Mobile Systems III INFORMATIK

Atnarong Kongnin 43
werden können, deshalb wurde ein Nachfolger von MD4 entwickelt. MD5 ist ein verbesserter
Nachfolger von MD4 und er wurde ebenfalls von Ron Rivest entwickelt.
MD5 erzeugt aus einem Eingangswert beliebiger Länge einen 128-Bit-Hashwert in
4 Runden. Dieses Verfahren findet man nicht nur in IPSec, sondern auch in vielen
anderen Protokollen wie CHAP, L2TP.[3]
Secure Hash Algorithm (SHA-1)
Am Anfang der neunziger Jahre entwickelte der National Institute of Standards and
technology(NIST) zusammen mit der National Security Agency(NSA) den Secure
Hash Algorithm für den Einsatz mit dem Digital Signature Standard. Der Secure
Hash Algorithm(SHA) erzeugt einen 160 Bit langen Hashwert und gilt als sehr
sicher.[3]
Hash-based Message Authentication Code (HMAC)
Hash-based Message Authentication Code(HMAC) ist kein Hashalgorithmus, sondern
ein Mechanismus zur Authentifizierung von Nachrichten, der kryptografische
Hashfunktionen wie MD5 oder SHA verwendet. Die kryptografische Stärke des
HMAC hängt von den Eigenschaften der zugrunde liegenden Hashfunktion ab.[17]
2.4 Zuordnung der VPN-Protokolle zu den 7 Schichten
des ISO/OSI-Referenzmodelles
Heutzutage gibt es auf dem Internet-Markt viele Sicherheitsprotokolle, die zur Realisierung
eines VPN verwendet werden können. Die Protokolle können in die verschiedenen
Schichten des ISO/OSI-Referenzmodelles eingeordnet werden.
Abbildung 2.10: OSI-Schichten