(20) Sicherheit (Teil 2) Harald Sack. Yovisto Academic Video Search. Friedrich-Schiller-Universität Jena banking nummern tan frage online sparkasse Informatik digitalen Medien Internet WWW Literatur Kommunikation Internetworking Web-Technologien Sicherheit Kryptografie Geheime Botschaften Meinel Sack Schwenk Singh Springer 2004. Vieweg Verlag 2002. Deutscher Taschenbuchverlag Harald Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Informatik digitalen Medien Grundlagen Kryptografie Digitale Internet WWW Sicherheitsziele Kurze Geschichte Symmetrische Schlüsselverfahren Verfahren öffentlichem Schlüssel Signaturen Zertifikate Sicherheitsinfrastrukturen Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Zertifikate Sicherheitsinfrastrukturen Zertifikat Internet WWW Bob Grundlagen Kryptografie überprüft anhand Zertifikats Trudi gesendete öffentliche Schlüssel angegebenen übereinstimmt erkennt Öffentliche gefälscht Zertifikate Sicherheitsinfrastrukturen Internet WWW Zertifikat Zertifizierungsstelle Bob Grundlagen Kryptografie öffentlichen Schlüssels Anfrage öffentlicher Schlüssel Alice vergleicht Angaben Kommunikationspartners geheimen Stelle verschlüsselt Informatik digitalen Medien Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Zertifikate Sicherheitsinfrastrukturen Internet WWW Zertifizierungsstelle Alice Grundlagen Kryptografie Anmelden öffentlichen Schlüssels Identität Besitzers Nachweis Schlüssel hinterlegen Informatik digitalen Medien Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Zentrale Behörde Zertifizierungsstelle Trust Center Internet WWW prüft Identität hinterlegt öffentliche Schlüssel vergibt öffentlichen überprüft Grundlagen Kryptografie Kommunikationspartner Anfrage angeforderten angefragten Zertifikate Sicherheitsinfrastrukturen sicher Internet WWW Grundlagen Kryptografie Bob kommuniziert Trudy guten Glauben Alice glaubt Alices öffentlichen Schlüssel benutzen Zertifikate Sicherheitsinfrastrukturen sicher Internet WWW Grundlagen Kryptografie Bob öffentliche Schlüssel Alice tatsächlich gehört Trudy versuchen vorzutäuschen schickt öffentlichen täuscht Informatik digitalen Medien Grundlagen Kryptografie Digitale Internet WWW Zertifikate Sicherheitsinfrastrukturen Sicherheitsziele Kurze Geschichte Symmetrische Schlüsselverfahren Verfahren öffentlichem Schlüssel Signaturen Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Internet WWW Grundlagen Kryptografie Digitale Signaturen Fingerabdruck Empfänger Bobs geheimer Schlüssel Alices öffentlicher Transfer Entschlüsselung Dokument verschlüsseltes verschlüsselter Fingerabdruck Digitale Signaturen Internet WWW Sender Transfer Bobs öffentlicher SchlüsselKp Verschlüsselung Alices geheimer Schlüssel Grundlagen Kryptografie verschlüsselter Dokument verschlüsseltes Informatik digitalen Medien Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Fingerabdruck Digitale Signaturen Internet WWW Sender Transfer Bobs öffentlicher SchlüsselKp Verschlüsselung Alices geheimer Schlüssel Grundlagen Kryptografie verschlüsselter Dokument verschlüsseltes Informatik digitalen Medien Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Digitale Signaturen Fingerabdruck Internet WWW Eigenschaften kleiner identifiziert Original Grundlagen Kryptografie folgende besitzen wesentlich hoher Wahrscheinlichkeit Sicherheit d.h. Originale Digitale Signaturen Signatur Internet WWW Integrität Problem Originaldokument lesen Idee Fingerabdruck Grundlagen Kryptografie versendeten Dokuments bleibt Versenden digitalen gewahrt Alices öffentlichen frei verfügbaren Schlüssel anwendetSignatur besitzt Größe Originaldokuments tun Videodateien Verbraucht doppelte Bandbreite immense Rechenzeit Versende lieber Art Digitale Signaturen Internet WWW Empfänger Transfer Bobs geheimer Schlüssel Alices öffentlicher Entschlüsselung Grundlagen Kryptografie verschlüsseltes Dokument Digitale Signaturen Internet WWW Sender Alices geheimer Schlüssel Verschlüsselung Bobs öffentlicher Transfer Grundlagen Kryptografie Dokument verschlüsseltes Digitale Signaturen Internet WWW Varianten Grundlagen Kryptografie Nutze Verschlüsselung eigenem geheimen Schlüssel öffentlichen Empfängers gesicherten vertraulicher Nachrichten Informatik digitalen Medien Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Digitale Signaturen Internet WWW Alice Alices geheimer Schlüssel Grundlagen Kryptografie Empfänger sicher Nachricht verschlüsselt Dokument Verschlüsseltes Informatik digitalen Medien Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Digitale Signaturen Internet WWW Alices geheimer Schlüssel Grundlagen Kryptografie Idee drehe Verschlüsselungsverfahren öffentlichem einfach Alice verschlüsselt Nachricht Bob geheimen öffentlichen entschlüsseln entschlüsselt Digitale Signaturen Internet WWW Unterschrift digitalen fälschungssicher überprüfbar verbindlich Grundlagen Kryptografie garantiert Echtheit Dokuments Unterzeichner erklärt Dokumenteninhalt einverstanden Einführen elektronische Nachrichten Informatik digitalen Medien Grundlagen Kryptografie Digitale Internet WWW Signaturen Sicherheitsziele Kurze Geschichte Symmetrische Schlüsselverfahren Verfahren öffentlichem Schlüssel Zertifikate Sicherheitsinfrastrukturen Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Verfahren öffentlichem Schlüssel Internet WWW Vertraulichkeit Nachricht Authentizität Empfängers Integrität Grundlagen Kryptografie Alice entschlüsseln öffentlichen verschlüsselt Bob sicher niemandem gelesen garantiert empfangene verfälscht Verfahren öffentlichem Schlüssel Internet WWW Vertraulichkeit Nachricht Authentizität Empfängers Integrität Grundlagen Kryptografie Alice entschlüsseln öffentlichen verschlüsselt Bob sicher niemandem gelesen garantiert empfangene verfälscht Verfahren öffentlichem Schlüssel Internet WWW Alice Bob Bobs geheimer Verschlüsselung öffentlicher Entschlüsselung Grundlagen Kryptografie Dokument Verschlüsseltes Informatik digitalen Medien Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Verfahren öffentlichem Schlüssel Internet WWW Bobs geheimer Alices Grundlagen Kryptografie Alice Bob entschlüsselt Nachricht geheimen öffentlicher Informatik digitalen Medien Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Verfahren öffentlichem Schlüssel Internet WWW Bobs geheimer Alices Grundlagen Kryptografie Alice Bob verschlüsselt Nachricht öffentlicher Informatik digitalen Medien Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Verfahren öffentlichem Schlüssel öffentliche Internet WWW behält geheimen weitergegeben Bobs geheimer Alices Grundlagen Kryptografie Sender kommunizieren Alice Bob öffentlicher Informatik digitalen Medien Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Verfahren öffentlichem Schlüssel öffentliche Internet WWW behält geheimen weitergegeben geheimer öffentlicher Grundlagen Kryptografie Sender kommunizieren Alice Bob Alices Informatik digitalen Medien Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Verfahren öffentlichem Schlüssel öffentliche Internet WWW behält geheimen weitergegeben geheimer öffentlicher Grundlagen Kryptografie Sender kommunizieren Alice Bob Informatik digitalen Medien Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Verfahren öffentlichem Schlüssel Internet WWW geheimer Verschlüsselung öffentlicher Entschlüsselung Grundlagen Kryptografie dienen gegenseitigen Entschlüsseln Dokument Verschlüsseltes Informatik digitalen Medien Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Verfahren öffentlichem Schlüssel Internet WWW Schlüsselaustausch mathematische Einwegfunktionen geheimer Mathematisches öffentlicher Rückrechnung möglich Grundlagen Kryptografie Problem symmetrischen geheimen auszukommen Voraussetzung Informatik digitalen Medien Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Informatik digitalen Medien Grundlagen Kryptografie Digitale Internet WWW Verfahren öffentlichem Schlüssel Sicherheitsziele Kurze Geschichte Symmetrische Schlüsselverfahren Signaturen Zertifikate Sicherheitsinfrastrukturen Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Data Encryption Standard Internet WWW Triple-DES Challenge Stunden Symmetrische Verschlüsselungsverfahren RSA startet denjenigen schafft knacken knapp Monaten verschlüsselter Text entschlüsselt DES-Nachricht mehrfache Anwendung hintereinander verschiedenen Schlüsseln Data Encryption Standard Internet WWW Symmetrische Verschlüsselungsverfahren Bit Klartext-Block Initiale Transposition Iteration Tausch Finale Chiffrat xor Schlüssel Informatik digitalen Medien Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Data Encryption Standard Internet WWW Symmetrische Verschlüsselungsverfahren symmetrisches Block-Verschlüsselungsverfahren veröffentlicht kommerzielle Nutzung aktualisiert Blocklänge Bit Schlüssellänge effektiv genutzt Substitutionsverfahren Iterationen verschlüsselnde Nachricht angewendet Stromchiffre Strom Internet WWW Einzelzeichen Symmetrische Verschlüsselungsverfahren verschlüsselnde Nachricht aufgefasst Originalzeichen Einmal-Schlüssel gleicher Länge Zeichen verschlüsselt XOR Zeichenstrom Schlüsselstrom Chiffrat Informatik digitalen Medien Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Blockchiffre Block Internet WWW Blöcke fester Länge zerlegt Symmetrische Verschlüsselungsverfahren verschlüsselnde Nachricht einzelne Schlüssel fortlaufend verschlüsselt verschlüsselten bilden gemeinsam Chiffrat Internet WWW Einwegchiffre XOR Symmetrische Verschlüsselungsverfahren Originaltext erhalten führt Empfänger XOR-Operation Schlüssel Chiffrat XOR-Funktion Klartext Informatik digitalen Medien Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Internet WWW Einwegchiffre XOR Symmetrische Verschlüsselungsverfahren Klartext Schlüssel Bit-Folge gegeben Verknüpfung erfolgt XOR-Funktion Chiffrat Informatik digitalen Medien Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Einwegchiffre Internet WWW Schlüssel gleiche Länge One-Time-Pad Symmetrische Verschlüsselungsverfahren prinzipiell brechen erzeuge zufälligen besitzt übertragende Nachricht verknüpfe Einzelzeichen Originalnachricht Schlüssels Chiffrat Internet WWW Substitutionschiffre ersetzt Symmetrische Verschlüsselungsverfahren Klartext Chiffrat Schlüssel ältestes bekanntes Zeichen Nachricht Buchstaben Alphabets Originalzeichen Chiffratzeichen eineindeutige Zuordnung Alphabet Substitut Internet WWW Transpositionschiffre Position permutiert Symmetrische Verschlüsselungsverfahren verändert einzelnen Zeichen Nachricht stelliger Schlüssel Original nachricht Klartext Chiffrat Informatik digitalen Medien Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Symmetrische Kryptografische Verfahren symmetrischem Schlüsselaustausch Internet WWW Verschlüsselungsverfahren Transpositionschiffre Substitutionschiffre Einwegchiffre Blockchiffre Stromchiffre DES-Verschlüsselung Informatik digitalen Medien Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Symmetrische Verschlüsselungsverfahren Schlüssel Internet WWW identischen Problem Grundlagen Kryptografie Sender Empfänger verwenden bekannt allgemein verwendeten zuvor austauschen Schlüsselaustausch geheim gehalten Symmetrische Verschlüsselungsverfahren Internet WWW Sender Empfänger Schlüssel Verschlüsselung Entschlüsselung Grundlagen Kryptografie Dokument Geheimnis Verschlüsseltes Transfer Informatik digitalen Medien Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Informatik digitalen Medien Grundlagen Kryptografie Digitale Internet WWW Symmetrische Schlüsselverfahren Sicherheitsziele Kurze Geschichte Verfahren öffentlichem Schlüssel Signaturen Zertifikate Sicherheitsinfrastrukturen Harald Sack Institut FSU Jena Ernst-Abbe-Platz D-07743 E-Mail Kryptografie Quantenkryptografie Internet WWW Quantenzufallsgenerator Kurze Geschichte Einfachstes Beispiel Erzeuge Photonenpaar Alice Bob geschickt Messung durchführt nimmt bestimmten Zustand bleibt völlig unbestimmt perfekter Zufallsgenerator Kryptografie Quantenkryptografie Quanten Internet WWW Quantenzufallsgenerator verschränkte One-Time-Pad Kurze Geschichte Einfachstes Beispiel Nutze Elementarteilchen Teilchen gemeinsam erzeugt befinden verschränktem Superpositions-Zustand Zustand Teilchens Messung festgelegt nimmt automatisch größere Distanzen Quantenfernwirkung Effekt sicheres absolut zufälliges erzeugen Kryptografie Quantenkryptografie Internet WWW Quantentheorie gleichzeitig verschiedenartigen Zuständen Kurze Geschichte Absolut sicheres Verschlüsselungsverfahren Effekte Elementarteilchen befinden Superposition Messung Zustands legt fest Lauscher erkannt Lauschen durchführen Offene Geheimnisse öffentliche Schlüssel Internet WWW sicheren Austausch Idee öffentlichen Schlüsseln öffentlicher geheimer Kurze Geschichte Kryptografie komplex Verschlüsselungsverfahren hängen verwendeten Verfahren Verschlüsselung geheimen Schlüssels auskommt Kommunikation Verschlüsseln genutzt Entschlüsseln bleibt Besitzer