XML und IT-Security

Verschlüsselungsverfahren erforderlich, entfällt. Damit läßt sich auf einfache Weise das zentrale Problem solcher Verfahren lösen. Bei der Verwendung des Diffie – Hellman Verfahrens muß jedoch darauf geachtet werden, daß damit nur ein gemeinsamer Schlüssel dezentral vereinbart wird, jedoch nicht die Authentifizierung der Kommunikationspartner vorgesehen ist. Durch die Bestimmung des diskreten Logarithmus hat ein Angreifer prinzipiell die Möglichkeit den geheimen Sitzungsschlüssel zu bestimmen. Dies erfordert jedoch einen enormen Rechenaufwand, der nicht in angemessener Zeit gelöst werden kann, weshalb der Sitzungsschlüssel zur Zeit als sicher einzustufen ist. Ob dies die einzige Methode zur Ermittlung des geheimen Sitzungsschlüssels ist, konnte jedoch noch nicht bewiesen werden. Da keinerlei Authentizitätsmöglichkeiten bestehen, kann ein Angreifer durch einen Maskerade – Angriff, der sogenannte Man – in – the – Middle – Angriff, die spätere Verbindung zwischen den beiden Kommunikationspartnern kompromittieren. Diese Gefahr läßt sich nur dann vermeiden, wenn das Diffie – Hellman Verfahren in entsprechende Kontrollprotokolle, wie das in Kapitel 4.6.1 vorgestellte SSL - Protokoll, zur Authentizitätsüberprüfung eingebettet wird. 81 [...]

Schlüsselmanagements, bildet die Grundlage für die in Kapitel 5.3.4 vorzustellende XML Key Management Spezifikation. Digitale Signaturen können, wie wir gesehen haben, ein geeignetes Mittel zur Erfüllung der Ziele Authentizität, Unabstreitbarkeit und Integrität sein. Die vorgestellten Verfahren basieren auf asymmetrischer Kryptographie, wobei der private Schlüssel des Senders zur Erstellung einer digitalen Signatur und der entsprechende öffentliche Schlüssel zur Verifikation der digitalen Signatur verwendet wird. Diese rein technische Implementierung ist jedoch nicht direkt auf den Geschäftsverkehr, also auf das Beispiel – Szenario anwendbar, da eine eindeutige und sichere Verbindung zwischen dem öffentlichen Schlüssel und der Identität des Senders fehlt. Zur Lösung dieses Problems werden sogenannte Zertifizierungsstellen eingesetzt, die neben der Zertifizierung öffentlicher Schlüssel auch das Schlüsselmanagement als Dienstleistung anbieten. Eine Zertifizierung besteht aus der Ausstellung eines Zertifikats, das neben dem öffentlichen Schlüssel auch Angaben zu der Person enthält, die im Besitz des entsprechenden privaten Schlüssels ist. 73 Das deutsche Signaturgesetz (SigG) legt den genauen Inhalt eines Zertifikats fest, die im Wesentlichen den im X.509 Standard als Bestandteil des X.500 Authentizitäts – Frameworks festgelegten Inhalten entsprechen. [...]

Bei Verwendung von Hashfunktionen in Kombination mit digitalen Signaturen läßt sich neben der Datenintegrität auch die eindeutige Urheberschaft eines Dokuments überprüfen. Dafür wird zunächst der Hashwert eines zu versendenden Dokuments berechnet und anschließend digital signiert. Eine derartige Kombination hat den Vorteil, daß lediglich der relativ kleine Hashwert signiert wird, nicht jedoch das eigentliche Dokument für das die digitale Signatur gelten soll. Da für eine digitale Signaturerstellung in aller Regel asymmetrische Verschlüsselungsverfahren eingesetzt werden, hat dieses Vorgeben eine erhebliche Reduktion des Berechnungsaufwands zur Folge. Zur Überprüfung der Datenintegrität muß der Empfänger dieser Nachricht lediglich den Hashwert des empfangenen Dokuments errechnen und diesen mit dem signierten Hashwert vergleichen. Bei Übereinstimmung dieser beiden Werte kann der Empfänger sicher gehen, daß er das unveränderte Ursprungsdokument erhalten hat. Ein MAC ist wiederum eine Hashfunktion mit Einweg – Eigenschaft, die zusätzlich noch einen geheimen Schlüssel zur Berechnung der kryptographischen Prüfsumme verwendet, wobei der geheime Schlüssel in diesem Zusammenhang als MAC – Geheimnis bezeichnet wird. Damit läßt sich der authentische Ursprung einer Nachricht überprüfen. 68 Der Secure Hash Algorithm (SHA – 1) wird sowohl durch den XML Encryption – Entwurf als auch durch die XML Signature – Empfehlung vorgeschlagen und soll daher die einzigste innerhalb dieser Arbeit verwendete Hashfunktion sein. Der SHA – 1 erzeugt eine 160 Bit lange kryptographische Prüfsumme. Bislang wurden keinerlei Schwachstellen aufgedeckt, so daß dieses Verfahren als sicher einzustufen ist. 69 [...]