Station to Station Schlüsselaustausch

Hier wird Diffie-Hellman Schlüsselaustausch mit Authentifizierung verbunden.

Öffentlich bekannt sind große Primzahlpund Generatorg inZ^∗p. Damit könnenAundBeinen gemeinsamen Schlüssel bestimmen und sich gegenseitig authentifizieren.

Weiterhin seiE^sym,D^symein symmetrisches Verschlüsselungsverfahren.

A:p,g,E_A,D_A,E_B,E^sym,D^sym B:p,g,E_B,D_B,E_A,E^sym,D^sym Wählta06a6p−2

c:=g^amodp c Wähltb06b6p−2 d:=g^bmodp k:=c^b=g^ab s:=D_B(g^a◦g^b) d,E_k^sym(s)

k:=d^a= (g^b)^a g^a◦g^b=^?E_B(D^sym_k (E_k^sym(s))) s⁰:=D_A(g^a◦g^b)

E_k^sym(s⁰)

g^a◦g^b=^?E_A(D^sym_k (E_k^sym(s)))

Einl. Schl.aust. Gem. Inf. Zufallsz. Verg. Übertr. Ident. Unterschriften Broadcasting IBE

6:10 Station to Station 2/17 Walter Unger 12.12.2015 14:43 WS2015/16 Z

Station to Station Schlüsselaustausch

Hier wird Diffie-Hellman Schlüsselaustausch mit Authentifizierung verbunden.

Öffentlich bekannt sind große Primzahlpund Generatorg inZ^∗p. Damit könnenAundBeinen gemeinsamen Schlüssel bestimmen und sich gegenseitig authentifizieren.

Weiterhin seiE^sym,D^symein symmetrisches Verschlüsselungsverfahren.

A:p,g,E_A,D_A,E_B,E^sym,D^sym B:p,g,E_B,D_B,E_A,E^sym,D^sym Wählta06a6p−2

c:=g^amodp c Wähltb06b6p−2 d:=g^bmodp k:=c^b=g^ab s:=D_B(g^a◦g^b) d,E_k^sym(s)

k:=d^a= (g^b)^a g^a◦g^b=^?E_B(D^sym_k (E_k^sym(s))) s⁰:=D_A(g^a◦g^b)

E_k^sym(s⁰)

g^a◦g^b=^?E_A(D^sym_k (E_k^sym(s)))

Einl. Schl.aust. Gem. Inf. Zufallsz. Verg. Übertr. Ident. Unterschriften Broadcasting IBE

6:10 Station to Station 3/17 Walter Unger 12.12.2015 14:43 WS2015/16 Z

Station to Station Schlüsselaustausch

Hier wird Diffie-Hellman Schlüsselaustausch mit Authentifizierung verbunden.

Öffentlich bekannt sind große Primzahlpund Generatorg inZ^∗p. Damit könnenAundBeinen gemeinsamen Schlüssel bestimmen und sich gegenseitig authentifizieren.

Weiterhin seiE^sym,D^symein symmetrisches Verschlüsselungsverfahren.

A:p,g,E_A,D_A,E_B,E^sym,D^sym B:p,g,E_B,D_B,E_A,E^sym,D^sym Wählta06a6p−2

c:=g^amodp c Wähltb06b6p−2 d:=g^bmodp k:=c^b=g^ab s:=D_B(g^a◦g^b) d,E_k^sym(s)

k:=d^a= (g^b)^a g^a◦g^b=^?E_B(D^sym_k (E_k^sym(s))) s⁰:=D_A(g^a◦g^b)

E_k^sym(s⁰)

g^a◦g^b=^?E_A(D^sym_k (E_k^sym(s)))

Einl. Schl.aust. Gem. Inf. Zufallsz. Verg. Übertr. Ident. Unterschriften Broadcasting IBE

6:10 Station to Station 4/17 Walter Unger 12.12.2015 14:43 WS2015/16 Z

Station to Station Schlüsselaustausch

Hier wird Diffie-Hellman Schlüsselaustausch mit Authentifizierung verbunden.

Öffentlich bekannt sind große Primzahlpund Generatorg inZ^∗p. Damit könnenAundBeinen gemeinsamen Schlüssel bestimmen und sich gegenseitig authentifizieren.

Weiterhin seiE^sym,D^symein symmetrisches Verschlüsselungsverfahren.

A:p,g,E_A,D_A,E_B,E^sym,D^sym B:p,g,E_B,D_B,E_A,E^sym,D^sym Wählta06a6p−2

c:=g^amodp c Wähltb06b6p−2 d:=g^bmodp k:=c^b=g^ab s:=D_B(g^a◦g^b) d,E_k^sym(s)

k:=d^a= (g^b)^a g^a◦g^b=^?E_B(D^sym_k (E_k^sym(s))) s⁰:=D_A(g^a◦g^b)

E_k^sym(s⁰)

g^a◦g^b=^?E_A(D^sym_k (E_k^sym(s)))

Einl. Schl.aust. Gem. Inf. Zufallsz. Verg. Übertr. Ident. Unterschriften Broadcasting IBE

6:10 Station to Station 5/17 Walter Unger 12.12.2015 14:43 WS2015/16 Z

Station to Station Schlüsselaustausch

Hier wird Diffie-Hellman Schlüsselaustausch mit Authentifizierung verbunden.

Öffentlich bekannt sind große Primzahlpund Generatorg inZ^∗p. Damit könnenAundBeinen gemeinsamen Schlüssel bestimmen und sich gegenseitig authentifizieren.

Weiterhin seiE^sym,D^symein symmetrisches Verschlüsselungsverfahren.

A:p,g,E_A,D_A,E_B,E^sym,D^sym B:p,g,E_B,D_B,E_A,E^sym,D^sym Wählta06a6p−2

c:=g^amodp c Wähltb06b6p−2 d:=g^bmodp k:=c^b=g^ab s:=D_B(g^a◦g^b) d,E_k^sym(s)

k:=d^a= (g^b)^a g^a◦g^b=^?E_B(D^sym_k (E_k^sym(s))) s⁰:=D_A(g^a◦g^b)

E_k^sym(s⁰)

g^a◦g^b=^?E_A(D^sym_k (E_k^sym(s)))

Einl. Schl.aust. Gem. Inf. Zufallsz. Verg. Übertr. Ident. Unterschriften Broadcasting IBE

6:10 Station to Station 6/17 Walter Unger 12.12.2015 14:43 WS2015/16 Z

Station to Station Schlüsselaustausch

Hier wird Diffie-Hellman Schlüsselaustausch mit Authentifizierung verbunden.

Öffentlich bekannt sind große Primzahlpund Generatorg inZ^∗p. Damit könnenAundBeinen gemeinsamen Schlüssel bestimmen und sich gegenseitig authentifizieren.

Weiterhin seiE^sym,D^symein symmetrisches Verschlüsselungsverfahren.

A:p,g,E_A,D_A,E_B,E^sym,D^sym B:p,g,E_B,D_B,E_A,E^sym,D^sym Wählta06a6p−2

c:=g^amodp c Wähltb06b6p−2 d:=g^bmodp k:=c^b=g^ab s:=D_B(g^a◦g^b) d,E_k^sym(s)

k:=d^a= (g^b)^a g^a◦g^b=^?E_B(D^sym_k (E_k^sym(s))) s⁰:=D_A(g^a◦g^b)

E_k^sym(s⁰)

g^a◦g^b=^?E_A(D^sym_k (E_k^sym(s)))

Einl. Schl.aust. Gem. Inf. Zufallsz. Verg. Übertr. Ident. Unterschriften Broadcasting IBE

6:10 Station to Station 7/17 Walter Unger 12.12.2015 14:43 WS2015/16 Z

Station to Station Schlüsselaustausch

Hier wird Diffie-Hellman Schlüsselaustausch mit Authentifizierung verbunden.

Öffentlich bekannt sind große Primzahlpund Generatorg inZ^∗p. Damit könnenAundBeinen gemeinsamen Schlüssel bestimmen und sich gegenseitig authentifizieren.

Weiterhin seiE^sym,D^symein symmetrisches Verschlüsselungsverfahren.

A:p,g,E_A,D_A,E_B,E^sym,D^sym B:p,g,E_B,D_B,E_A,E^sym,D^sym Wählta06a6p−2

c:=g^amodp c Wähltb06b6p−2 d:=g^bmodp k:=c^b=g^ab s:=D_B(g^a◦g^b) d,E_k^sym(s)

k:=d^a= (g^b)^a g^a◦g^b=^?E_B(D^sym_k (E_k^sym(s))) s⁰:=D_A(g^a◦g^b)

E_k^sym(s⁰)

g^a◦g^b=^?E_A(D^sym_k (E_k^sym(s)))

Einl. Schl.aust. Gem. Inf. Zufallsz. Verg. Übertr. Ident. Unterschriften Broadcasting IBE

6:10 Station to Station 8/17 Walter Unger 12.12.2015 14:43 WS2015/16 Z

Station to Station Schlüsselaustausch

Hier wird Diffie-Hellman Schlüsselaustausch mit Authentifizierung verbunden.

Öffentlich bekannt sind große Primzahlpund Generatorg inZ^∗p. Damit könnenAundBeinen gemeinsamen Schlüssel bestimmen und sich gegenseitig authentifizieren.

Weiterhin seiE^sym,D^symein symmetrisches Verschlüsselungsverfahren.

A:p,g,E_A,D_A,E_B,E^sym,D^sym B:p,g,E_B,D_B,E_A,E^sym,D^sym Wählta06a6p−2

c:=g^amodp c Wähltb06b6p−2 d:=g^bmodp k:=c^b=g^ab s:=D_B(g^a◦g^b) d,E_k^sym(s)

k:=d^a= (g^b)^a g^a◦g^b=^?E_B(D^sym_k (E_k^sym(s))) s⁰:=D_A(g^a◦g^b)

E_k^sym(s⁰)

g^a◦g^b=^?E_A(D^sym_k (E_k^sym(s)))

Einl. Schl.aust. Gem. Inf. Zufallsz. Verg. Übertr. Ident. Unterschriften Broadcasting IBE

6:10 Station to Station 9/17 Walter Unger 12.12.2015 14:43 WS2015/16 Z

Station to Station Schlüsselaustausch

Hier wird Diffie-Hellman Schlüsselaustausch mit Authentifizierung verbunden.

Öffentlich bekannt sind große Primzahlpund Generatorg inZ^∗p. Damit könnenAundBeinen gemeinsamen Schlüssel bestimmen und sich gegenseitig authentifizieren.

Weiterhin seiE^sym,D^symein symmetrisches Verschlüsselungsverfahren.

A:p,g,E_A,D_A,E_B,E^sym,D^sym B:p,g,E_B,D_B,E_A,E^sym,D^sym Wählta06a6p−2

c:=g^amodp c Wähltb06b6p−2 d:=g^bmodp k:=c^b=g^ab s:=D_B(g^a◦g^b) d,E_k^sym(s)

k:=d^a= (g^b)^a g^a◦g^b=^?E_B(D^sym_k (E_k^sym(s))) s⁰:=D_A(g^a◦g^b)

E_k^sym(s⁰)

g^a◦g^b=^?E_A(D^sym_k (E_k^sym(s)))

Einl. Schl.aust. Gem. Inf. Zufallsz. Verg. Übertr. Ident. Unterschriften Broadcasting IBE

6:10 Station to Station 10/17 Walter Unger 12.12.2015 14:43 WS2015/16 Z

Station to Station Schlüsselaustausch

Hier wird Diffie-Hellman Schlüsselaustausch mit Authentifizierung verbunden.

Öffentlich bekannt sind große Primzahlpund Generatorg inZ^∗p. Damit könnenAundBeinen gemeinsamen Schlüssel bestimmen und sich gegenseitig authentifizieren.

Weiterhin seiE^sym,D^symein symmetrisches Verschlüsselungsverfahren.

A:p,g,E_A,D_A,E_B,E^sym,D^sym B:p,g,E_B,D_B,E_A,E^sym,D^sym Wählta06a6p−2

c:=g^amodp c Wähltb06b6p−2 d:=g^bmodp k:=c^b=g^ab s:=D_B(g^a◦g^b) d,E_k^sym(s)

k:=d^a= (g^b)^a g^a◦g^b=^?E_B(D^sym_k (E_k^sym(s))) s⁰:=D_A(g^a◦g^b)

E_k^sym(s⁰)

g^a◦g^b=^?E_A(D^sym_k (E_k^sym(s)))

Einl. Schl.aust. Gem. Inf. Zufallsz. Verg. Übertr. Ident. Unterschriften Broadcasting IBE

6:10 Station to Station 11/17 Walter Unger 12.12.2015 14:43 WS2015/16 Z

Station to Station Schlüsselaustausch

Hier wird Diffie-Hellman Schlüsselaustausch mit Authentifizierung verbunden.

Öffentlich bekannt sind große Primzahlpund Generatorg inZ^∗p. Damit könnenAundBeinen gemeinsamen Schlüssel bestimmen und sich gegenseitig authentifizieren.

Weiterhin seiE^sym,D^symein symmetrisches Verschlüsselungsverfahren.

A:p,g,E_A,D_A,E_B,E^sym,D^sym B:p,g,E_B,D_B,E_A,E^sym,D^sym Wählta06a6p−2

c:=g^amodp c Wähltb06b6p−2 d:=g^bmodp k:=c^b=g^ab s:=D_B(g^a◦g^b) d,E_k^sym(s)

k:=d^a= (g^b)^a g^a◦g^b=^?E_B(D^sym_k (E_k^sym(s))) s⁰:=D_A(g^a◦g^b)

E_k^sym(s⁰)

g^a◦g^b=^?E_A(D^sym_k (E_k^sym(s)))

Einl. Schl.aust. Gem. Inf. Zufallsz. Verg. Übertr. Ident. Unterschriften Broadcasting IBE

6:10 Station to Station 12/17 Walter Unger 12.12.2015 14:43 WS2015/16 Z

Station to Station Schlüsselaustausch

Hier wird Diffie-Hellman Schlüsselaustausch mit Authentifizierung verbunden.

Öffentlich bekannt sind große Primzahlpund Generatorg inZ^∗p. Damit könnenAundBeinen gemeinsamen Schlüssel bestimmen und sich gegenseitig authentifizieren.

Weiterhin seiE^sym,D^symein symmetrisches Verschlüsselungsverfahren.

A:p,g,E_A,D_A,E_B,E^sym,D^sym B:p,g,E_B,D_B,E_A,E^sym,D^sym Wählta06a6p−2

c:=g^amodp c Wähltb06b6p−2 d:=g^bmodp k:=c^b=g^ab s:=D_B(g^a◦g^b) d,E_k^sym(s)

k:=d^a= (g^b)^a g^a◦g^b=^?E_B(D^sym_k (E_k^sym(s))) s⁰:=D_A(g^a◦g^b)

E_k^sym(s⁰)

g^a◦g^b=^?E_A(D^sym_k (E_k^sym(s)))

Einl. Schl.aust. Gem. Inf. Zufallsz. Verg. Übertr. Ident. Unterschriften Broadcasting IBE

6:10 Station to Station 13/17 Walter Unger 12.12.2015 14:43 WS2015/16 Z

Station to Station Schlüsselaustausch

Hier wird Diffie-Hellman Schlüsselaustausch mit Authentifizierung verbunden.

Öffentlich bekannt sind große Primzahlpund Generatorg inZ^∗p. Damit könnenAundBeinen gemeinsamen Schlüssel bestimmen und sich gegenseitig authentifizieren.

Weiterhin seiE^sym,D^symein symmetrisches Verschlüsselungsverfahren.

A:p,g,E_A,D_A,E_B,E^sym,D^sym B:p,g,E_B,D_B,E_A,E^sym,D^sym Wählta06a6p−2

c:=g^amodp c Wähltb06b6p−2 d:=g^bmodp k:=c^b=g^ab s:=D_B(g^a◦g^b) d,E_k^sym(s)

k:=d^a= (g^b)^a g^a◦g^b=^?E_B(D^sym_k (E_k^sym(s))) s⁰:=D_A(g^a◦g^b)

E_k^sym(s⁰)

g^a◦g^b=^?E_A(D^sym_k (E_k^sym(s)))

Einl. Schl.aust. Gem. Inf. Zufallsz. Verg. Übertr. Ident. Unterschriften Broadcasting IBE

6:10 Station to Station 14/17 Walter Unger 12.12.2015 14:43 WS2015/16 Z

Station to Station Schlüsselaustausch

Hier wird Diffie-Hellman Schlüsselaustausch mit Authentifizierung verbunden.

Öffentlich bekannt sind große Primzahlpund Generatorg inZ^∗p. Damit könnenAundBeinen gemeinsamen Schlüssel bestimmen und sich gegenseitig authentifizieren.

Weiterhin seiE^sym,D^symein symmetrisches Verschlüsselungsverfahren.

A:p,g,E_A,D_A,E_B,E^sym,D^sym B:p,g,E_B,D_B,E_A,E^sym,D^sym Wählta06a6p−2

c:=g^amodp c Wähltb06b6p−2 d:=g^bmodp k:=c^b=g^ab s:=D_B(g^a◦g^b) d,E_k^sym(s)

k:=d^a= (g^b)^a g^a◦g^b=^?E_B(D^sym_k (E_k^sym(s))) s⁰:=D_A(g^a◦g^b)

E_k^sym(s⁰)

g^a◦g^b=^?E_A(D^sym_k (E_k^sym(s)))

Einl. Schl.aust. Gem. Inf. Zufallsz. Verg. Übertr. Ident. Unterschriften Broadcasting IBE

6:10 Station to Station 15/17 Walter Unger 12.12.2015 14:43 WS2015/16 Z

Station to Station Schlüsselaustausch

Hier wird Diffie-Hellman Schlüsselaustausch mit Authentifizierung verbunden.

Öffentlich bekannt sind große Primzahlpund Generatorg inZ^∗p. Damit könnenAundBeinen gemeinsamen Schlüssel bestimmen und sich gegenseitig authentifizieren.

Weiterhin seiE^sym,D^symein symmetrisches Verschlüsselungsverfahren.

A:p,g,E_A,D_A,E_B,E^sym,D^sym B:p,g,E_B,D_B,E_A,E^sym,D^sym Wählta06a6p−2

c:=g^amodp c Wähltb06b6p−2 d:=g^bmodp k:=c^b=g^ab s:=D_B(g^a◦g^b) d,E_k^sym(s)

k:=d^a= (g^b)^a g^a◦g^b=^?E_B(D^sym_k (E_k^sym(s))) s⁰:=D_A(g^a◦g^b)

E_k^sym(s⁰)

g^a◦g^b=^?E_A(D^sym_k (E_k^sym(s)))

Einl. Schl.aust. Gem. Inf. Zufallsz. Verg. Übertr. Ident. Unterschriften Broadcasting IBE

6:10 Station to Station 16/17 Walter Unger 12.12.2015 14:43 WS2015/16 Z

Station to Station Schlüsselaustausch

Hier wird Diffie-Hellman Schlüsselaustausch mit Authentifizierung verbunden.

Öffentlich bekannt sind große Primzahlpund Generatorg inZ^∗p. Damit könnenAundBeinen gemeinsamen Schlüssel bestimmen und sich gegenseitig authentifizieren.

Weiterhin seiE^sym,D^symein symmetrisches Verschlüsselungsverfahren.

A:p,g,E_A,D_A,E_B,E^sym,D^sym B:p,g,E_B,D_B,E_A,E^sym,D^sym Wählta06a6p−2

c:=g^amodp c Wähltb06b6p−2 d:=g^bmodp k:=c^b=g^ab s:=D_B(g^a◦g^b) d,E_k^sym(s)

k:=d^a= (g^b)^a g^a◦g^b=^?E_B(D^sym_k (E_k^sym(s))) s⁰:=D_A(g^a◦g^b)

E_k^sym(s⁰)

g^a◦g^b=^?E_A(D^sym_k (E_k^sym(s)))

Einl. Schl.aust. Gem. Inf. Zufallsz. Verg. Übertr. Ident. Unterschriften Broadcasting IBE

6:10 Station to Station 17/17 Walter Unger 12.12.2015 14:43 WS2015/16 Z

Station to Station Schlüsselaustausch

Hier wird Diffie-Hellman Schlüsselaustausch mit Authentifizierung verbunden.

Öffentlich bekannt sind große Primzahlpund Generatorg inZ^∗p. Damit könnenAundBeinen gemeinsamen Schlüssel bestimmen und sich gegenseitig authentifizieren.

Weiterhin seiE^sym,D^symein symmetrisches Verschlüsselungsverfahren.

A:p,g,E_A,D_A,E_B,E^sym,D^sym B:p,g,E_B,D_B,E_A,E^sym,D^sym Wählta06a6p−2

c:=g^amodp c Wähltb06b6p−2 d:=g^bmodp k:=c^b=g^ab s:=D_B(g^a◦g^b) d,E_k^sym(s)

k:=d^a= (g^b)^a g^a◦g^b=^?E_B(D^sym_k (E_k^sym(s))) s⁰:=D_A(g^a◦g^b)

E_k^sym(s⁰)

g^a◦g^b=^?E_A(D^sym_k (E_k^sym(s)))

Einl. Schl.aust. Gem. Inf. Zufallsz. Verg. Übertr. Ident. Unterschriften Broadcasting IBE

6:11 Einleitung und Idee 1/7 Walter Unger 12.12.2015 14:43 WS2015/16 Z

Im Dokument Walter Unger (Seite 131-148)