Handout

Protokoll für digitale Signatur
Szenario:
− Alice will Bob eine von ihr unterzeichnete Nachricht M senden
Vorgehen:
1 Zunächst erzeugt Alice ein asymmetrisches Schlüsselpaar
→
→
öffentliche Chiffretransformation E A
private Dechiffriertransformation D A
2 Alice versendet M zusammen mit C = D A (M)
3 Bob vergleicht M mit E A (C) = E A (D A (M)) ; bei Übereinstimmung
kann niemand als Alice ihm 〈M, C〉 geschickt haben.
(Wird nur C verschickt, identifiziert Bob nur im Falle eines
“sinnvollen Klartextes” E A (C) Alice als Absenderin.)
4 In einem Streitfall zwischen Alice und Bob kann ein neutraler
Richter überprüfen, ob E A (C) = M gilt.
Voraussetzung
− Hier ist zusätzlich C = M und E A ◦ D A = id C anzunehmen!
S. Ransom + J. Koslowski: Grundlagen der Sicherheit in Netzen und verteilten Systemen