Zahlungsmöglichkeiten im Internet

„Verschlüsselungsverfahren können in fast alle Protokolle integriert werden, die im Internet Verwendung finden“ (Fuhrberg, K. 2002, 81) Neben IPv6 als Protokoll der Internetschicht, PGP und PEM (Privacy Enhanced Mail) als Verschlüsselungsverfahren für die Anwendungsschicht, stellt SSL eine Möglichkeit der Verschlüsselung oberhalb der Transportschicht dar. SSL hat in der Praxis, insbesondere in Zusammenhang mit Kreditkartenzahlungen, eine große Bedeutung für die Durchführung von Zahlungsvorgängen im Internet. Das Protokoll wurde 1994 von Netscape zum Zwecke einer sicheren Kommunikation zwischen www-Server und www-Client entwickelt, ist aber inzwischen ein protokollunabhängiger Sicherheitsmechanismus. Als solcher ist er zwischen Transport- und Anwendungsschicht angesiedelt. Bei einer SSL-Verbindung rufen Client und Server anstelle der normalen SocketFunktionen die von SSL bereitgestellten Funktionen auf. Dabei werden die Daten von der SSL-Schicht des Servers zunächst verschlüsselt, anschließend über die Transportschicht weitergegeben und von der lokalen SSL-Schicht an die Anwendungsschicht übermittelt. Im Internet sind SSL-gesicherte http-Verbindungen an der mit „https://“ beginnenden URL erkennbar. Der potentielle Nachfolger von SSL, das „Transport Layer Protocol“ (TLS) wird bereits in der WAP-Architektur für mobile Kommunikation verwendet. [...]

3.2.6 Symmetrische Verschlüsselungsverfahren Die Verschlüsselungsverfahren lassen sich in zwei Gruppen unterteilen, die symmetrischen und die asymmetrischen Verfahren. Bei symmetrischen Verschlüsselungsverfahren (Secret-Key-Verfahren) wird zur Ver- bzw. Entschlüsselung der gleiche Schlüssel verwendet, der über einen sicheren Kommunikationskanal vom Absender zum Empfänger gelangen muss. Die Geheimhaltung des Schlüssels wird so zum entscheidenden Kriterium für die Sicherheit des Verfahrens. Ein Beispiel eines symmetrischen Verschlüsselungsverfahrens ist die Substitution, bei der ein Zeichen im Klartext stets durch das gleiche Zeichen im Geheimtext ersetzt wird. Diese Methode kann allerdings bei Kenntnis der eingesetzten Sprache und ausreichend langen Nachrichten relativ leicht geknackt werden, da für jeden Buchstaben bestimmte Wahrscheinlichkeiten des Auftretens in einer Sprache vorliegen. Dagegen bleiben bei der Transposition die Klartextzeichen erhalten und werden im Chiffretext lediglich neu angeordnet. Als sehr sicher gilt das „One-Time-Pad-Verfahren“, wobei aus einer Folge zufällig gewählter Buchstaben jeder nur genau einmal zur Verschlüsselung eines Buchstabens des offenen Textes verwendet wird. Zwei Arten symmetrischer Verschlüsselungsverfahren werden unterschieden: Bei Blockalgorithmen werden Blöcke von Daten gleichzeitig verschlüsselt. Bei der [...]

3.2.4 Ende-zu-Ende-Verschlüsselung Die Ende-zu-Ende-Verschlüsselung findet auf einer höheren Ebene der Datenübertragung statt. In diesem Fall können Verschlüsselungsverfahren eingesetzt werden, die durch eine zusätzliche Schicht zwischen der Internetschicht und der Transportschicht realisiert werden, oder die gänzlich auf der Anwendungsschicht arbeiten. Alle Informationen oberhalb der Internetschicht, also z.B. auch die Portnummer, werden vom ersten an der Übertragung beteiligten Rechner verschlüsselt und von den folgenden Knotenrechnern an den Zielrechner weitergeleitet, wo die Daten wieder entschlüsselt und an den Empfänger weitergereicht werden. Von Nachteil ist, dass Adressen und andere zur Weiterleitung benötigte Informationen unverschlüsselt vorliegen, so dass Datenmenge und beteiligte Rechner analysiert werden können. [...]