Sicherheit im Internet Christoph Meinel. Yovisto Academic Video Search. (Teil 1) Internet Verschlüsselung Zertifizierung Schlüsselverteilung Authentifikation Vertraulichkeit Signaturen Digitale Sicherheitsanforderungen Datenintegrität asymmetrischer WWW Technische Nachrichten Grundlagen Hasso Plattner Institut sich internet sicherheitsanforder authentifikation autorisation ip-spoofing dns-poisoning hasso-plattner-institut feststell identitat send empfang ip-protokoll beschreibt identitat leicht falschbar adress zusatz kryptograph method angewendet angriff zugriffskontroll ressourc identitatspruf method notig netzwerkanalys entwickelt packet-sniff abhor netzwerkverkehr missbraucht sich internet sicherheitsanforder datenintegritat vertraulich geheimhalt hasso-plattner-institut dat kommunikationsweg absicht unabsicht verandert fehlerbehandlungsverfahr reich gewahrleist off netz dritt einsicht kommunikationsinhalt erlang schutz zusatz kryptograph sich internet sicherheitsanforder verfugbar ide beispiel hasso-plattner-institut sicherstell zuverlass funktionstucht netzwerkinfrastruktur angriff heiss zusammenbricht aufgab funktionsgerecht bewalt tcp-syn-segment gefalscht ip-quelladress eroffn tcp-verbind sich internet sicherheitsanforder hasso-plattner-institut netzbetreib tragt verantwort netzwerk sinnvoll notwend schutzmassnahm ergriff umzusetzt verfugbar datenintegritat vertraulich authentifikation autorisation sich internet einfuhr hasso-plattner-institut global off netz unbegrenzt zugang off voraussetz gross verbreit preis zentral kontroll unbefugt einblick kommunikation internetnutz privatsphar schutz teilnehm bedarf sorg trag vorkehr treff sich vertrauenswurd kryptographi bietet notwend werkzeug verfahr basics internet-technologi internet einordn vorles sich hasso-plattner-institut grundkonzept rechnervernetz lan-technologi wan-technologi internetworking dien anwend technisch grundlag www inhaltsubersicht basics internet-technologi hasso-plattner-institut einfuhr kommunikation medi web-technologi universitat potsdam technisch grundlag www sich internet christoph meinel hasso-plattner-institut sich internet authentifikation verschlussel authentifikationsprotokoll hasso-plattner-institut erfolgt austausch sequenz nachricht kommunikationspartn arbeit ahnlich handshak tcp zufallswert nonc muss zufall gewahlt verwendet nachricht alic bob leicht gefalscht kenntnis absender-ip-adress liefert garanti verwend geheim passwort sich schutz ausspioniert geheim unbefugt verwendet sich internet authentifikation verschlussel hasso-plattner-institut verfahr dien zuverlass feststell identitat kommunikationspartn biometr merkmal schwierig sich internet asymmetr public key verschlussel alic angreif bob hasso-plattner-institut klartext encrypt ciph decrypt privat sich internet vertraulich verschlussel schlussel asymmetr kryptografi grundide beispiel grundprobl hasso-plattner-institut rsa riv shamir adleman verfahr keys person kommunikationspartn geheim alic verschlusselt nachricht bob public key privat ciphertext klartext verwandeln sich internet grundide hasso-plattner-institut bit schlussel iteration christoph meinel klartext chiffrat initial transposition tausch final xor sich internet vertraulich verschlussel symmetr kryptografi beispiel grundprobl schlusselaustausch hasso-plattner-institut data encryption standard tripel idea international algorithm verschied riv ciph aes advanced schlussel kommunikationspartn sich internet vertraulich verschlussel schlussel symmetr kryptografi asymmetr hasso-plattner-institut grundeinteil kryptograf verschlusselungsverfahr verschlusseln stimmt entschlusseln uberein stimm sich internet verifikation digital signatur bob digital hasso-plattner-institut christoph meinel nachricht klartext decrypt public key alic messag dig encrypt hashfunktion vergleich sich internet signi nachricht alic hasso-plattner-institut christoph meinel klartext hashfunktion encrypt digital signatur privat key messag dig sich internet datenintegritat digital signatur integritat ablauf hasso-plattner-institut stimm wert uberein identitat send nachricht bewies alic berechnet hashfunktion messag dig signiert privat key encrypt sendet bob entschlusselt public decrypt vergleicht sich internet schlusselverteil zertifizier schlussel grundide hasso-plattner-institut alic gemeinsam bob vereinbar sendet geheim verschlusselt anforder kdc kennt entschlusseln erzeugt nachricht encrypt nam empfangt entschlusselt extrahiert sitzungsschlussel unverstand erfahrt kommunikationswunsch sich internet end christoph meinel hasso-plattner-institut universitat potsdam deutschland sich internet vertraulich verschlussel schlussel attack stark kryptografi hasso-plattner-institut moglich angriff ausprobi moglich aufwand brut forc steigt exponentiell schlussellang attack astronom verursach sich internet vertraulich verschlussel grundmodell hasso-plattner-institut kryptografi teilgebiet entwickl analys verschlusselungstechn befasst kommunikationspartn potentiell gegn kommunikationsinhalt sucht orginalnachricht kryptograf transformationsfunktion encrypt verschlusselt umkehrtransformation decrypt verwandelt ciphertext hilf schlussel klartext sich internet vertraulich verschlussel schlussel grundmodell schlusseln hasso-plattner-institut transformationsfunktion offent zeichenfolg potentiell verschlusselungsvariant ausgewahlt anzahl moglich ergibt schlussellang sich internet schlusselverteil zertifizier schlussel sich ablauf hasso-plattner-institut zentral bestandteil alic bob symmetr verschlusselungsverfahr kommunizi sendet nachricht zertifikat direkt angefordert offent entschlusseln stimm angab identitat uberein tatsach verwendet kommunikation offent sich internet datenintegrit digital signatur signatur ablauf send datenintegritat hasso-plattner-institut decrypt encrypt bewies alic verschlusselt privat key sendet digital bob entschlusselt public vergleicht weis verschlusseln verandert sich internet authentifikation verschl sselung authentifikationsprotokoll asymmetr verschlussel hasso-plattner-institut bob kennt alic public key encrypt entschlusseln identitat korrekt privat weiss liv playback-attack ausgeschloss sich internet datenintegritat digital signatur grundide hasso-plattner-institut alic signiert dokument privat key verschlusselt uberzeug nachtrag verandert entschlusseln losung hashfunktion sha- hasso-plattner-institut aufwend fingerabdruck messag dig hilf anstell nachricht kurz signiert privat key verschlusselt sich internet datenintegritat digital signatur probl sich internet datenintegritat digital signatur integritat signatur hasso-plattner-institut beweis taglich leb dokument einverstandnis handschrift unterschrift analog verfahr falschungssich uberprufbar verbind welt verfug digital beruht choreographi asymmetr kryptografi sich internet authentifikation man-in-the-middl attack asymmetr alic angreif bob hasso-plattner-institut christoph meinel softwaresystemtechn gmbh universitat potsdam encrypt encrpyt send public key berechn ecrypt erfolgreich generiert nonc encryp decrypt sich internet authentifikation verschlussel authentifikationsprotokoll symmetr hasso-plattner-institut alic bob symmetr session key vereinbart signalisiert kommunizi wahlt nonc sendet verschlusselt hilf encrypt verwendet weiss identitat korrekt kennt liv playback-attack ausgeschloss sich internet schlusselverteil zertifizier schlussel grundaufgab uberpruft identitat signiert hasso-plattner-institut teilnehm meld zertifizierungsrichtlini gut identitatspruf hangt beweiswert ausgestellt zertifikat schreibt signaturgesetz einzuhalt norm erstellt offent teilnehm nam anschrift email-adress verbindet verfug vertrauenswurd dritt asymmetr bezeugt uberprufbar falschungssich bindung nutz sich internet schlusselverteil zertifizier sich zertifizierungsstell hasso-plattner-institut vorteil asymmetr verfahr fehlend notwend vertraulich kommunikation gemeinsam geheim sitzungsschlussel auszutausch verschlussel notwend public key frei verteilt grundprobl kommunikationspartn absolut tatsach kommunikationspartn sich austausch gewahrleistet schlusselaustausch einschalt symmetr verschlussel partn vertraulich nachricht geheim austausch asymmetr muss zuordnung public key kommunikationsteilnehm sichergestellt sich internet schlusselverteil zertifizier schlussel vertrauenswurd dritt hasso-plattner-institut sowohl symmetr asymmetr kryptograf verfahr funktioni korrekt sich internet schlusselverteil zertifizier schlussel sich ablauf hasso-plattner-institut zentral bestandteil alic bob symmetr verschlusselungsverfahr kommunizi sendet nachricht zertifikat direkt angefordert offent entschlusseln stimm angab identitat uberein tatsach verwendet kommunikation offent sich internet authentifikation verschlussel sich schlusselverteil man-in-the-middle-attack hasso-plattner-institut voraussetz korrekt funktion protokoll folgend angreif fangt nonc bob antwortet vorspiegel falsch identitat anstellt alic sich internet schlusselverteil zertifizier schlussel schlusselverteilzentrum kdc hasso-plattner-institut vertrauenswurd dritt symmetr verfahr verwaltet geheim erzeugt gemeinsam sitzungsschlussel kommunikationspartn zugang hinterlegt unberechtigt zugang teilnehm registri authentifizi hinterleg decrypt erfolgreich sich internet authentifikation nonc asymmetr verschlussel alic bob hasso-plattner-institut christoph meinel encrypt verschlusselt privat key generiert entschlusselt public sich internet authentifikation verschlussel schlussel grundide hasso-plattner-institut alic signalisiert bob kommunizi wahlt nonc sendet verschlusselt bestimmt weiss kennt liv sich internet schlusselverteil zertifizier beispiel hasso-plattner-institut authentifikationsdien entwickelt spezifiziert rfc kerberos versieht sitzungsschlussel verfallsdatum bob akzeptiert zusatz verwaltet zugriffsrecht registriert nutz netzwerkressourc hasso-plattner-institut wichtig prinzipi gut zeich klartext gesamt ciphertext hochkomplex bewirk gross sich internet vertraulich verschlussel schlussel diffusion konfusion schmetterlingseffekt sich internet grundmodell verschlussel nachricht schlussel alic angreif ciph bob hasso-plattner-institut klartext encrypt decrypt