Sicherheitsaspekte kryptographischer Verfahren beim Homebanking

Eine digitale Signatur ist eine elektronische Unterschrift. Sie dient zum Beweis, daß die Nachricht wirklich vom Signierenden stammt. Sie muß f¨lschungssicher und verifizierbar sein. Nach dem Signieren darf die Nacha richt nicht mehr ge¨ndert werden k¨nnen. a o Mit dem RSA-Verfahren ist es m¨glich, digitale Signaturen zu erstellen. o Dazu werden die Rollen der Schl¨ssel einfach vertauscht. Ein Dokument wird u mit dem privaten Schl¨ssel verschl¨sselt, so daß jeder mit dem ¨ffentlichen u u o Schl¨ssel die Originalnachricht wieder herstellen kann. Da nur der Ersteller u der Nachricht den privaten Schl¨ssel kennt, ist sichergestellt, daß das u Dokument auch von ihm stammt. Es gibt noch einige Angriffsm¨glichkeiten auf diese Signaturen. Das kann o verhindert werden, indem zuerst mit einer kryptographischen Hashfunktion der Hashwert des Dokuments berechnet wird. Dieser wird signiert und zusammen mit dem Originaldokument versandt. Der Empf¨nger kann den a Hashwert berechnen. Stimmt dieser mit dem Wert der entschl¨sselten u Signatur uberein, so sieht er die Nachricht als echt an. ¨ [...]

Im Jahre 1988 entwickelte IBM Hashfunktionen auf Basis von Blockchiffren, welche Modification Detection Codes (MDC) genannt wurden. Nach der Anzahl der verwendeten Blockchiffre-Operationen werden sie mit MDC-2 und MDC-4 bezeichnet. Theoretisch funktionieren diese Hashfunktionen mit beliebigen Blockchiffren, sie werden aber meistens nur in Verbindung mit DES angewendet. MDC-2 benutzt zwei Verkettungsvariablen, die in jedem Durchlauf als Schl¨ssel f¨r die Blockchiffrierung dienen26 . Anhand der zu verarbeitenden u u Daten werden diese Variablen st¨ndig ver¨ndert. Nach der Abarbeitung des a a letzten Blocks bilden die Verkettungsvariablen hintereinandergeschrieben den Hashwert. MDC-4 unterscheidet sich von MDC-2 nur dadurch, daß auf das Ergebnis die gesamte Operation ein weiteres Mal mit vertauschten Rollen angewendet wird. [...]

F¨r das Projekt RIPE (RACE Integrity Primitives Evaluation24 ) der u Europ¨ischen Union wurde RIPEMD, ebenfalls eine Variante von MD4, a entwickelt. Die gr¨ßte Ver¨nderung gegen¨ber MD4 ist, daß hier zwei o a u Versionen des Algorithmus parallel laufen, welche sich nur durch die Wahl einiger Konstanten unterscheiden. Beide Ergebnisse werden zu den vier Verkettungsvariablen addiert. Dadurch scheint RIPEMD resistent gegen differentielle und lineare Kryptanalyse zu werden. Als die Angriffspunkte gegen MD5 bekannt wurden und einige Experten meinten, daß 128 Bit zuwenig seien, wurde RIPEMD-160 von Dobbertin, Bosselaers und Preneel als Nachfolger von RIPEMD entwickelt25 . Diese Hashfunktion benutzt f¨nf Verkettungsvariablen statt der bisherigen vier u und insgesamt f¨nf Runden f¨r die Berechnung. Aus Kompatibilit¨tsgr¨nden u u a u wurde mit RIPEMD-128 auch eine Hashfunktion mit vier Verkettungsvariablen und vier Runden bereitgestellt26 . [...]