TELETRUST MailTrusT Spezifikation - Secorvo Security Consulting ...

Triple-DES-Schlüssel werden, auch in der verschlüsselten Form, stets in voller Länge,
d.h. mit allen 128 Schlüsselbits einschließlich Paritätsbits übertragen.
Für den Triple-DES ist im CBC-Mode darüber hinaus ein 64-Bit langer Initialisierungsvektor
(IV) erforderlich. Für jede zu verschlüsselnde Nachricht ist ein neuer Initialisierungsvektor
zu generieren.
Beim Erzeugen verschlüsselter Nachrichten werden im „DEK-Info“-Feld zwei Argumente
eingetragen. Das erste Argument lautet „DES3-CBC“ und referenziert den hier spezifizierten
Algorithmus. In dem zweiten Argument wird der zugehörige Initialisierungsvektor
eingetragen, hexadezimal kodiert in 16 Hexadezimalziffern.
Bei symmetrischem Schlüsselmanagement wird ausserdem der verschlüsselte Triple-
DES-Schlüssel in hexadezimaler Kodierung als drittes Element im „Key-Info“-Feld
eingetragen.
8.3 Schlüsselmanagement
Die nachfolgend beschriebenen Algorithmen werden dazu verwendet, Nachrichtenschlüssel
und Hashwerte zu verschlüsseln bzw. zu signieren.
Für symmetrisches Schlüsselmanagement steht als Algorithmus der DES im ECB und im
EDE-Modus zur Verfügung, für asymmetrisches Schlüsselmanagement der RSA.
Bei symmetrischem Schlüsselmanagement werden sowohl der Nachrichtenschlüssel (bei
verschlüsselten Nachrichten) als auch der Hashwert der Nachricht (bei allen Nachrichten)
verschlüsselt. Das Verschlüsseln des Hashwerts liefert einen Message Authentication Code
(MAC), der wie eine digitale Signatur zur Überprüfung der Integrität und Authentizität einer
Nachricht verwendet werden kann. Eine Sicherung der Verbindlichkeit von Nachrichten ist
über diesen Mechanismus nicht möglich, da zumindest Sender und Empfänger über den
gleichen symmetrischen Schlüssel verfügen10 und damit beide gleichermaßen in der Lage
sind, einen bestimmten MAC zu erzeugen. Eine eindeutige Zuordnung einer Nachricht zu
einem bestimmten Sender ist damit auf diese Weise nicht möglich.
Bei asymmetrischem Schüsselmanagement wird der Nachrichtenschlüssel mit dem öffentlichen
Schlüssel des dedizierten Empfängers verschlüsselt (bei verschlüsselten Nachrichten)
und der Hashwert mit dem privaten Schlüssel des Senders signiert (bei allen Nachrichten).
Bei verschlüsselten Nachrichten wird außerdem der signierte Hashwert zusätzlich mit dem
öffentlichen Schlüssel des Empfängers verschlüsselt.
Bei symmetrischem Schlüsselmanagement wird für die Verschlüsselung des Nachrichtenschlüssels
und des Hashwerts einer Nachricht derselbe Algorithmus und derselbe
Key Encryption Key (KEK) verwendet (siehe 3.2.4.11 „Key-Info“).
Bei asymmetrischen Schlüsselmanagement werden für die Verschlüsselung des Nachrichtenschlüssels
und für die Signatur des Hashwerts unterschiedliche KEK verwendet. Auch die
Algorithmen können unterschiedlich sein, da die zugehörigen Informationen in zwei verschiedenen
Kopffeldern („Key-Info“, „MIC-Info“) eingetragen sind.
Die gleichzeitige Verwendung eines symmetrischen Schlüsselmanagements für die Verschlüsselung
von Nachrichtenschlüsseln und eines asymmetrischen Schlüsselmanagements
zur Erzeugung einer digitalen Signatur ist innerhalb einer Nachricht aufgrund der Definition
des „Key-Info“-Felds (siehe 3.2.4.11) nicht möglich.
10 Bei Gruppenschlüsseln können dies gegebenenfalls auch noch mehr Teilnehmer sein.
MailTrusT-Spezifikation Seite 47 von 52
Mttspc11.doc Stand: 15. Dezember 1997