Schlüsselaustausch und Authentifizierung

Hier ergibt sich ein 3-Runden Protokoll.

Verwendet werden von jedem Partner ein Public-Key-Verfahren zur Verschlüsselung und eines zur Authentifizierung.

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t₁:= (B,r_A)

s₁:=D⁰_A(t₁) t1,s1

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t2:= (A,r_A,r_B,c) s₂:=D_B⁰(t₂) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B)

s₃:=D⁰_A(t₃) t₃,s₃

Testet

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:8.2) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Schlüsselaustausch und Authentifizierung

Hier ergibt sich ein 3-Runden Protokoll.

Verwendet werden von jedem Partner ein Public-Key-Verfahren zur Verschlüsselung und eines zur Authentifizierung.

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t₁:= (B,r_A)

s₁:=D⁰_A(t₁) t1,s1

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t2:= (A,r_A,r_B,c) s₂:=D_B⁰(t₂) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B)

s₃:=D⁰_A(t₃) t₃,s₃

Testet

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:8.3) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Schlüsselaustausch und Authentifizierung

Hier ergibt sich ein 3-Runden Protokoll.

Verwendet werden von jedem Partner ein Public-Key-Verfahren zur Verschlüsselung und eines zur Authentifizierung.

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t₁:= (B,r_A)

s₁:=D⁰_A(t₁) t1,s1

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t2:= (A,r_A,r_B,c) s₂:=D_B⁰(t₂) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B)

s₃:=D⁰_A(t₃) t₃,s₃

Testet

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:8.4) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Schlüsselaustausch und Authentifizierung

Hier ergibt sich ein 3-Runden Protokoll.

Verwendet werden von jedem Partner ein Public-Key-Verfahren zur Verschlüsselung und eines zur Authentifizierung.

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t₁:= (B,r_A)

s₁:=D⁰_A(t₁) t1,s1

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t2:= (A,r_A,r_B,c) s₂:=D_B⁰(t₂) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B)

s₃:=D⁰_A(t₃) t₃,s₃

Testet

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:8.5) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Schlüsselaustausch und Authentifizierung

Hier ergibt sich ein 3-Runden Protokoll.

Verwendet werden von jedem Partner ein Public-Key-Verfahren zur Verschlüsselung und eines zur Authentifizierung.

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t₁:= (B,r_A)

s₁:=D⁰_A(t₁) t1,s1

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t2:= (A,r_A,r_B,c) s₂:=D_B⁰(t₂) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B)

s₃:=D⁰_A(t₃) t₃,s₃

Testet

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:8.6) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Schlüsselaustausch und Authentifizierung

Hier ergibt sich ein 3-Runden Protokoll.

Verwendet werden von jedem Partner ein Public-Key-Verfahren zur Verschlüsselung und eines zur Authentifizierung.

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t₁:= (B,r_A)

s₁:=D⁰_A(t₁) t1,s1

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t2:= (A,r_A,r_B,c) s₂:=D_B⁰(t₂) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B)

s₃:=D⁰_A(t₃) t₃,s₃

Testet

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:8.7) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Schlüsselaustausch und Authentifizierung

Hier ergibt sich ein 3-Runden Protokoll.

Verwendet werden von jedem Partner ein Public-Key-Verfahren zur Verschlüsselung und eines zur Authentifizierung.

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t₁:= (B,r_A)

s₁:=D⁰_A(t₁) t1,s1

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t2:= (A,r_A,r_B,c) s₂:=D_B⁰(t₂) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B)

s₃:=D⁰_A(t₃) t₃,s₃

Testet

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:8.8) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Schlüsselaustausch und Authentifizierung

Hier ergibt sich ein 3-Runden Protokoll.

Verwendet werden von jedem Partner ein Public-Key-Verfahren zur Verschlüsselung und eines zur Authentifizierung.

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t₁:= (B,r_A)

s₁:=D⁰_A(t₁) t1,s1

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t2:= (A,r_A,r_B,c) s₂:=D_B⁰(t₂) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B)

s₃:=D⁰_A(t₃) t₃,s₃

Testet

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:8.9) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Schlüsselaustausch und Authentifizierung

Hier ergibt sich ein 3-Runden Protokoll.

Verwendet werden von jedem Partner ein Public-Key-Verfahren zur Verschlüsselung und eines zur Authentifizierung.

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t₁:= (B,r_A)

s₁:=D⁰_A(t₁) t1,s1

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t2:= (A,r_A,r_B,c) s₂:=D_B⁰(t₂) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B)

s₃:=D⁰_A(t₃) t₃,s₃

Testet

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:8.10) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Schlüsselaustausch und Authentifizierung

Hier ergibt sich ein 3-Runden Protokoll.

Verwendet werden von jedem Partner ein Public-Key-Verfahren zur Verschlüsselung und eines zur Authentifizierung.

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t₁:= (B,r_A)

s₁:=D⁰_A(t₁) t1,s1

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t2:= (A,r_A,r_B,c) s₂:=D_B⁰(t₂) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B)

s₃:=D⁰_A(t₃) t₃,s₃

Testet

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:8.11) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Schlüsselaustausch und Authentifizierung

Hier ergibt sich ein 3-Runden Protokoll.

Verwendet werden von jedem Partner ein Public-Key-Verfahren zur Verschlüsselung und eines zur Authentifizierung.

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t₁:= (B,r_A)

s₁:=D⁰_A(t₁) t1,s1

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t2:= (A,r_A,r_B,c) s₂:=D_B⁰(t₂) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B)

s₃:=D⁰_A(t₃) t₃,s₃

Testet

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:8.12) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Schlüsselaustausch und Authentifizierung

Hier ergibt sich ein 3-Runden Protokoll.

Verwendet werden von jedem Partner ein Public-Key-Verfahren zur Verschlüsselung und eines zur Authentifizierung.

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t₁:= (B,r_A)

s₁:=D⁰_A(t₁) t1,s1

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t2:= (A,r_A,r_B,c) s₂:=D_B⁰(t₂) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B)

s₃:=D⁰_A(t₃) t₃,s₃

Testet

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:8.13) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Schlüsselaustausch und Authentifizierung

Hier ergibt sich ein 3-Runden Protokoll.

Verwendet werden von jedem Partner ein Public-Key-Verfahren zur Verschlüsselung und eines zur Authentifizierung.

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t₁:= (B,r_A)

s₁:=D⁰_A(t₁) t1,s1

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t2:= (A,r_A,r_B,c) s₂:=D_B⁰(t₂) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B)

s₃:=D⁰_A(t₃) t₃,s₃

Testet

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:8.14) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Schlüsselaustausch und Authentifizierung

Hier ergibt sich ein 3-Runden Protokoll.

Verwendet werden von jedem Partner ein Public-Key-Verfahren zur Verschlüsselung und eines zur Authentifizierung.

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t₁:= (B,r_A)

s₁:=D⁰_A(t₁) t1,s1

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t2:= (A,r_A,r_B,c) s₂:=D_B⁰(t₂) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B)

s₃:=D⁰_A(t₃) t₃,s₃

Testet

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:8.15) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Schlüsselaustausch und Authentifizierung

Hier ergibt sich ein 3-Runden Protokoll.

Verwendet werden von jedem Partner ein Public-Key-Verfahren zur Verschlüsselung und eines zur Authentifizierung.

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t₁:= (B,r_A)

s₁:=D⁰_A(t₁) t1,s1

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t2:= (A,r_A,r_B,c) s₂:=D_B⁰(t₂) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B)

s₃:=D⁰_A(t₃) t₃,s₃

Testet

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:8.16) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Schlüsselaustausch und Authentifizierung

Hier ergibt sich ein 3-Runden Protokoll.

Verwendet werden von jedem Partner ein Public-Key-Verfahren zur Verschlüsselung und eines zur Authentifizierung.

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t₁:= (B,r_A)

s₁:=D⁰_A(t₁) t1,s1

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t2:= (A,r_A,r_B,c) s₂:=D_B⁰(t₂) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B)

s₃:=D⁰_A(t₃) t₃,s₃

Testet

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:8.17) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Schlüsselaustausch und Authentifizierung

Hier ergibt sich ein 3-Runden Protokoll.

Verwendet werden von jedem Partner ein Public-Key-Verfahren zur Verschlüsselung und eines zur Authentifizierung.

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t₁:= (B,r_A)

s₁:=D⁰_A(t₁) t1,s1

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t2:= (A,r_A,r_B,c) s₂:=D_B⁰(t₂) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B)

s₃:=D⁰_A(t₃) t₃,s₃

Testet

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:8.18) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Schlüsselaustausch und Authentifizierung

Hier ergibt sich ein 3-Runden Protokoll.

Verwendet werden von jedem Partner ein Public-Key-Verfahren zur Verschlüsselung und eines zur Authentifizierung.

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t₁:= (B,r_A)

s₁:=D⁰_A(t₁) t1,s1

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t2:= (A,r_A,r_B,c) s₂:=D_B⁰(t₂) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B)

s₃:=D⁰_A(t₃) t₃,s₃

Testet

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:8.19) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Schlüsselaustausch und Authentifizierung

Hier ergibt sich ein 3-Runden Protokoll.

Verwendet werden von jedem Partner ein Public-Key-Verfahren zur Verschlüsselung und eines zur Authentifizierung.

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t₁:= (B,r_A)

s₁:=D⁰_A(t₁) t1,s1

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t2:= (A,r_A,r_B,c) s₂:=D_B⁰(t₂) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B)

s₃:=D⁰_A(t₃) t₃,s₃

Testet

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:9.1) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Bemerkungen:

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t1:= (B,r_A) s₁:=D⁰_A(t₁) t₁,s₁

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t₂:= (A,r_A,r_B,c) s2:=D_B⁰(t2) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B) s₃:=D⁰_A(t₃) t₃,s₃

Testet

1 Die Idee bei dem Protokoll ist ein Challenge–Response, d.h. es wird eine Anfrage gestellt, die nur der richtige Partner beantworten kann.

2 Das Protokoll kann auch in zwei Runden durchgeführt werden. Aber dann sind aus Sicherheitsgründen alle Nachrichten zu speichern.

3 Falls jemand alle Daten speichert und später einen Schlüssel vonX bestimmen kann, so kann er auch jede Kommunikation vonX entschlüsseln.

4 Dieses kann man verhindern, indem man dieses Verfahren mit Diffie-Hellman Schlüsselaustausch kombiniert.

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:9.2) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Bemerkungen:

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t1:= (B,r_A) s₁:=D⁰_A(t₁) t₁,s₁

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t₂:= (A,r_A,r_B,c) s2:=D_B⁰(t2) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B) s₃:=D⁰_A(t₃) t₃,s₃

Testet

1 Die Idee bei dem Protokoll ist ein Challenge–Response, d.h. es wird eine Anfrage gestellt, die nur der richtige Partner beantworten kann.

2 Das Protokoll kann auch in zwei Runden durchgeführt werden. Aber dann sind aus Sicherheitsgründen alle Nachrichten zu speichern.

3 Falls jemand alle Daten speichert und später einen Schlüssel vonX bestimmen kann, so kann er auch jede Kommunikation vonX entschlüsseln.

4 Dieses kann man verhindern, indem man dieses Verfahren mit Diffie-Hellman Schlüsselaustausch kombiniert.

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:9.3) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Bemerkungen:

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t1:= (B,r_A) s₁:=D⁰_A(t₁) t₁,s₁

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t₂:= (A,r_A,r_B,c) s2:=D_B⁰(t2) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B) s₃:=D⁰_A(t₃) t₃,s₃

Testet

1 Die Idee bei dem Protokoll ist ein Challenge–Response, d.h. es wird eine Anfrage gestellt, die nur der richtige Partner beantworten kann.

2 Das Protokoll kann auch in zwei Runden durchgeführt werden. Aber dann sind aus Sicherheitsgründen alle Nachrichten zu speichern.

3 Falls jemand alle Daten speichert und später einen Schlüssel vonX bestimmen kann, so kann er auch jede Kommunikation vonX entschlüsseln.

4 Dieses kann man verhindern, indem man dieses Verfahren mit Diffie-Hellman Schlüsselaustausch kombiniert.

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:9.4) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Bemerkungen:

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t1:= (B,r_A) s₁:=D⁰_A(t₁) t₁,s₁

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t₂:= (A,r_A,r_B,c) s2:=D_B⁰(t2) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B) s₃:=D⁰_A(t₃) t₃,s₃

Testet

1 Die Idee bei dem Protokoll ist ein Challenge–Response, d.h. es wird eine Anfrage gestellt, die nur der richtige Partner beantworten kann.

2 Das Protokoll kann auch in zwei Runden durchgeführt werden. Aber dann sind aus Sicherheitsgründen alle Nachrichten zu speichern.

3 Falls jemand alle Daten speichert und später einen Schlüssel vonX bestimmen kann, so kann er auch jede Kommunikation vonX entschlüsseln.

4 Dieses kann man verhindern, indem man dieses Verfahren mit Diffie-Hellman Schlüsselaustausch kombiniert.

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

mit Authentifizierung (6:9.5) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Bemerkungen:

A:E_A,D_A,E_B,E_A⁰,D⁰_A,E_B⁰ B:E_B,D_B,E_A,E_B⁰,D⁰_B,E_A⁰ wähltr_Azufällig

t1:= (B,r_A) s₁:=D⁰_A(t₁) t₁,s₁

wähltr_Bzufällig wähltkzufällig c:=E_A(k) t₂:= (A,r_A,r_B,c) s2:=D_B⁰(t2) t₂,s₂

Testet k:=D_A(c) t₃:= (B,r_B) s₃:=D⁰_A(t₃) t₃,s₃

Testet

1 Die Idee bei dem Protokoll ist ein Challenge–Response, d.h. es wird eine Anfrage gestellt, die nur der richtige Partner beantworten kann.

2 Das Protokoll kann auch in zwei Runden durchgeführt werden. Aber dann sind aus Sicherheitsgründen alle Nachrichten zu speichern.

3 Falls jemand alle Daten speichert und später einen Schlüssel vonX bestimmen kann, so kann er auch jede Kommunikation vonX entschlüsseln.

4 Dieses kann man verhindern, indem man dieses Verfahren mit Diffie-Hellman Schlüsselaustausch kombiniert.

Einl. Schl.aust. Gem. Inf. Zufallszahlen Verg. Übertr. Ident. Unterschriften Broadcasting IBE

Station to Station (6:10.1) <> Walter Unger 12.12.2012 17:54 WS2012/13 Z

Im Dokument Walter Unger (Seite 115-139)