Dienste
Digitale Zertifikate

Konzept sichere Kommunikation

Mit Hilfe eines asymmetrischen Kryptosystems können Nachrichten in einem Netzwerk digital signiert und verschlüsselt werden. Damit kann also sowohl die Authentizität des Absenders als auch die Vertraulichkeit und Integrität der der übermittelten Informationen sichergestellt werden:

Authentizität

Digitale Signatur

Der Absender Ernst verschlüsselt die Nachricht mit seinem privaten Schlüssel.

Der Empfänger Hugo entschlüsselt erfolgreich mit dem öffentlichen Schlüssel des Absenders Ernst und kann damit sicher sein, dass die Nachricht tatsächlich von Ernst stammt. Ernst hat damit seine Nachricht digital signiert. Allerdings kann jeder die Nachricht von Ernst lesen, da der dafür notwendige Schlüssel öffentlich ist.

Vertraulichkeit

Vertrauliche Übermittlung: Nur der Besitzer des privaten Schlüssels kann lesen.

Hugo verschlüsselt seine Nachricht an Ernst mit dem öffentlichen Schlüssel von Ernst.

Damit stellt er sicher, dass die Nachricht nur von Ernst entschlüsselt werden kann. Voraussetzung dafür ist natürlich, dass nur Ernst seinen privaten Schlüssel kennt. Ernst hingegen kann nicht sicher sein, dass die Nachricht tatsächlich von Hugo stammt.

 

Volle Integrität

Durch Kombinieren von öffentlichem und privatem Schlüssel ist die volle Integrität des Informationsaustauschs gewahrt.

Hugo verschlüsselt den vertraulichen Teil der Nachricht zunächst mit dem öffentlichen Schlüssel von Ernst und anschließend die gesamte Nachricht mit seinem privaten Schlüssel.

Durch erfolgreiche Anwendung des öffentlichen Schlüssels von Hugo kann Ernst sicher sein, dass die Nachricht tatsächlich von Hugo kommt. Den vertraulichen Teil der Nachricht kann nur Ernst durch Anwendung seines privaten Schlüssels lesen.

Damit ist die volle Integrität des Nachrichtenaustauschs zwischen zwei vertrauenswürdigen Partnern sichergestellt.

r/ft-WebAdmin, June 23, 2010

Hinweis:

Wichtige Voraussetzung für die Vertrauenswürdigkeit des hier beschriebenen Verfahrens ist, dass den öffentlichen Schlüsseln vertraut werden kann. Dies wird durch eine Public Key Infrastruktur (PKI) gewährleistet.