Public Key Infrastructure (PKI) - Revision history

Morgner at 23:50, 24 September 2006

2006-09-24T23:50:44Z

@@ Line 19: / Line 19: @@
 == Funktionsweise ==
-Die Vertrauenswürdigkeit beliebig vieler öffentlicher Schlüssel (und somit deren Besitzer) kann also mit der Kenntnis eines einzigen, dem public key der Zertifizierungsstelle, gewährleistet werden.
+Die Vertrauenswürdigkeit beliebig vieler öffentlicher Schlüssel (und somit deren
 ----

Morgner at 18:31, 24 September 2006

2006-09-24T18:31:29Z

← Older revision		Revision as of 18:31, 24 September 2006
Line 1:		Line 1:
	Eine Öffentlicher-Schlüssel-Infrastruktur ermöglicht das überprüfen von und bürgen für Identitäten durch eine vertrauenswürdige dritte Partei. Zur Authentifizierung werden asymmetrische Kryptosysteme benutzt. Die öffentlichen Schlüssel befinden sich zu diesem Zweck in personen- oder maschienengebundenen Zertifikaten. ~~Die~~ ~~Zertifikate~~ ~~sind~~ ~~mit~~ ~~dem~~ ~~geheimen~~ ~~Schlüssel~~ ~~der Certification Authority signiert~~.		Eine Öffentlicher-Schlüssel-Infrastruktur ermöglicht das überprüfen von und bürgen für Identitäten durch eine vertrauenswürdige dritte Partei. Zur Authentifizierung werden asymmetrische Kryptosysteme benutzt. Die öffentlichen Schlüssel befinden sich zu diesem Zweck in personen- oder maschienengebundenen Zertifikaten, die von der Trusted Third Party signiert wurden.

	== Certification Authority (CA) ==		== Certification Authority (CA) ==
Line 10:		Line 10:

	Es ist aber ebenso denkbar, dass sich der Client das Schlüsselpaar selbst generiert und den öffentlichen Schlüssel samt anderer zertifikatsrelevanter (und somit nicht geheimer) Daten an die Zertifizierungsstelle schickt. Diese sendet ein von ihr signiertes Zertifikat zurück. Mit dem öffentlichen Schlüssel der Certification Authority kann nun vom Benutzer geprüft werden, ob das Zertifikat echt ist. Da alle gesendeten Daten nicht geheim sind, kann diese Prozedur also ebenfalls über einen unsicheren Kanal erfolgen -- vorrausgesetzt man traut dem öffentlichen Schlüssel der Zertifizierungsstelle.		Es ist aber ebenso denkbar, dass sich der Client das Schlüsselpaar selbst generiert und den öffentlichen Schlüssel samt anderer zertifikatsrelevanter (und somit nicht geheimer) Daten an die Zertifizierungsstelle schickt. Diese sendet ein von ihr signiertes Zertifikat zurück. Mit dem öffentlichen Schlüssel der Certification Authority kann nun vom Benutzer geprüft werden, ob das Zertifikat echt ist. Da alle gesendeten Daten nicht geheim sind, kann diese Prozedur also ebenfalls über einen unsicheren Kanal erfolgen -- vorrausgesetzt man traut dem öffentlichen Schlüssel der Zertifizierungsstelle.

	Nachdem ein Schlüsselpaar erstellt wurde, hält die CA
	Die CA signiert den öffentlichen Schlüssel eines ZN mit ihrem geheimen Schlüssel. Es genügt allein die Kenntnis über den öffentlichen Schlüssel der Zertifizierungsstelle, um die Signatur du entschlüsseln und zu prüfen ob das Zertifikat gültig ist. Beliebig viele vorgeprüfte Identitäten können auf diese Weise mit einem einzigen Schlüssel kontrolliert werden.

Morgner at 18:26, 24 September 2006

2006-09-24T18:26:19Z

← Older revision		Revision as of 18:26, 24 September 2006
Line 1:		Line 1:
	~~Als~~ Öffentlicher-Schlüssel-Infrastruktur ~~bezeichnet~~ ~~man~~ in ~~der~~ ~~Kryptologie~~ ~~ein~~ ~~System,~~ ~~das~~ ~~digitale~~ ~~Zertifikate~~ ~~zur~~ Authentifizierung ~~erstellt,~~ ~~verteilt~~ ~~und~~ ~~prüft~~. ~~Diese~~ Zertifikate ~~werden~~ ~~genutzt,~~ um ~~die~~ ~~Identität~~ ~~ihrer~~ ~~Besitzer~~ zu ~~überprüfen~~.		Eine Öffentlicher-Schlüssel-Infrastruktur ermöglicht das überprüfen von und bürgen für Identitäten durch eine vertrauenswürdige dritte Partei. Zur Authentifizierung werden asymmetrische Kryptosysteme benutzt. Die öffentlichen Schlüssel befinden sich zu diesem Zweck in personen- oder maschienengebundenen Zertifikaten. Die Zertifikate sind mit dem geheimen Schlüssel der Certification Authority signiert.

		⚫	== Certification Authority (CA) ==

			In der Praxis ist i.d.R. eine zentrale Stelle zum Erstellen und Signieren eines Zertifikats verantwortlich. Sie selbst kann, um ihre Vertrauenswürdigkeit zu garantieren, auch von anderen Parteien zum Ausstellen letztgenannter autorisiert worden sein (siehe hierzu [http://de.wikipedia.org/wiki/Verisign VeriSign], [http://de.wikipedia.org/wiki/Web_of_trust Web Of Trust] oder [http://de.wikipedia.org/wiki/Thawte Thawte]). Die CA ist selbst im Besitz eines Schlüsselpaares. Mit ihrem geheimen Schlüssel signiert sie jedes Zertifikat.
	== Authentizität mittels asymmetrischer Kryptosysteme ==

			=== Ausstellen eines Zertifikats ===

			Ein Zertifikat enthält Daten über den Zertifikatnehmer (z.B. seinen öffentlichen Schlüssel) und wird nach dessen Erstellung mit dem privaten Schlüssel der CA signiert. Meist werden Schlüsselpaar und Zertifikat vom Benutzer von der CA erstellt und gemeinsam mit dem public key der CA an ihn über einen sicheren Kanal weitergegeben.
	PKIs benutzen asymmetrische Kryptosysteme. Es werden zwei Schlüssel generiert, die in besonderer mathematischer Beziehung zu einander stehen. Daten, die mit einem der Schlüssel chiffriert wurden, lassen sich ausschließlich mit dem jeweils anderen dechiffrieren. Möchte der Besitzer eines solchen Schlüsselpaares seine Identität beweisen, genügt es mit dem geheimen Schlüssel eine Nachricht zu kodieren. Den Beleg bildet die durch den öffentlichen Schlüssel dechiffrierte Nachricht.

			Es ist aber ebenso denkbar, dass sich der Client das Schlüsselpaar selbst generiert und den öffentlichen Schlüssel samt anderer zertifikatsrelevanter (und somit nicht geheimer) Daten an die Zertifizierungsstelle schickt. Diese sendet ein von ihr signiertes Zertifikat zurück. Mit dem öffentlichen Schlüssel der Certification Authority kann nun vom Benutzer geprüft werden, ob das Zertifikat echt ist. Da alle gesendeten Daten nicht geheim sind, kann diese Prozedur also ebenfalls über einen unsicheren Kanal erfolgen -- vorrausgesetzt man traut dem öffentlichen Schlüssel der Zertifizierungsstelle.
⚫	== Certification Authority (CA) ==

	Hält man Verbindungen zu vielen Rechnern aufrecht, wäre es unhandlich eine Kopie der öf-fentlichen Schlüssel jedes einzelnen aufzubewahren. Stattdessen wird eine zentrale Zertifizie-rungsstelle eingerichtet. Ist sie von der Echtheit der Identität eines Zertifikatnehmers (ZN) überzeugt, so ist er auch für andere ZN vertrauenswürdig.

			Nachdem ein Schlüsselpaar erstellt wurde, hält die CA
	Die CA signiert den öffentlichen Schlüssel eines ZN mit ihrem geheimen Schlüssel. Es genügt allein die Kenntnis über den öffentlichen Schlüssel der Zertifizierungsstelle, um die Signatur du entschlüsseln und zu prüfen ob das Zertifikat gültig ist. Beliebig viele vorgeprüfte Identitäten können auf diese Weise mit einem einzigen Schlüssel kontrolliert werden.		Die CA signiert den öffentlichen Schlüssel eines ZN mit ihrem geheimen Schlüssel. Es genügt allein die Kenntnis über den öffentlichen Schlüssel der Zertifizierungsstelle, um die Signatur du entschlüsseln und zu prüfen ob das Zertifikat gültig ist. Beliebig viele vorgeprüfte Identitäten können auf diese Weise mit einem einzigen Schlüssel kontrolliert werden.


	== Certificate Revocation List ==		== Certificate Revocation List ==
Line 17:		Line 19:
	Die Zertifikatsperrliste enthält schadhafte oder durch Kompromittierung aufgefallene Zertifikate, die dadurch vor ihrem Ablauf ungültig wurden.		Die Zertifikatsperrliste enthält schadhafte oder durch Kompromittierung aufgefallene Zertifikate, die dadurch vor ihrem Ablauf ungültig wurden.


			== Funktionsweise ==

			Jeder Eigentümer eines Zertifikats besitzt außerdem einen eigenen privaten Schlüssel sowie den öffentlichen Schlüssel der Zertifizierungsstelle. Zwei Benutzer übersenden sich zum Aufbau einer Verbindung ihre Zertifikate und prüfen ihre Gültigkeit mit dem öffentlichen Schlüssel der Certification Authority. Aus einem Zertifikat kann nun der öffentliche Schlüssel seines Besitzers gelesen werden. Der Abender einer Nachricht verschlüsselt diese mit dem öffentlichen Schlüssel seines Gegenübers, so dass nur der vorgesehene Empfänger die Nachricht lesen kann (''Vertraulichkeit''). Jede Nachricht wird mit dem geheimen Schlüssels des Absenders signiert, so dass einerseits ihre ''Authentizität'' gesichert ist und andererseits die Urheberschaft eindeutig ist (''Verbindlichkeit''). Die ''Integrität'' einer Nachricht kann man durch den Einsatz von Hash-Funktion belegen.

			Die Vertrauenswürdigkeit beliebig vieler öffentlicher Schlüssel (und somit deren Besitzer) kann also mit der Kenntnis eines einzigen, dem public key der Zertifizierungsstelle, gewährleistet werden.

	----		----

Tylow at 12:31, 21 September 2006

2006-09-21T12:31:09Z

← Older revision		Revision as of 12:31, 21 September 2006
Line 8:		Line 8:

	== Certification Authority (CA) ==		== Certification Authority (CA) ==

			Hält man Verbindungen zu vielen Rechnern aufrecht, wäre es unhandlich eine Kopie der öf-fentlichen Schlüssel jedes einzelnen aufzubewahren. Stattdessen wird eine zentrale Zertifizie-rungsstelle eingerichtet. Ist sie von der Echtheit der Identität eines Zertifikatnehmers (ZN) überzeugt, so ist er auch für andere ZN vertrauenswürdig.

	Die CA signiert den öffentlichen Schlüssel eines ZN mit ihrem geheimen Schlüssel. Es genügt allein die Kenntnis über den öffentlichen Schlüssel der Zertifizierungsstelle, um die Signatur du entschlüsseln und zu prüfen ob das Zertifikat gültig ist. Beliebig viele vorgeprüfte Identitäten können auf diese Weise mit einem einzigen Schlüssel kontrolliert werden.		Die CA signiert den öffentlichen Schlüssel eines ZN mit ihrem geheimen Schlüssel. Es genügt allein die Kenntnis über den öffentlichen Schlüssel der Zertifizierungsstelle, um die Signatur du entschlüsseln und zu prüfen ob das Zertifikat gültig ist. Beliebig viele vorgeprüfte Identitäten können auf diese Weise mit einem einzigen Schlüssel kontrolliert werden.

Tylow: /* Authentizität mittels asymmetrischer Kryptosysteme */

2006-09-21T12:28:16Z

Authentizität mittels asymmetrischer Kryptosysteme

← Older revision		Revision as of 12:28, 21 September 2006
Line 4:		Line 4:
	== Authentizität mittels asymmetrischer Kryptosysteme ==		== Authentizität mittels asymmetrischer Kryptosysteme ==

	Public Key Infrastructure (PKI) ist eine Basis zur Verwaltung und Verwendung von kryptographischen Schlüsseln. PKI ist die Methode mit deren Hilfe nach dem derzeitigen Stand der Technik die Authentisierung, Identifizierung, Vertraulichkeit und Nichtabstreitbarkeit von elektronischen Daten sichergestellt wird. Da die PKI eine vertrauliche, gesicherte und rechtlich verbindliche Kommunikation im Netzwerk möglich macht, stellt sie eine technische Grundlage des E-Government dar.

	PKIs benutzen asymmetrische Kryptosysteme. Es werden zwei Schlüssel generiert, die in besonderer mathematischer Beziehung zu einander stehen. Daten, die mit einem der Schlüssel chiffriert wurden, lassen sich ausschließlich mit dem jeweils anderen dechiffrieren. Möchte der Besitzer eines solchen Schlüsselpaares seine Identität beweisen, genügt es mit dem geheimen Schlüssel eine Nachricht zu kodieren. Den Beleg bildet die durch den öffentlichen Schlüssel dechiffrierte Nachricht.		PKIs benutzen asymmetrische Kryptosysteme. Es werden zwei Schlüssel generiert, die in besonderer mathematischer Beziehung zu einander stehen. Daten, die mit einem der Schlüssel chiffriert wurden, lassen sich ausschließlich mit dem jeweils anderen dechiffrieren. Möchte der Besitzer eines solchen Schlüsselpaares seine Identität beweisen, genügt es mit dem geheimen Schlüssel eine Nachricht zu kodieren. Den Beleg bildet die durch den öffentlichen Schlüssel dechiffrierte Nachricht.

Tylow: /* Certification Authority (CA) */

2006-09-21T12:26:52Z

Certification Authority (CA)

← Older revision		Revision as of 12:26, 21 September 2006
Line 9:		Line 9:

	== Certification Authority (CA) ==		== Certification Authority (CA) ==

	Hält man Verbindungen zu vielen Rechnern aufrecht, wäre es unhandlich eine Kopie der öffentlichen Schlüssel jedes einzelnen aufzubewahren. Statt dessen wird eine eine zentrale Zertifizierungsstelle eingerichtet. Ist sie von der Echtheit der Identität eines Zertifikatnehmers (ZN) überzeugt, so ist er auch für andere ZN vertrauenswürdig.

	Die CA signiert den öffentlichen Schlüssel eines ZN mit ihrem geheimen Schlüssel. Es genügt allein die Kenntnis über den öffentlichen Schlüssel der Zertifizierungsstelle, um die Signatur du entschlüsseln und zu prüfen ob das Zertifikat gültig ist. Beliebig viele vorgeprüfte Identitäten können auf diese Weise mit einem einzigen Schlüssel kontrolliert werden.		Die CA signiert den öffentlichen Schlüssel eines ZN mit ihrem geheimen Schlüssel. Es genügt allein die Kenntnis über den öffentlichen Schlüssel der Zertifizierungsstelle, um die Signatur du entschlüsseln und zu prüfen ob das Zertifikat gültig ist. Beliebig viele vorgeprüfte Identitäten können auf diese Weise mit einem einzigen Schlüssel kontrolliert werden.


	== Certificate Revocation List ==		== Certificate Revocation List ==

Tylow: /* Authentizität mittels asymmetrischer Kryptosysteme */

2006-09-21T12:26:27Z

Authentizität mittels asymmetrischer Kryptosysteme

← Older revision		Revision as of 12:26, 21 September 2006
Line 4:		Line 4:
	== Authentizität mittels asymmetrischer Kryptosysteme ==		== Authentizität mittels asymmetrischer Kryptosysteme ==

			Public Key Infrastructure (PKI) ist eine Basis zur Verwaltung und Verwendung von kryptographischen Schlüsseln. PKI ist die Methode mit deren Hilfe nach dem derzeitigen Stand der Technik die Authentisierung, Identifizierung, Vertraulichkeit und Nichtabstreitbarkeit von elektronischen Daten sichergestellt wird. Da die PKI eine vertrauliche, gesicherte und rechtlich verbindliche Kommunikation im Netzwerk möglich macht, stellt sie eine technische Grundlage des E-Government dar.
⚫	PKIs benutzen asymmetrische Kryptosysteme. Es werden zwei Schlüssel generiert, die in besonderer mathematischer Beziehung zu einander stehen. Daten, die mit einem der Schlüssel chiffriert wurden, lassen sich ausschließlich mit dem jeweils anderen dechiffrieren. Möchte der Besitzer eines solchen Schlüsselpaares seine Identität beweisen, genügt es mit dem geheimen Schlüssel eine Nachricht zu kodieren. Den Beleg bildet die durch den öffentlichen Schlüssel dechiffrierte Nachricht.

		⚫	PKIs benutzen asymmetrische Kryptosysteme. Es werden zwei Schlüssel generiert, die in besonderer mathematischer Beziehung zu einander stehen. Daten, die mit einem der Schlüssel chiffriert wurden, lassen sich ausschließlich mit dem jeweils anderen dechiffrieren. Möchte der Besitzer eines solchen Schlüsselpaares seine Identität beweisen, genügt es mit dem geheimen Schlüssel eine Nachricht zu kodieren. Den Beleg bildet die durch den öffentlichen Schlüssel dechiffrierte Nachricht.

	== Certification Authority (CA) ==		== Certification Authority (CA) ==

Morgner at 23:44, 20 September 2006

2006-09-20T23:44:20Z

← Older revision		Revision as of 23:44, 20 September 2006
Line 1:		Line 1:
	Als Öffentlicher-Schlüssel-Infrastruktur bezeichnet man in der Kryptologie ein System, das digitale Zertifikate zur Authentifizierung erstellt, verteilt und prüft.		Als Öffentlicher-Schlüssel-Infrastruktur bezeichnet man in der Kryptologie ein System, das digitale Zertifikate zur Authentifizierung erstellt, verteilt und prüft. Diese Zertifikate werden genutzt, um die Identität ihrer Besitzer zu überprüfen.

Morgner at 23:41, 20 September 2006

2006-09-20T23:41:31Z

← Older revision		Revision as of 23:41, 20 September 2006
Line 2:		Line 2:


	== Authentizität ~~und Vertraulichkeit~~ mittels asymmetrischer Kryptosysteme ==		== Authentizität mittels asymmetrischer Kryptosysteme ==

	PKIs benutzen asymmetrische Kryptosysteme. Es werden zwei Schlüssel generiert, die in besonderer mathematischer Beziehung zu einander stehen. Daten, die mit einem der Schlüssel chiffriert wurden, lassen sich ausschließlich mit dem jeweils anderen dechiffrieren. Möchte der Besitzer eines solchen Schlüsselpaares seine Identität beweisen, genügt es mit dem geheimen Schlüssel eine Nachricht zu kodieren. Den Beleg bildet die durch den öffentlichen Schlüssel dechiffrierte Nachricht.		PKIs benutzen asymmetrische Kryptosysteme. Es werden zwei Schlüssel generiert, die in besonderer mathematischer Beziehung zu einander stehen. Daten, die mit einem der Schlüssel chiffriert wurden, lassen sich ausschließlich mit dem jeweils anderen dechiffrieren. Möchte der Besitzer eines solchen Schlüsselpaares seine Identität beweisen, genügt es mit dem geheimen Schlüssel eine Nachricht zu kodieren. Den Beleg bildet die durch den öffentlichen Schlüssel dechiffrierte Nachricht.

Morgner at 23:39, 20 September 2006

2006-09-20T23:39:32Z

← Older revision		Revision as of 23:39, 20 September 2006
Line 19:		Line 19:


	----~~Externe links~~		----

			== Externe links ==

	[http://de.wikipedia.org/wiki/Asymmetrisches_Kryptosystem Asymmetrische Kryptosysteme]		[http://de.wikipedia.org/wiki/Asymmetrisches_Kryptosystem Asymmetrische Kryptosysteme]

	[http://en.wikipedia.org/wiki/Pki Public Key Infrastructure]		[http://en.wikipedia.org/wiki/Pki Public Key Infrastructure]