Mobile Systems III INFORMATIK

40 Neue VPN-Lösungen
Die symmetrischen Verfahren verwenden normalerweise entweder die Datenblockoder
die Datenstrom-Verschlüsselung. Bei der Datenblock-Verschlüsselung werden
jeweils komplette Blöcke einer bestimmten Größe mit einem Schlüssel verschlüsselt.
Bei der Datenstrom-Verschlüsselung wird ein Datenstrom so lange fortlaufend
verschlüsselt, bis der Eingangsdatenstrom vollständig verarbeitet wurde. [2]
ˆ Der Data Encryption Standard (DES)
DES wurde bereits Mitte der siebziger Jahre von IBM entwickelt. Er ist ein
Standard des US-amerikanischen National Bureau of Standards (NBS) und ist
in der Federal Information Processing Standard Publication (FIPS-Pub) 46-
2 beschrieben. DES ist ein Blockverschlüsselungs-Verfahren und ist bis heute
noch das am weitesten verbreitete Verschlüsselungs-Verfahren. Der Schlüssel
hat eine Länge von 64-Bit, aber jedes achte Bit dient einer Paritätsprüfung
und trägt nicht zur Verschlüsselung bei. Heutzutage ist 56-Bit Schlüssellänge
unsicher und mit spezieller Hardware der NSA oder einem Brute-Force-Angriff
ist DES innerhalb weniger Stunden knackbar. [2]
ˆ Triple-DES
DES galt jahrelang als ein sicheres Verfahren, sein einziger Nachteil ist die geringe
Schlüssellänge. Deshalb schaltet man drei DES-Verschlüsselungen mit zwei
oder drei Schlüsseln hintereinander. Der Klartext wird mit dem ersten Schlüssel
verschlüsselt, mit dem zweiten entschlüsselt und wieder mit dem dritten verschlüsselt.
Deshalb ist Triple-DES 3 fach langsamer als Standard-DES, dafür
ist es aber sicherer. Man muss beachtet, daß wenn der erste Schlüssel und der
zweite oder der zweite- und der dritte Schlüssel gleich sind, dann funktioniert
3DES wie Standard-DES. Aufgrund der Schlüssellänge gilt Triple-DES derzeit
noch als sicheres Verfahren im Gegensatz zum einfachen DES. [13]
Abbildung 2.8: Triple-DES Verschlüsselung[12]
ˆ Advanced Encryption Standard (AES)
Das amerikanische National Institute of Standards and Technology(NIST) hat
im Dezember 2000 den Rijndael-Algorithm als AES ausgewählt. Dieser Algorithmus
wurde von Dr. Joan Daemen von Proton World International und
von Dr. Vincent Rijmen von der katholischen Universität Leuven in Belgien