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

Abbildung 7-1: Zielstruktur
Wenn die Kommunikation zwischen wenigen dedizierten Systemen (z.B. zwischen
zwei Routern) stattfindet, ist zu überlegen, ob der Zusatzaufwand für das Einbinden
der CA sinnvoll ist oder ob in solchermaßen einfachen Fällen eine statische Authentisierung
mit vorher vereinbarten Schlüsseln (Pre Shared Secrets) ausreichend ist.
Wenn eine asymmetrische Verschlüsselung genutzt wird, bedeutet dies in der Regel,
dass eine hybride Verschlüsselung gewählt wird. Aufgrund der Leistungsfähigkeit
der heutigen und zukünftigen Prozessoren wird im Folgenden nur der Einsatz einer
starken Verschlüsselung empfohlen. Das bedeutet bei einer symmetrischen
Verschlüsselung mindestens 128 Bit Schlüssellänge und bei der asymmetrischen
Verschlüsselung mindestens 1024 Bit Schlüssellänge. Es spricht jedoch nichts dagegen,
bei ausreichend vorhandener Rechenleistung für die symmetrische Verschlüs-
52