Handout

Bemerkungen
Alice könnte Z(A) zusammen mit y A versenden, was ggf. zu
einem früheren Abbruch führt.
Die Symmetrie des Originalverfahrens geht verloren, da Alice
die Testnachricht m A zur Schlüsselbestätigung nicht
zusammen mit y A verschicken kann, denn zu dem Zeitpunkt
kennt sie K noch nicht. (Bei den MTI-Protokollen, die nur
Zertifiate aber keine Signaturen verwenden, bleibt die
Symmetrie erhalten.)
Die Kenntnis von K erfordert die Kenntnis von x A und y B ,
bzw. x B und y A .
Ein Man-or-Woman-in-the-Middle-Angriff scheitert an der
Unfähigkeit des Angreifers bzw. der Angreiferin, mangels d A
bzw. d B den Klartext S A (y A |y B ) bzw. S B (y B |y A ) der
korrekten Testnachricht zu bestimmen.
S. Ransom + J. Koslowski: Grundlagen der Sicherheit in Netzen und verteilten Systemen