Kryptologie und Datensicherheit - Diskrete Mathematik - Universität ...

• Globale Deduktion:Finden einer zu D(., k d ) äquivalenten Funktion ohne Kenntnis des Schlüssels(ggf. nur für gewisse k e ).• Lokale Deduktion:Finden des Klartextes für nur einen abgefangenen Chiffretext.Wichtige Arten von Angriffen:(Angreifer heisst oft Mallory (malicious) - aktiv, oder Eve (eavesdropper,Lauscher) - passiv.)• Ciphertext-Only-Attack:Der Kryptoanalytiker verfügt über eine bestimmte Menge Chiffretext.• Known-Plaintext-Attack:Der Kryptoanalytiker kennt zusätzlich den zum Chiffretext gehörendenKlartext.• Chosen-Plaintext-Attack:Der Kryptoanalytiker kann einen beliebigen Klartext vorgeben und hatdie Möglichkeit, den zugehörigen Chiffretext zu erhalten (relevant v.a.bei Public-Key-Systemen).• Chosen-Ciphertext-Attack:Kryptoanalytiker kann bel. Chiffretext vorgeben und erhält zug. Klartext.Aus dieser Kenntnis versucht er dann, k d zu bestimmen, oder zueinem anderen Chiffretext den Klartext zu erhalten.Daneben: Angriffe, die auf physikalisch-technischen Gegebenheiten der Kommunikationberuhen. Oder Angriffe durch Gewalt, Bestechung, Erpressung.Diese Angriffe sind oft sehr wirkungsvoll. Der Besitzer des Schlüssels stellt(neben fehlerhaften Implementierungen von Verschlüsselungsverfahren) diegrößte Sicherheitsgefahr dar.Ein Angriff, bei dem alle möglichen Schlüssel durchprobiert werden, heisstBrute-Force-Angriff.Daher: Menge der Schlüssel sollte möglichst groß sein (d.h. Schlüssellängemuss genügend groß sein!)Unterschied zwischen sicheren und uneingeschränkt sicheren Kryptosystemen:12