Handout

Überblick
Die Vereinbarung eines gemeinsamen geheimen Schlüssels über
einen unsichern Kanal dient das Diffie-Hellman-Verfahren. Sein
Hauptnachteil besteht in der mangelnden Authentifizierung der
Kommunikatonspartner.
Um dieses Problem zu beheben, werden zwei neue Konzepte
ins Spiel gebracht, sog. “Vertrauenswürdige Instanzen” und
“Zertifikate”. Mit ihrer Hilfe läßt sich das obige Verfahren zum
Station-to-Station Protokoll von Diffie, van Oorschot und
Wiener ausbauen.
Dies ist nur eine von meheren Möglichkeiten, das Problem des
Diffie-Hellman-Verfahrens zu beheben, alternativ wären noch
die MTI-Verfahren von T. Matsumoto, Y. Takashima und H.
Imai, das Konzept des selbst-zertifizierenden Schlüssels und der
Schlüsselaustausch nach Girault zu nennen, die aber den
Rahmen dieser Vorlesung sprengen würden.
S. Ransom + J. Koslowski: Grundlagen der Sicherheit in Netzen und verteilten Systemen