Verschlüsselung und Zertifikate
Verschlüsselung und Zertifikate
Verschlüsselung und Zertifikate
Wodurch unterscheiden sich Schlüssel (Keys) von Passwörtern?
Schlüssel = Bitkette, deren Werte statistisch gleich verteilt und lang genug ist, um nicht unter definierten Bedingungen durch systematisches Durchprobieren bestimmt werden zu können
Passwörter = Zeichenfolge
Schlüssel in der Regel länger als Passwörter
Was sind die beiden wichtigsten Eigenschaften eines guten geheimen Schlüssels?
Länge
Zufällig gewählt
Was ist eine Chiffre und was ein Chiffretext?
Chiffre = Verfahren zu Ver- und Entschlüsselung
Chiffretext = Verschlüsselter Text
Was ist das Charakteristische für eine Einweg-Funktion?
Funktion, die aus einem Klartext leicht einen Chiffretext erzeugt, wobei deren inverse Funktion nur mit hohem Aufwand möglich ist
Was ist das Charakteristische der symmetrischen Verfahren? Wie laufen diese Verfahren ab?
Verschlüsslung mit einem Schlüssel zum Ver- und Entschlüsseln
Schlüssel müssen beide Person können (aber nicht der Abhörer)
Lassen sich allein mit symmetrischen Verschlüsselungsverfahren Dokumente signieren?
Nein
Wie arbeiten asymmetrische Verschlüsselungsverfahren?
Schlüsselpaar:
zufällig gewählt
aus dem einem Schlüssel kann nicht der andere konstruiert werden
Wenn der Text mit einem verschlüsselt wird, kann dieser nur mit dem anderen Schlüssel entschlüsselt werden
Ein Schlüssel wird öffentlich gemacht, der andere geheim
Wie läuft das elektronische Unterschreiben eines Dokuments ab? Beschreiben Sie die einzelnen Schritte.
Hash Code erstellen
Verschlüsselung mit geheimen Schlüssel
Versand der Signatur und der verschlüsselten Datei
Wie läuft die Prüfung einer elektronischen Unterschrift eines Dokuments ab? Beschreiben Sie die einzelnen Schritte.
Andere Person erstellt auch Fingerabdruck mit demselben Verfahren
Entschlüsseln des überlieferten Abdrucks mit öffentlichen Schlüssel
Vergleich des erstellten mit dem entschlüsselten = wenn gleich, dann stammt der Text wirklich von der anderen Person
Was ist ein Schlüssel, was eine Signatur und was ein Zertifikat?
Schlüssel = Bitkette
Signatur = Fingerabdruck, der mit einem geheimen Schlüssel verschlüsselt wurde
Zertifikat = digitaler Datensatz, der bestimmte Eigenschaften von Personen oder Objekten bestätigt
Welche Aufgaben hat eine CA? Wofür steht das Kürzel CA? Und was ist ein Trustcenter?
CA = Certification Authority
Hat Verzeichnis von öffentlichen Schlüsseln samt Identitätsbeschreibungen und beglaubigt die Verbindung zwischen Identität und öffentlichen Schlüssel durch ein Zertifikat
Werden beim Erstellen einer Signatur auch die Nutzdaten mitverschlüsselt?
nein
Lassen sich Zertifikate fälschen? Skizzieren Sie dazu ein Verfahren.
In eine CA einbrechen und selbst eins ausstellen lassen
Wie erhält eine Person das Zertifikat eines Schlüssels einer fremden Person? Nennen Sie mindestens zwei Möglichkeiten, die möglichst legal sind.
Zertifikats- und FTP Server, wo Zertifikate runtergeladen werden können
Unter welchen Umständen müssen Zertifikate noch innerhalb ihres Gültigkeitszeitraums zurückgenommen werden? Nennen Sie zwei.
Geheimer Schlüssel der Identität ist aufgedeckt
Identität wird von CA nicht länger akzeptiert
Geheimer Schlüssel der CA ist aufgedeckt
Wie wird das Zurücknehmen ausgegebener Zertifikate realisiert? Welche Konsequenzen hat das für den Prozess des Prüfens eines Zertifikats?
Trustcenter nimmt Rückruf vor indem diese in eine Liste eingetragen wird
Bei Überprüfung wird geguckt, ob Rückruf vorhanden ist
Was muss alles getan werden, um die Korrektheit eines Zertifikats prüfen?
Indem mit dem öffentlichen Schlüssel vom Trustcenter dessen Unterschrift geprüft wird
Kette von Zertifikaten entsteht, die sich bis aufs erste bestätigen
Warum sind im X.509-Zertifikat explizit Angaben zu den verwendeten kryptographischen Verfahren enthalten?
Verfahren soll austauschbar bleiben
In einem X.509-Zertifikat sind u.a. persönliche Daten, wie z.B. die EMail-Adresse enthalten. Ist das nicht Futter für die Spammer, die nun geprüfte Mailadressen erhalten?
Ja
Nennen Sie zwei symmetrische Verschlüsselungsverfahren, die weite Verbreitung gefunden haben.
DES = Data Encryption Standard
AES = Advanced Encyrtion Standard
Wenn zwei Personen über weite Entfernungen ihre Kommunikation mit einem symmetrischen Verfahren verschlüsseln wollen: welches schwerwiegende Problem muss dazu gelöst werden?
Der Schlüssel muss über einen sicheren Kommunikationskanal an die andere Person übermittelt werden
Wie können zwei sich nicht persönlich kennende Personen ein Geheimnis, z.B. einen Schlüssel oder ein Passwort, austauschen, ohne dass Fremde das Geheimnis erfahren?
Mit dem Diffie-Hellman Verfahren
Skizzieren Sie das Prinzip des Man-in-the-Middle-Angriffs.
Beschreiben Sie ein möglichst sicheres Verfahren, mit dem Sie feststellen können, mit wem Sie kommunizieren.
Signierung mit asymmetrischer Verschlüsselung
Wie werden die Organisationen bzw. Firmen genannt, die Zertifikate herausgeben? Auf welche Weise prüfen diese Organisationen, ob die im Zertifikat angegebenen Personen tatsächlich die richtigen sind? Machen Sie dazu einen Vorschlag.
CA
Persönliche Identifikation gegenüber CA (z.B. Perso)
Was wird unter einem Zertifizierungspfad verstanden?
Kette von digitalen Zertifikaten, die jeweils die Authentizität des öffentlichen Schlüssels bestätigen, mit dem das vorgehende Zertifikat geprüft wurde
Der Zertifizierungspfad ist eine lineare Kette von Beglaubigungen. Welches Problem entsteht, wenn die einzelnen CAs (weltweit) in beliebigen Vertrauensbeziehungen stehen?
Wenn ein falsches Zertifikat im Umlauf ist, die anderen es trotzdem beglaubigen
Jemand möchte elektronisch sein Testament machen. Welche Probleme müssen dabei technisch überwunden werden? Machen Sie einen Vorschlag zur Lösung.
Sichergestellt werden, dass öffentlicher Schlüssel wirklich dem Besitzer gehört
Über den Eintrag in eine CA kann sichergestellt werden, dass die Identität der Person mit dem öffentlichen Schlüssel übereinstimmen
-
- 1 / 28
-
Cartes-fiches
Wodurch unterscheiden sich Schlüssel (Keys) von Passwörtern?
Schlüssel = Bitkette, deren Werte statistisch gleich verteilt und lang genug ist, um nicht unter definierten Bedingungen durch systematisches Durchprobieren bestimmt werden zu können
Passwörter = Zeichenfolge
Schlüssel in der Regel länger als Passwörter
Was sind die beiden wichtigsten Eigenschaften eines guten geheimen Schlüssels?
Länge
Zufällig gewählt
Was ist eine Chiffre und was ein Chiffretext?
Chiffre = Verfahren zu Ver- und Entschlüsselung
Chiffretext = Verschlüsselter Text
Was ist das Charakteristische für eine Einweg-Funktion?
Funktion, die aus einem Klartext leicht einen Chiffretext erzeugt, wobei deren inverse Funktion nur mit hohem Aufwand möglich ist
Was ist das Charakteristische der symmetrischen Verfahren? Wie laufen diese Verfahren ab?
Verschlüsslung mit einem Schlüssel zum Ver- und Entschlüsseln
Schlüssel müssen beide Person können (aber nicht der Abhörer)
Lassen sich allein mit symmetrischen Verschlüsselungsverfahren Dokumente signieren?
Nein
Wie arbeiten asymmetrische Verschlüsselungsverfahren?
Schlüsselpaar:
zufällig gewählt
aus dem einem Schlüssel kann nicht der andere konstruiert werden
Wenn der Text mit einem verschlüsselt wird, kann dieser nur mit dem anderen Schlüssel entschlüsselt werden
Ein Schlüssel wird öffentlich gemacht, der andere geheim
Wie läuft das elektronische Unterschreiben eines Dokuments ab? Beschreiben Sie die einzelnen Schritte.
Hash Code erstellen
Verschlüsselung mit geheimen Schlüssel
Versand der Signatur und der verschlüsselten Datei
Wie läuft die Prüfung einer elektronischen Unterschrift eines Dokuments ab? Beschreiben Sie die einzelnen Schritte.
Andere Person erstellt auch Fingerabdruck mit demselben Verfahren
Entschlüsseln des überlieferten Abdrucks mit öffentlichen Schlüssel
Vergleich des erstellten mit dem entschlüsselten = wenn gleich, dann stammt der Text wirklich von der anderen Person
Was ist ein Schlüssel, was eine Signatur und was ein Zertifikat?
Schlüssel = Bitkette
Signatur = Fingerabdruck, der mit einem geheimen Schlüssel verschlüsselt wurde
Zertifikat = digitaler Datensatz, der bestimmte Eigenschaften von Personen oder Objekten bestätigt
Welche Aufgaben hat eine CA? Wofür steht das Kürzel CA? Und was ist ein Trustcenter?
CA = Certification Authority
Hat Verzeichnis von öffentlichen Schlüsseln samt Identitätsbeschreibungen und beglaubigt die Verbindung zwischen Identität und öffentlichen Schlüssel durch ein Zertifikat
Werden beim Erstellen einer Signatur auch die Nutzdaten mitverschlüsselt?
nein
Lassen sich Zertifikate fälschen? Skizzieren Sie dazu ein Verfahren.
In eine CA einbrechen und selbst eins ausstellen lassen
Wie erhält eine Person das Zertifikat eines Schlüssels einer fremden Person? Nennen Sie mindestens zwei Möglichkeiten, die möglichst legal sind.
Zertifikats- und FTP Server, wo Zertifikate runtergeladen werden können
Unter welchen Umständen müssen Zertifikate noch innerhalb ihres Gültigkeitszeitraums zurückgenommen werden? Nennen Sie zwei.
Geheimer Schlüssel der Identität ist aufgedeckt
Identität wird von CA nicht länger akzeptiert
Geheimer Schlüssel der CA ist aufgedeckt
Wie wird das Zurücknehmen ausgegebener Zertifikate realisiert? Welche Konsequenzen hat das für den Prozess des Prüfens eines Zertifikats?
Trustcenter nimmt Rückruf vor indem diese in eine Liste eingetragen wird
Bei Überprüfung wird geguckt, ob Rückruf vorhanden ist
Was muss alles getan werden, um die Korrektheit eines Zertifikats prüfen?
Indem mit dem öffentlichen Schlüssel vom Trustcenter dessen Unterschrift geprüft wird
Kette von Zertifikaten entsteht, die sich bis aufs erste bestätigen
Warum sind im X.509-Zertifikat explizit Angaben zu den verwendeten kryptographischen Verfahren enthalten?
Verfahren soll austauschbar bleiben
In einem X.509-Zertifikat sind u.a. persönliche Daten, wie z.B. die EMail-Adresse enthalten. Ist das nicht Futter für die Spammer, die nun geprüfte Mailadressen erhalten?
Ja
Nennen Sie zwei symmetrische Verschlüsselungsverfahren, die weite Verbreitung gefunden haben.
DES = Data Encryption Standard
AES = Advanced Encyrtion Standard
Wenn zwei Personen über weite Entfernungen ihre Kommunikation mit einem symmetrischen Verfahren verschlüsseln wollen: welches schwerwiegende Problem muss dazu gelöst werden?
Der Schlüssel muss über einen sicheren Kommunikationskanal an die andere Person übermittelt werden
Wie können zwei sich nicht persönlich kennende Personen ein Geheimnis, z.B. einen Schlüssel oder ein Passwort, austauschen, ohne dass Fremde das Geheimnis erfahren?
Mit dem Diffie-Hellman Verfahren
Skizzieren Sie das Prinzip des Man-in-the-Middle-Angriffs.
Beschreiben Sie ein möglichst sicheres Verfahren, mit dem Sie feststellen können, mit wem Sie kommunizieren.
Signierung mit asymmetrischer Verschlüsselung
Wie werden die Organisationen bzw. Firmen genannt, die Zertifikate herausgeben? Auf welche Weise prüfen diese Organisationen, ob die im Zertifikat angegebenen Personen tatsächlich die richtigen sind? Machen Sie dazu einen Vorschlag.
CA
Persönliche Identifikation gegenüber CA (z.B. Perso)
Was wird unter einem Zertifizierungspfad verstanden?
Kette von digitalen Zertifikaten, die jeweils die Authentizität des öffentlichen Schlüssels bestätigen, mit dem das vorgehende Zertifikat geprüft wurde
Der Zertifizierungspfad ist eine lineare Kette von Beglaubigungen. Welches Problem entsteht, wenn die einzelnen CAs (weltweit) in beliebigen Vertrauensbeziehungen stehen?
Wenn ein falsches Zertifikat im Umlauf ist, die anderen es trotzdem beglaubigen
Jemand möchte elektronisch sein Testament machen. Welche Probleme müssen dabei technisch überwunden werden? Machen Sie einen Vorschlag zur Lösung.
Sichergestellt werden, dass öffentlicher Schlüssel wirklich dem Besitzer gehört
Über den Eintrag in eine CA kann sichergestellt werden, dass die Identität der Person mit dem öffentlichen Schlüssel übereinstimmen
