Electronic Commerce und R/3

Digitale Siegel sind als Ergänzung zur bloßen Verschlüsselung ebenfalls von Bedeutung. Mit Digitalen Siegeln soll es möglich sein, die Echtheit eines Dokumentes zu gewährleisten und darüber hinaus sicherzustellen, daß an den verschickten Daten nicht manipuliert wurde. Digitale Fingerabdrücke sichern die Datenintegrität durch kryptographische Prüfsummen und Digitale Unterschriften bzw. Signaturen geben Möglichkeiten zur Prüfung der Authentizität eines Textes sowie seines Senders bzw. Autors83. Wichtig sind in diesem Zusammenhang auch digitale Zertifikate, die auf dem X.509-Standard beruhen und die Identität derjenigen beglaubigen, die öffentliche Schlüssel besitzen. Jedes Zertifikat besteht aus einem öffentlichen Schlüssel, den Namen des Besitzers, den Namen der Ausgabestelle und die Gültigkeitsdauer. Weil die Zertifizierungsstelle, die Certificate Authority (CA), bei diesem Konzept eine tragende Rolle spielt und X.509 ein offener Standard ist, ist ein digitales Zertifikat nur so vertrauenswert wie die herausgebende CA selbst. Neben den derzeit schon bestehenden großen CA-Drittanbietern VeriSign und CyberTrust planen unter anderem IBM und der U.S. Postal Service als Drittanbieter eigene CAs. [...]

Übertragungsprozeß verschlüsselt und beim Empfänger automatisch wieder entschlüsselt werden. Die zwei wichtigsten Übertragungsprotokolle dieser Art sind das von Netscape entwickelte Secure Socket Layer (SSL) und das von der RSA-Tochter Terisa Systems entwickelte Secure HTTP (S-HTTP). SSL hat sich als Quasi-Standard hervorgetan und nutzt den eigenen URL-Zugriffscode „https://“, sowie statt des üblichen Web-Server-Ports 80 eigens den Port 44381. Es arbeitet zwischen dem Web-Browser und der Transport Schicht TCP/IP und verwendet den RC4-Verschlüsselungsmechanismus von RSA. Zwar hat Microsoft für ihre eigenen Browser ein SSL-ähnelndes Übertragungsprotokoll entwickelt, das den Namen PCT für Private Communications Technology trägt, jedoch hatten sich Netscape und Microsoft Mitte 1997 aus Interoperabiliätsgründen geeinigt, ein gemeinsam entwickeltes [...]

Hierzu werden kryptographische Methoden angewendet, die Verschlüsselungen, digitale Siegel, digitale Fingerabdrücke und digitale Unterschriften möglich machen. Die Verschlüsselung ermöglicht eine vertrauliche Übertragung, die anderen den Einblick in ausgetauschte Daten verhindern soll. Unterschieden wird bei Verschlüsselungen zwischen symmetrischen und asymmetrischen Verfahren. Das Grundprinzip der Verschlüsselung ist das Chiffrieren eines Klartextes in einen Chiffretext, was mit Hilfe eines Algorithmus und eines Chiffrierschlüssel geschieht. Ein Empfänger ist dadurch nur in der Lage den Chiffretext zu dechiffrieren, wenn dieser einerseits den verwendeten Algorithmus kennt und andererseits denjenigen Chifrierschlüssel hat, der zum Entschlüsseln benötigt wird. Während das symmetrische Verfahren den gleichen Schlüssel zum Codieren und Decodieren verwendet, werden bei asymmetrischen Verfahren unterschiedliche Schlüssel benutzt. Jeder, der den Schlüssel kennt, kann bei dem symmetrischen Verfahren Nachrichten ohne Probleme lesen, weswegen sich dieses Verfahren nur in einem kleinen, vertrauten Benutzerkreis empfehlenswert ist und für die Übertragung des Schlüssels ein sicherer Kommunikationskanal notwendig ist. Sicherer ist darum das asymmetrische Verfahren, bei dem jeder Kommunikationspartner einen privaten und einen öffentlichen Schlüssel besitzt wobei jedermann, der über den öffentlichen Schlüssel verfügt, Daten chiffrieren kann und nur der Besitzer des privaten Schlüssels, den Chiffretext wieder dechiffrieren kann. Das bekannteste asymmetrische Verschlüsselungsverfahren RSA ist am Massachusetts Institute of Technology (MIT) entwickelt und entsprechend seiner Entwickler Rivest, Shamir und Adleman benannt worden. Das bekannteste symmetrische Verfahren ist der von IBM entwickelte Data [...]