E-Commerce mittelständischer Unternehmen unter steuerlichen Aspekten

2.1.3.1.2 Asymmetrische Verschlüsselung Bei asymmetrischen Verfahren werden für Ver- und Entschlüsselung der Daten zwei unterschiedliche Schlüssel verwendet (privater und öffentlicher Schlüssel). Jeder Kommunikationspartner besitzt einen öffentlichen und einen privaten Schlüssel. Die öffentlichen Schlüssel werden ähnlich wie eine Telefonnummer der Allgemeinheit bekannt gegeben. Der private Schlüssel muss von jedem Kommunikationsteilnehmer geheim gehalten werden. Um eine verschlüsselte Nachricht verschicken zu können, muss der Sender die Botschaft mit dem öffentlichen Schlüssel des Empfängers verschlüsseln, den er problemlos ermitteln kann. Der Text kann nur mit Hilfe des privaten Schlüssels von dem Inhaber des öffentlichen Schlüssels dechiffriert werden. Nach heutigem Stand ist es unmöglich aus dem öffentlichen Schlüssel Rückschlüsse auf den privaten Schlüssel zu ziehen42. Der große Vorteil dieser Verfahren ist, dass kein privater Schlüssel ausgetauscht werden muss und somit eine sichere Übertragung der Daten ermöglicht. Das bekannteste asymmetrische Verfahren ist das RSA Verfahren, das 1978 von Ron Rivest entwickelt worden ist. Eine sichere Implementierung von RSA nutzt heutzutage Schlüssellängen bis zu 2048 Bit43. [...]

2.1.3.1.1 Symmetrische Verschlüsselung Symmetrische Verfahren zeichnen sich dadurch aus, dass für die Verschlüsselung und für die Entschlüsselung der Daten die gleiche geheimen Schlüssel verwendet werden36. Daher muss beim Sender und beim Empfänger ein identischer Schlüssel vorhanden sein, wobei dieser Schlüssel getrennt von der verschlüsselten Nachricht transportiert werden muss. Außerdem ist ein sicheres Übertragungskanal eine Vorbedingung damit niemand die Nachricht und den Schlüssel abfangen kann37. Folglich ist dieses Verfahren umständlich ist aber 10 bis 100 Mal schneller als das asymmetrische Verfahren38. Die Anzahl der Verfahren, die symmetrische Algorithmen verwenden, ist groß (DES, IDEA, Blowfish, AES, SAFER, FEAL, RC5, Twofish). Im Folgenden wird auf die gängigsten Verfahren kurz eingegangen.39 DES ist im Jahre 1975 von IBM vorgestellt worden und hat eine maximale Schlüssellänge von 56 Bit. Da er heutzutage aufgrund der gesteigerten Rechnerleistung nicht mehr sicher genug ist, wird er heute dreifach angewandt (Triple-DES). Jedoch verringert sich die Geschwindigkeit sehr stark, so dass in der Praxis keine Anwendung findet. AES wird als Nachfolger von DES seit Ende 2000 als Standardverschlüsselung verwendet. Er hat eine Schlüssellänge von bis zu 256 Bit, weshalb er relativ sicher gilt40. Fachleute empfehlen in der kommerziellen Anwendung [...]

Manipulationssicherheit: Schutz der Daten und Programme, vor Veränderbarkeit unautorisierter Dritter. Abschirmung: Schutz lokaler Ressourcen durch Regulierung des Zugangs zum System. Verbindlichkeit: Zweifelsfreier Nachweis einer Transaktion. Anonymität: Diskretion von Transaktionen im Internet, z.B. bei Zahlungen. Logging: Dokumentation der Transaktionen, um feststellen zu können, worauf Sicherheits-Probleme zurückzuführen sind. Verlässlichkeit: Sicherstellung, dass sich das System und die Dienste so verhalten, wie der berechtigte Nutzer es erwarten kann. Im folgenden wird der Focus nur auf die Kommunikationssicherheit beschränkt, da der elektronische Handel in erster Linie auf Transaktionen mit Kunden und Lieferanten basiert. Damit die versendeten Informationen nicht einsehbar und damit manipulierbar sind, müssen diese verschlüsselt werden, sodass nur der Absender sowie der autorisierte Empfänger diese lesen können. [...]