Handout

Abhilfe gegen Man-in-the-Middle
Alice und Bob müssen zusätzlich auch sicher sein, dass beide
mit demselben Schlüssel arbeiten (key confirmation)
Dabei könnten in einer idealen Welt “vertrauenswürdige
Instanzen” (Trusted Authorities – TAs) helfen
− stellen einen beweisbaren Zusammenhang zwischen der Identität
einer Person und ihrem Schlüssel her
− haben die Form von Schlüsselverteilzentren (key distribution
centers) oder Zertifizierungsstellen (certification authorities)
− erteilen auf Wunsch Zertifikate für die Schlüssel der Benutzer
− solche Zertifikate können zeitlich beschränkt gültig sein
− der im Zertifikat enthaltene authentische Schlüssel wird zumeist
nur für die Vereinbarung eines Sitzungsschlüssels verwendet.
S. Ransom + J. Koslowski: Grundlagen der Sicherheit in Netzen und verteilten Systemen