Full paper (pdf) - CDC

Weitere Magazine

Empfehlungen

Info

(ohne es selbst zu kennen) und erhalten dabei ihre Anteile. Durch den Verlust des Gebers als vertrauenswürdige Instanz ergibt sich die Notwendigkeit eines robusten Verfahrens, um das Verhalten der anderen (nicht unbedingt vertrauenswürdigen) Teilnehmer kontrollieren zu können. 15
Kapitel 3 Key-Sharing Die Sicherheit eines Kryptosystems darf nicht davon abhängen, das Verfahren geheimzuhalten. Die Sicherheit hängt nur davon ab, den Schlüssel geheimzuhalten. August Kerckhoffs von Nieuwenhof in La Cryptographie militaire 3.1 Public-Key-Kryptographie In herkömmlichen kryptographischen Verfahren wird eine Nachricht von einem Chiffrieralgorithmus in einen Schlüsseltext umgewandelt, der nur von einem passenden Dechiffrierverfahren wieder entschlüsselt werden kann. Der Sender parametrisiert dabei die Chiffre mit einem Schlüssel, den der Empfänger ebenfalls in die Entschlüsselungsfunktion einsetzen muß. Einem Angreifer ohne Kenntnis des Schlüssels bleibt nur die Möglichkeit, alle denkbaren Schlüssel durchzuprobieren, was angesichts deren Anzahl unpraktikabel ist. Ein Problem bei diesen Verfahren besteht in der Geheimhaltung der Schlüssel. Dies ist noch zu bewältigen, wenn die Daten nur vom Sender selbst entschlüsselt werden sollen (kryptographische Datenspeicher). Ansonsten muß der Sender allen Empfängern vorab und auf sicherem Wege den Schlüssel zukommen lassen. Wenn der Schlüssel mehrmals verwendet werden soll, müssen alle Beteiligten den Schlüssel fortan geheim halten, und den übrigen Teilnehmern zutrauen, daß diese den Schlüssel ebenfalls geheim halten. Ein zweites Problem ist die Anzahl der benötigten Schlüssel. Wenn jeder Teilnehmer in der Lage sein soll, jedem anderen Teilnehmer eine Nachricht zu senden, deren Inhalt kein dritter Teilnehmer (und natürlich auch kein Außenstehender) erkennen kann, dann braucht jedes Paar von Teilnehmern einen eigenen Schlüssel. Die Zahl der Schlüssel wächst hierbei quadratisch mit der Anzahl der Teilnehmer. In großen Gemeinschaften (oder gar dem Internet als Ganzem) ist dies völlig unpraktikabel. Das Problem der gemeinsam geheimzuhaltenden Schlüssel wird bei der sogenannten Public-Key- (oder asymmetrischen) Kryptographie umgangen. In diesem von Whitfield Diffie und Martin Hellman 1976 vorgestellten Verfahren [DH76] besitzt jeder Teilnehmer einen privaten und einen öffentlichen Schlüssel. 16
Seite 1 und 2: Konzepte für eine sichere Schlüss
Seite 3 und 4: Vorwort Die vorliegende Arbeit ist
Seite 5 und 6: C UML-Klassendiagramme 81 D Benutze
Seite 7 und 8: öffentlichen Schlüssel eindeutig
Seite 9 und 10: 2.1 Einfaches Secret-Sharing Eine s
Seite 11 und 12: � � t n -Secret-Sharing Die mei
Seite 13 und 14: Logarithmus log g h bezüglich des
Seite 15: • Ein Secret-Sharing-Verfahren he
Seite 19 und 20: (dies muß nicht unbedingt für die
Seite 21 und 22: Primzahlen, die aber nicht bekannt
Seite 23 und 24: Den Teilnehmern übermittelt er die
Seite 25 und 26: Auf diese Weise ergibt sich eine Za
Seite 27 und 28: Verfahrens (ein beweisbar sicheres
Seite 29 und 30: Schlüsselverwendung Es stellt sich
Seite 31 und 32: Schlüsselerzeugung Um ein ElGamal-
Seite 33 und 34: Die geheimen Teilexponenten ai für
Seite 35 und 36: SSL-Webserver [WMB99] und das COCA-
Seite 37 und 38: verwenden kann. Andererseits ergibt
Seite 39 und 40: mit Key-Recovery beauftragten Insti
Seite 41 und 42: SETUP Eine (reguäre) SETUP ist ein
Seite 43 und 44: heimgehalten werden, da die Chiffre
Seite 45 und 46: Kapitel 5 Implementierung Der Worte
Seite 47 und 48: KeyStore der KeyStore eignet sich z
Seite 49 und 50: entsprechende Schnittstelle für Di
Seite 51 und 52: ialisieren lassen und die Methode z
Seite 53 und 54: Abbildung 5.2: Key-Sharing-Basiskla
Seite 55 und 56: ShoupRSAPrivateKeyShare diese Klass
Seite 57 und 58: Provider dieser JCA-Provider meldet
Seite 59 und 60: Abbildung 5.4: Klassen aus dem Pake
Seite 61 und 62: Abbildung 5.6: Dialog zum Einlesen
Seite 63 und 64: UndecryptableKeyException diese Aus
Seite 65 und 66: ei der Fehlervermeidung, -suche und
Seite 67 und 68:
(SecretShare[] shares, String integ
Seite 69 und 70:
Keystore laden Der ShamirStore setz
Seite 71 und 72:
Keystore speichern Der KeySharer sp
Seite 73 und 74:
wird die Datei filename in shares D
Seite 75 und 76:
Dateien verschlüsseln Der KeyShare
Seite 77 und 78:
Kapitel 6 Ausblick Wir haben mit di
Seite 79 und 80:
X.509 ITU Empfehlung X.509, auch IS
Seite 81 und 82:
ElGamal a privater Exponent, wird z
Seite 88 und 89:
Anhang D Benutzerhandbuch Kommandoz
Seite 90 und 91:
Anhang E Benutzerhandbuch Programmi
Seite 92 und 93:
E.4 Der KeySharer-KeyStore Konfigur
Seite 94 und 95:
PKI, 77 Polynominterpolation, 10 Pr
Seite 96:
[FGPY97] Y. Frankel, P. Gemmell, P.
Alle anzeigen

Full paper (pdf) - CDC

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?