Handout

Problemstellung
Soll man den symmetrischen Schlüssel über denselben Kanal senden,
über den später die verschlüsselte Kommunikation stattfinden soll?
Alte Lösung: Zum Schlüsselaustausch kann man ein (langsameres)
asymmetrisches Verfahren verwenden (RSA, ElGamal,. . . )
Alice wählt einen symmetrischen Sitzungsschlüssel K ;
sie verschlüsselt K mit Bobs öffentlichem asymmetrischen
Verfahren und sendet das Ergebnis E B (K) and Bob;
Bob erhält K = D B (E B (K)) .
Potentielle Nachteile:
die Wahl des symmetrischen Sitzungsschlüssels obliegt nur
einem der Teilnehmer; der andere hat keinen Einfluß auf die
Qualität der Wahl (wie zufällig der Schlüssel wirklich ist);
Der Schlüssel wird über das Netz geschickt, wenn auch in
chiffrierter Form.
S. Ransom + J. Koslowski: Grundlagen der Sicherheit in Netzen und verteilten Systemen