Kommunikationsablauf einer verschlüsselten Verbindung

Verschlüsselung

• Es wird meist eine Cypher-Suite benötigt die beide Seiten verstehen.
• Eine Cypher-Suite besteht meist aus:
  • Symetrischen Verschlüsselungsprotokoll
  • Asymetrisches Verschlüsselungsprotokoll
  • Hash Algorithmus
  • Diffie-Hellman Gruppe
• Oft genügt schon:
  • Symmetrisches Verschlüsselungsprotokoll
  • Hash Algorithmus
  • Diffie-Hellman Gruppe
• Beide Seiten einigen sich auf die sichersten möglichen Protokolle
• Dann wird über Diffie-Hellman ein gemeinsamer Sitzungsschlüssel bestimmt.
• Mit diesem werden die Daten ab diesem Zeitpunkt symetrisch verschlüsselt.
• Der Hashalgoritmus dient zur Autenzitätsprüfung

[Bearbeiten]

Authentifizierung

• Pre-shared Key
• Public-Key
• Zertifikate
• Benutzer/Passwort