Comparison SSL/TLS - Revision history

Oepen at 09:58, 12 August 2007

2007-08-12T09:58:24Z

← Older revision		Revision as of 09:58, 12 August 2007
Line 91:		Line 91:
	Eine Authentifikation des Clients muss vom Server explizit gewünscht werden. Um diesen Wunsch zu äußern sendet der Server ein ClientCertificateRequest Paket nach der Certficate Nachricht. Der Client sendet nun sein Zertifikat (sofern er eines besitzt) in einem Certifcate Paket vor dem ClientKeyExchange Paket. Dies reicht allerdings noch nicht als Authentifizierung aus, da noch nicht bewiesen ist, dass der Client auch über den zum public key gehörenden private key verfügt. Dieser Beweis erfolgt beim Webserver implizit durch die Entschlüsselung des ClientKeyExchange Paketes. Der Client hingegen muss sich explizit durch ein zusätzliches Paket ausweisen. Hierzu sendet er Nach der ClientKeyExchange Nachricht noch ein Paket namens CertificateVerify. Dieses Paket besteht aus MACs über alle bisher gesendeten Nachrichten, welche vom Client signiert werden. Durch die Überprüfung der Signatur stellt der Server sicher, dass der Client über den nötigen private Schlüssel verfügt.		Eine Authentifikation des Clients muss vom Server explizit gewünscht werden. Um diesen Wunsch zu äußern sendet der Server ein ClientCertificateRequest Paket nach der Certficate Nachricht. Der Client sendet nun sein Zertifikat (sofern er eines besitzt) in einem Certifcate Paket vor dem ClientKeyExchange Paket. Dies reicht allerdings noch nicht als Authentifizierung aus, da noch nicht bewiesen ist, dass der Client auch über den zum public key gehörenden private key verfügt. Dieser Beweis erfolgt beim Webserver implizit durch die Entschlüsselung des ClientKeyExchange Paketes. Der Client hingegen muss sich explizit durch ein zusätzliches Paket ausweisen. Hierzu sendet er Nach der ClientKeyExchange Nachricht noch ein Paket namens CertificateVerify. Dieses Paket besteht aus MACs über alle bisher gesendeten Nachrichten, welche vom Client signiert werden. Durch die Überprüfung der Signatur stellt der Server sicher, dass der Client über den nötigen private Schlüssel verfügt.
	Falls der Server sich nicht gegenüber dem Client authentifizieren kann oder will so verzichtet er auf das Senden einer Certificate Nachricht. Statt dessen sendet er einen temporären öffentlichen Schlüssel in der ServerKeyExchange Nachricht.		Falls der Server sich nicht gegenüber dem Client authentifizieren kann oder will so verzichtet er auf das Senden einer Certificate Nachricht. Statt dessen sendet er einen temporären öffentlichen Schlüssel in der ServerKeyExchange Nachricht.

	== Unterschiede zwischen SSL und TLS ==

	== TLS Erweiterungen ==		== TLS Erweiterungen ==

Reinert: /* Aufbau des SSL Protokolls */

2007-07-17T18:12:48Z

Aufbau des SSL Protokolls

← Older revision		Revision as of 18:12, 17 July 2007
Line 38:		Line 38:
	Die Grundidee von SSL besteht darin, eine Sicherungsschicht oberhalb des TCP-Protokolls einzuziehen. Die Aufgabe dieser Sicherungsschicht, Record Layer genannt, besteht darin, alle Daten vor der Übergabe an das TCP-Protokoll unter Verwendung der jeweils aktuellen kryptografischen Parameter zu verschlüsseln und zu authentisieren. Via Internet werden so mit TCP nur verschlüsselte Daten übertragen und auf der Empfangsseite von TCP an den Record Layer zur Entschlüsselung übergeben.		Die Grundidee von SSL besteht darin, eine Sicherungsschicht oberhalb des TCP-Protokolls einzuziehen. Die Aufgabe dieser Sicherungsschicht, Record Layer genannt, besteht darin, alle Daten vor der Übergabe an das TCP-Protokoll unter Verwendung der jeweils aktuellen kryptografischen Parameter zu verschlüsseln und zu authentisieren. Via Internet werden so mit TCP nur verschlüsselte Daten übertragen und auf der Empfangsseite von TCP an den Record Layer zur Entschlüsselung übergeben.

	~~Das~~ Handshake-~~Protokoll~~ ~~dient der Aushandlung~~ kryptographischer Parameter (Algorithmen und Schlüssel) zwischen Client und Server.		Mit Hilfe des Handshake-Protokolls können kryptographischer Parameter (Algorithmen und Schlüssel) zwischen Client und Server ausgehandelt werden.

			Das Change Cipher Spec-Protokoll schaltet den Record Layer auf neu ausgehandelte kryptographische Parameter um und das Alert Protokoll dient dem Austausch von Fehlermeldungen zwischen Client und Server.

	== Kryptographische Grundlagen ==		== Kryptographische Grundlagen ==

Reinert: /* Aufbau des SSL Protokolls */

2007-07-17T18:06:04Z

Aufbau des SSL Protokolls

← Older revision		Revision as of 18:06, 17 July 2007
Line 35:		Line 35:
	\| [[image:Bestandteile_ssltls_protokoll.jpg\|thumb\|300px\|Bestandteile des SSL/TLS Protokolls]]		\| [[image:Bestandteile_ssltls_protokoll.jpg\|thumb\|300px\|Bestandteile des SSL/TLS Protokolls]]
	\|}		\|}

			Die Grundidee von SSL besteht darin, eine Sicherungsschicht oberhalb des TCP-Protokolls einzuziehen. Die Aufgabe dieser Sicherungsschicht, Record Layer genannt, besteht darin, alle Daten vor der Übergabe an das TCP-Protokoll unter Verwendung der jeweils aktuellen kryptografischen Parameter zu verschlüsseln und zu authentisieren. Via Internet werden so mit TCP nur verschlüsselte Daten übertragen und auf der Empfangsseite von TCP an den Record Layer zur Entschlüsselung übergeben.

			Das Handshake-Protokoll dient der Aushandlung kryptographischer Parameter (Algorithmen und Schlüssel) zwischen Client und Server.

	== Kryptographische Grundlagen ==		== Kryptographische Grundlagen ==

Dreinert: /* Das SSL Record Protocol */

2007-06-16T11:02:23Z

Das SSL Record Protocol

← Older revision		Revision as of 11:02, 16 June 2007
Line 62:		Line 62:
	\|-		\|-
	\| [[image:record_layer.jpg\|thumb\|300px\|Record Layer]]		\| [[image:record_layer.jpg\|thumb\|300px\|Record Layer]]
			\|}

			{\|
			! Aufbau Record Packet
			\|-
			\| [[image:record_packet.jpg\|thumb\|300px\|Record Layer]]
	\|}		\|}

Dreinert: /* Aufbau des SSL Protokolls */

2007-06-16T10:36:06Z

Aufbau des SSL Protokolls

← Older revision		Revision as of 10:36, 16 June 2007
Line 31:		Line 31:
	== Aufbau des SSL Protokolls ==		== Aufbau des SSL Protokolls ==

			{\|
⚫	[[~~Image~~:Bestandteile_ssltls_protokoll.jpg \| Bestandteile des SSL/TLS Protokolls]]~~<br>~~
			\|-
	''Bestandteile des SSL/TLS Protokolls''
		⚫	\| [[image:Bestandteile_ssltls_protokoll.jpg\|thumb\|300px\|Bestandteile des SSL/TLS Protokolls]]
			\|}

	== Kryptographische Grundlagen ==		== Kryptographische Grundlagen ==

Dreinert: /* Einleitung */

2007-06-16T10:34:16Z

Einleitung

← Older revision		Revision as of 10:34, 16 June 2007
Line 3:		Line 3:
	Als das Internet entstand war es ein Netz das von wenigen Universitäten betrieben und benutzt wurde. Sicherheit spielte keine Rolle, die Netzteilnehmer kannten sich und vertrauten einander. Doch mit dem rasanten Wachstum des Internets und vor allem durch das Aufkommen einer Vielzahl von kommerziellen Anwendung erwuchs die Nachfrage nach gesicherter Datenübertragung. SSL und sein Nachfolger TLS sind eine weit verbreitete Lösung für dieses Problem.		Als das Internet entstand war es ein Netz das von wenigen Universitäten betrieben und benutzt wurde. Sicherheit spielte keine Rolle, die Netzteilnehmer kannten sich und vertrauten einander. Doch mit dem rasanten Wachstum des Internets und vor allem durch das Aufkommen einer Vielzahl von kommerziellen Anwendung erwuchs die Nachfrage nach gesicherter Datenübertragung. SSL und sein Nachfolger TLS sind eine weit verbreitete Lösung für dieses Problem.

			{\|
	[[Image:abw1.jpg]]<br>
			\|-
	''Alice unbedarft unterwegs im Internet''		\| [[image:abw1.jpg\|thumb\|300px\|Alice unbedarft unterwegs im Internet]]
	<br>
			\|}

	Das grundsätzliche Konzept von SSL und TLS besteht darin zunächst gemeinsame Schlüssel per rechenaufwendiger, asymmetrischer Verschlüsselung auszutauschen und die anschließende Datenübertragung mittels symmetrischer Kryptographie abzusichern. Hierfür werden eine Vielzahl von Algorithmen unterstützt.		Das grundsätzliche Konzept von SSL und TLS besteht darin zunächst gemeinsame Schlüssel per rechenaufwendiger, asymmetrischer Verschlüsselung auszutauschen und die anschließende Datenübertragung mittels symmetrischer Kryptographie abzusichern. Hierfür werden eine Vielzahl von Algorithmen unterstützt.
Line 14:		Line 15:
	* Integrität der Nachrichten		* Integrität der Nachrichten

			{\|
	[[Image:abw2.jpg]]<br>
			\|-
	''Privatssphäre muss sein''		\| [[image:abw2.jpg\|thumb\|300px\|Privatssphäre muss sein]]
			\|}

	== Geschichte ==		== Geschichte ==

Dreinert: /* Das SSL Record Protocol */

2007-06-16T10:31:37Z

Das SSL Record Protocol

← Older revision		Revision as of 10:31, 16 June 2007
Line 53:		Line 53:
	== Das SSL Record Protocol ==		== Das SSL Record Protocol ==

			{\|
	[[Image:record_layer.jpg]]<br>
	~~''Record Layer:~~ Protokoll in Aktion''		! Protokoll in Aktion
			\|-
			\| [[image:record_layer.jpg\|thumb\|300px\|Record Layer]]
			\|}

	== Das SSL Handshake Protocol ==		== Das SSL Handshake Protocol ==

Dreinert: /* Einleitung */

2007-06-16T10:26:30Z

Einleitung

← Older revision		Revision as of 10:26, 16 June 2007
Line 5:		Line 5:
	[[Image:abw1.jpg]]<br>		[[Image:abw1.jpg]]<br>
	''Alice unbedarft unterwegs im Internet''		''Alice unbedarft unterwegs im Internet''
			<br>

	Das grundsätzliche Konzept von SSL und TLS besteht darin zunächst gemeinsame Schlüssel per rechenaufwendiger, asymmetrischer Verschlüsselung auszutauschen und die anschließende Datenübertragung mittels symmetrischer Kryptographie abzusichern. Hierfür werden eine Vielzahl von Algorithmen unterstützt.		Das grundsätzliche Konzept von SSL und TLS besteht darin zunächst gemeinsame Schlüssel per rechenaufwendiger, asymmetrischer Verschlüsselung auszutauschen und die anschließende Datenübertragung mittels symmetrischer Kryptographie abzusichern. Hierfür werden eine Vielzahl von Algorithmen unterstützt.
Line 13:		Line 14:
	* Integrität der Nachrichten		* Integrität der Nachrichten

	[[Image:abw2.jpg]]		[[Image:abw2.jpg]]<br>
	''Privatssphäre muss sein''		''Privatssphäre muss sein''

Dreinert: /* Einleitung */

2007-06-16T10:21:02Z

Einleitung

← Older revision		Revision as of 10:21, 16 June 2007
Line 3:		Line 3:
	Als das Internet entstand war es ein Netz das von wenigen Universitäten betrieben und benutzt wurde. Sicherheit spielte keine Rolle, die Netzteilnehmer kannten sich und vertrauten einander. Doch mit dem rasanten Wachstum des Internets und vor allem durch das Aufkommen einer Vielzahl von kommerziellen Anwendung erwuchs die Nachfrage nach gesicherter Datenübertragung. SSL und sein Nachfolger TLS sind eine weit verbreitete Lösung für dieses Problem.		Als das Internet entstand war es ein Netz das von wenigen Universitäten betrieben und benutzt wurde. Sicherheit spielte keine Rolle, die Netzteilnehmer kannten sich und vertrauten einander. Doch mit dem rasanten Wachstum des Internets und vor allem durch das Aufkommen einer Vielzahl von kommerziellen Anwendung erwuchs die Nachfrage nach gesicherter Datenübertragung. SSL und sein Nachfolger TLS sind eine weit verbreitete Lösung für dieses Problem.

	[[Image:abw1.jpg]]		[[Image:abw1.jpg]]<br>
			''Alice unbedarft unterwegs im Internet''

	Das grundsätzliche Konzept von SSL und TLS besteht darin zunächst gemeinsame Schlüssel per rechenaufwendiger, asymmetrischer Verschlüsselung auszutauschen und die anschließende Datenübertragung mittels symmetrischer Kryptographie abzusichern. Hierfür werden eine Vielzahl von Algorithmen unterstützt.		Das grundsätzliche Konzept von SSL und TLS besteht darin zunächst gemeinsame Schlüssel per rechenaufwendiger, asymmetrischer Verschlüsselung auszutauschen und die anschließende Datenübertragung mittels symmetrischer Kryptographie abzusichern. Hierfür werden eine Vielzahl von Algorithmen unterstützt.
Line 13:		Line 14:

	[[Image:abw2.jpg]]		[[Image:abw2.jpg]]
			''Privatssphäre muss sein''

	== Geschichte ==		== Geschichte ==

Dreinert: /* Das SSL Record Protocol */

2007-06-16T10:11:09Z

Das SSL Record Protocol

← Older revision		Revision as of 10:11, 16 June 2007
Line 51:		Line 51:

	[[Image:record_layer.jpg]]<br>		[[Image:record_layer.jpg]]<br>
	Record Layer: Protokoll in Aktion		''Record Layer: Protokoll in Aktion''

	== Das SSL Handshake Protocol ==		== Das SSL Handshake Protocol ==