Handout

Station-to-Station Protokoll 1
Das Station-to-Station Protokoll (Diffie, van Oorschot, Wiener 1992,
plus Vorarbeiten seit 1987) zielt darauf ab, den Schlüsselaustausch
nach Diffie-Hellman um eine Authentifizierung der Teilnehmer zu
erweitern. Dabei kommen Zertifikate und Signaturen zum Einsatz,
zulasten der parallelen Natur von DH. Voraussetzungen:
ein symmetrisches Ziel-Kryptosystem 〈E, D〉 ;
öffentliche und private RSA-Schlüssel 〈n X , e X 〉 bzw. d X pro
Teilnehmer X ;
eine Hashfunktion h mit Werten < n X für alle Nutzer X ;
ein Public-Key Kryptosystem 〈E TA , D TA 〉 der TA ;
Zertifikate Z(X ) = 〈ID X , 〈n X , e X 〉, D TA (h(ID X |〈n X , e X 〉))〉
für alle Nutzer X ;
Signaturen der Form S X (M) := (h(M)) d X
mod n X ;
eine Primzahl p und eine primitive Wurzel g modulo p .
S. Ransom + J. Koslowski: Grundlagen der Sicherheit in Netzen und verteilten Systemen