Authentisierung mit Clientzertifikaten: Difference between revisions

From
Jump to navigation Jump to search
Line 9: Line 9:


= Quellen =
= Quellen =
http://tools.ietf.org/rfcmarkup/5246#section-7.4.6
[http://tools.ietf.org/rfcmarkup/5246#section-7.4.6 RFC 5246:] The Transport Layer Security (TLS) Protocol Version 1.2

http://tools.ietf.org/rfcmarkup/5280
[http://tools.ietf.org/rfcmarkup/5280 RFC 5280:] Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile

Revision as of 17:46, 28 September 2011

Passwörter

Das Konzept der Authentifizierung einer Person über geheimes Wissen (Passwort, PIN), das in der Erinnerung selbiger gespeichert ist, ist etabliert und durch verschiedene Ideen zur Wahl sicherer Passwörter verbessert worden. Nichtsdestotrotz gelangt das menschliche Gedächtnis aufgrund der Vielzahl von Zugangskonten, die eine Person heutzutage nutzt, sowie deren jeweils - im Idealfall - unterschiedlich gewählten Zugangsdaten, die durch die Gefahr eines Wörterbuchangriffs mittels schnellerer Rechentechnik eine immer größere Länge mit sich bringen müssen, an die Grenzen seiner Leistungsfähigkeit.

Aus diesem Grund ist es notwendig ein Medium größerer und konsistenterer Kapazität für die sichere Verwahrung von Identifikatoren zu verwenden.

Benutzer-Zertifikate

Allgemeines

Fehlende Benutzerakzeptanz

Quellen

RFC 5246: The Transport Layer Security (TLS) Protocol Version 1.2

RFC 5280: Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile