Authentisierung mit Clientzertifikaten: Difference between revisions
| Line 9: | Line 9: | ||
= Quellen = |
= Quellen = |
||
http://tools.ietf.org/rfcmarkup/5246#section-7.4.6 |
[http://tools.ietf.org/rfcmarkup/5246#section-7.4.6 RFC 5246:] The Transport Layer Security (TLS) Protocol Version 1.2 |
||
http://tools.ietf.org/rfcmarkup/5280 |
|||
[http://tools.ietf.org/rfcmarkup/5280 RFC 5280:] Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile |
|||
Revision as of 17:46, 28 September 2011
Passwörter
Das Konzept der Authentifizierung einer Person über geheimes Wissen (Passwort, PIN), das in der Erinnerung selbiger gespeichert ist, ist etabliert und durch verschiedene Ideen zur Wahl sicherer Passwörter verbessert worden. Nichtsdestotrotz gelangt das menschliche Gedächtnis aufgrund der Vielzahl von Zugangskonten, die eine Person heutzutage nutzt, sowie deren jeweils - im Idealfall - unterschiedlich gewählten Zugangsdaten, die durch die Gefahr eines Wörterbuchangriffs mittels schnellerer Rechentechnik eine immer größere Länge mit sich bringen müssen, an die Grenzen seiner Leistungsfähigkeit.
Aus diesem Grund ist es notwendig ein Medium größerer und konsistenterer Kapazität für die sichere Verwahrung von Identifikatoren zu verwenden.
Benutzer-Zertifikate
Allgemeines
Fehlende Benutzerakzeptanz
Quellen
RFC 5246: The Transport Layer Security (TLS) Protocol Version 1.2
RFC 5280: Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile