Otway-Reese-Protokoll - Versionsgeschichte

EagleEye: /* Nachteile/Schwachstellen */

2008-01-25T18:39:52Z

Nachteile/Schwachstellen

← Nächstältere Version		Version vom 25. Januar 2008, 18:39 Uhr
Zeile 10:		Zeile 10:
	Das Protokoll besitzt wie das [[Neumann-Stubblebine-Protokoll]] die Schwachstelle der [[Man-In-The-Middle-Attacken]]. Ein Angreifer muss nur das 1.Datenpaket von A an B abfangen und erlangt so alle Informationen die er benötigt. Er erhält das Transaktionsmerkmal, Die IDs sowie den verschlüsselten Teil. Sendet er das Transaktionsmerkmal und den verschlüsselten Teil an A zurück, interpretiert A die ID von A und B als den neuen Sitzungsschlüssel.		Das Protokoll besitzt wie das [[Neumann-Stubblebine-Protokoll]] die Schwachstelle der [[Man-In-The-Middle-Attacken]]. Ein Angreifer muss nur das 1.Datenpaket von A an B abfangen und erlangt so alle Informationen die er benötigt. Er erhält das Transaktionsmerkmal, Die IDs sowie den verschlüsselten Teil. Sendet er das Transaktionsmerkmal und den verschlüsselten Teil an A zurück, interpretiert A die ID von A und B als den neuen Sitzungsschlüssel.

			==Weiterführende Artikel==
			*[[Needham-Schroeder-Protokoll]]
			*[[Neumann-Stubblebine-Protokoll]]

	[[Kategorie:Protokolle]]		[[Kategorie:Protokolle]]
	[[Kategorie:Kryptographische Protokolle]]		[[Kategorie:Kryptographische Protokolle]]

EagleEye am 25. Januar 2008 um 11:10 Uhr

2008-01-25T11:10:14Z

← Nächstältere Version		Version vom 25. Januar 2008, 11:10 Uhr
Zeile 12:		Zeile 12:

	[[Kategorie:Protokolle]]		[[Kategorie:Protokolle]]
			[[Kategorie:Kryptographische Protokolle]]

EagleEye: /* Ablauf */

2008-01-24T11:45:47Z

Ablauf

← Nächstältere Version		Version vom 24. Januar 2008, 11:45 Uhr
Zeile 4:		Zeile 4:
	# A sendet an B ein Paket mit seiner '''A''' und der ID von B '''B''' sowie eine Zufallszahl '''M''', als Transaktionsmerkmal und einem verschlüsselten Teil. Dieser Teil ist mit einem Schlüssel verschlüsselt den nur A und das KDC kennt '''E<sub>A</sub>''' und er enthält auch seine und die ID von B, eine erzeugte Zufallszahl '''R<sub>A</sub>''' sowie eine weitere Zufallszahl. [[Bild:otway-reese-protokoll1.png\|250px\|thumb\|]]		# A sendet an B ein Paket mit seiner '''A''' und der ID von B '''B''' sowie eine Zufallszahl '''M''', als Transaktionsmerkmal und einem verschlüsselten Teil. Dieser Teil ist mit einem Schlüssel verschlüsselt den nur A und das KDC kennt '''E<sub>A</sub>''' und er enthält auch seine und die ID von B, eine erzeugte Zufallszahl '''R<sub>A</sub>''' sowie eine weitere Zufallszahl. [[Bild:otway-reese-protokoll1.png\|250px\|thumb\|]]
	# B erzeugt aus den empfangenen Daten ein neues Paket, dieses enthält die bereits von A gesendeten Daten und einen neuen verschlüsselten Datenteil. Dieser Teil enthält die von A erzeugte Zufallszahl '''R<sub>A</sub>''', eine neue Zufallszahl '''R<sub>B</sub>''' sowie die IDs von A und B. Dieses Paket wird an das KDC gesendet. [[Bild:otway-reese-protokoll2.png\|250px\|thumb\|]]		# B erzeugt aus den empfangenen Daten ein neues Paket, dieses enthält die bereits von A gesendeten Daten und einen neuen verschlüsselten Datenteil. Dieser Teil enthält die von A erzeugte Zufallszahl '''R<sub>A</sub>''', eine neue Zufallszahl '''R<sub>B</sub>''' sowie die IDs von A und B. Dieses Paket wird an das KDC gesendet. [[Bild:otway-reese-protokoll2.png\|250px\|thumb\|]]
	# Das KDC empfängt das Paket und entschlüsselt es. Anschließend werden die Daten verglichen und ein Sitzungsschlüssel '''K''' erzeugt. Dieser wird mit der Zufallszahl von A und B in zwei Elementen verschlüsselt. Außerdem wird das von A erzeugte Transaktionsmerkmal '''M''' mit in dem Paket an B verschickt. [[Bild:otway-reese-protokoll3.png\|~~250px~~\|thumb\|]]		# Das KDC empfängt das Paket und entschlüsselt es. Anschließend werden die Daten verglichen und ein Sitzungsschlüssel '''K''' erzeugt. Dieser wird mit der Zufallszahl von A und B in zwei Elementen verschlüsselt. Außerdem wird das von A erzeugte Transaktionsmerkmal '''M''' mit in dem Paket an B verschickt. [[Bild:otway-reese-protokoll3.png\|251px\|thumb\|]]
	# B empfängt die Daten und kann den Teil für ihn entschlüsseln und erhält so den Sitzungsschlüssel '''K''', durch den Zufallswert '''R<sub>B</sub>''' der noch enthalten ist kann die Aktualität überprüft werden. Den anderen Teil übermittelt er, mit dem Transaktionsmerkmal '''M''' unverändert an A. Anschließend kann die Kommunikation zwischen A und B mit dem Sitzungsschlüssel '''K''' beginnen.[[Bild:otway-reese-protokoll4.png\|250px\|thumb\|]]		# B empfängt die Daten und kann den Teil für ihn entschlüsseln und erhält so den Sitzungsschlüssel '''K''', durch den Zufallswert '''R<sub>B</sub>''' der noch enthalten ist kann die Aktualität überprüft werden. Den anderen Teil übermittelt er, mit dem Transaktionsmerkmal '''M''' unverändert an A. Anschließend kann die Kommunikation zwischen A und B mit dem Sitzungsschlüssel '''K''' beginnen.[[Bild:otway-reese-protokoll4.png\|250px\|thumb\|]]

EagleEye: /* Ablauf */

2008-01-21T13:16:02Z

Ablauf

← Nächstältere Version		Version vom 21. Januar 2008, 13:16 Uhr
Zeile 2:		Zeile 2:

	==Ablauf==		==Ablauf==
	# A sendet an B ein Paket mit seiner und der ID von B sowie eine Zufallszahl, als Transaktionsmerkmal und einem verschlüsselten Teil. Dieser Teil ist mit einem Schlüssel verschlüsselt den nur A und das KDC kennt und er enthält auch seine und die ID von B, ~~die vorher~~ erzeugte Zufallszahl sowie eine weitere Zufallszahl.		# A sendet an B ein Paket mit seiner '''A''' und der ID von B '''B''' sowie eine Zufallszahl '''M''', als Transaktionsmerkmal und einem verschlüsselten Teil. Dieser Teil ist mit einem Schlüssel verschlüsselt den nur A und das KDC kennt '''E<sub>A</sub>''' und er enthält auch seine und die ID von B, eine erzeugte Zufallszahl '''R<sub>A</sub>''' sowie eine weitere Zufallszahl. [[Bild:otway-reese-protokoll1.png\|250px\|thumb\|]]
	# B erzeugt aus den empfangenen Daten ein neues Paket, dieses enthält die bereits von A gesendeten Daten und einen neuen verschlüsselten Datenteil. Dieser Teil enthält die von A erzeugte Zufallszahl, eine neue Zufallszahl sowie die IDs von A und B. Dieses Paket wird an das KDC gesendet.		# B erzeugt aus den empfangenen Daten ein neues Paket, dieses enthält die bereits von A gesendeten Daten und einen neuen verschlüsselten Datenteil. Dieser Teil enthält die von A erzeugte Zufallszahl '''R<sub>A</sub>''', eine neue Zufallszahl '''R<sub>B</sub>''' sowie die IDs von A und B. Dieses Paket wird an das KDC gesendet. [[Bild:otway-reese-protokoll2.png\|250px\|thumb\|]]
	# Das KDC empfängt das Paket und entschlüsselt es. Anschließend werden die Daten verglichen und ein Sitzungsschlüssel erzeugt. Dieser wird mit der Zufallszahl von A und B in ~~2 Datenteilen~~ verschlüsselt. Außerdem wird das von A erzeugte Transaktionsmerkmal mit in dem Paket an B verschickt.		# Das KDC empfängt das Paket und entschlüsselt es. Anschließend werden die Daten verglichen und ein Sitzungsschlüssel '''K''' erzeugt. Dieser wird mit der Zufallszahl von A und B in zwei Elementen verschlüsselt. Außerdem wird das von A erzeugte Transaktionsmerkmal '''M''' mit in dem Paket an B verschickt. [[Bild:otway-reese-protokoll3.png\|250px\|thumb\|]]
	# B empfängt die Daten und kann den Teil für ihn entschlüsseln und erhält so den Sitzungsschlüssel, durch den Zufallswert der noch enthalten ist kann die ~~aktualität~~ überprüft werden. Den anderen ~~Zeil~~ übermittelt er, mit dem Transaktionsmerkmal unverändert an A. Anschließend kann die Kommunikation zwischen A und B mit dem Sitzungsschlüssel beginnen.		# B empfängt die Daten und kann den Teil für ihn entschlüsseln und erhält so den Sitzungsschlüssel '''K''', durch den Zufallswert '''R<sub>B</sub>''' der noch enthalten ist kann die Aktualität überprüft werden. Den anderen Teil übermittelt er, mit dem Transaktionsmerkmal '''M''' unverändert an A. Anschließend kann die Kommunikation zwischen A und B mit dem Sitzungsschlüssel '''K''' beginnen.[[Bild:otway-reese-protokoll4.png\|250px\|thumb\|]]


	==Nachteile/Schwachstellen==		==Nachteile/Schwachstellen==

EagleEye: Die Seite wurde neu angelegt: Das Otway-Reese-Protokoll ist ein Protokoll zum Schlüsselaustausch. Es hat wie das Needham-Schroeder-Protokoll ein Key Distribution Center, KDC für die Schlü...

2008-01-14T22:21:32Z

Die Seite wurde neu angelegt: Das Otway-Reese-Protokoll ist ein Protokoll zum Schlüsselaustausch. Es hat wie das Needham-Schroeder-Protokoll ein Key Distribution Center, KDC für die Schlü...

Neue Seite

Das Otway-Reese-Protokoll ist ein [[Protokoll]] zum Schlüsselaustausch. Es hat wie das [[Needham-Schroeder-Protokoll]] ein Key Distribution Center, KDC für die Schlüsselverwaltung. Mit dem Protokoll wurden einige der Fehler des Needham-Schroeder-Protokolls behoben, wie die [[Replay-Attacke]].

==Ablauf==
# A sendet an B ein Paket mit seiner und der ID von B sowie eine Zufallszahl, als Transaktionsmerkmal und einem verschlüsselten Teil. Dieser Teil ist mit einem Schlüssel verschlüsselt den nur A und das KDC kennt und er enthält auch seine und die ID von B, die vorher erzeugte Zufallszahl sowie eine weitere Zufallszahl.
# B erzeugt aus den empfangenen Daten ein neues Paket, dieses enthält die bereits von A gesendeten Daten und einen neuen verschlüsselten Datenteil. Dieser Teil enthält die von A erzeugte Zufallszahl, eine neue Zufallszahl sowie die IDs von A und B. Dieses Paket wird an das KDC gesendet.
# Das KDC empfängt das Paket und entschlüsselt es. Anschließend werden die Daten verglichen und ein Sitzungsschlüssel erzeugt. Dieser wird mit der Zufallszahl von A und B in 2 Datenteilen verschlüsselt. Außerdem wird das von A erzeugte Transaktionsmerkmal mit in dem Paket an B verschickt.
# B empfängt die Daten und kann den Teil für ihn entschlüsseln und erhält so den Sitzungsschlüssel, durch den Zufallswert der noch enthalten ist kann die aktualität überprüft werden. Den anderen Zeil übermittelt er, mit dem Transaktionsmerkmal unverändert an A. Anschließend kann die Kommunikation zwischen A und B mit dem Sitzungsschlüssel beginnen.

==Nachteile/Schwachstellen==
Das Protokoll besitzt wie das [[Neumann-Stubblebine-Protokoll]] die Schwachstelle der [[Man-In-The-Middle-Attacken]]. Ein Angreifer muss nur das 1.Datenpaket von A an B abfangen und erlangt so alle Informationen die er benötigt. Er erhält das Transaktionsmerkmal, Die IDs sowie den verschlüsselten Teil. Sendet er das Transaktionsmerkmal und den verschlüsselten Teil an A zurück, interpretiert A die ID von A und B als den neuen Sitzungsschlüssel.

[[Kategorie:Protokolle]]

← Nächstältere Version		Version vom 24. Januar 2008, 11:45 Uhr
Zeile 4:		Zeile 4:
	# A sendet an B ein Paket mit seiner '''A''' und der ID von B '''B''' sowie eine Zufallszahl '''M''', als Transaktionsmerkmal und einem verschlüsselten Teil. Dieser Teil ist mit einem Schlüssel verschlüsselt den nur A und das KDC kennt '''E<sub>A</sub>''' und er enthält auch seine und die ID von B, eine erzeugte Zufallszahl '''R<sub>A</sub>''' sowie eine weitere Zufallszahl. [[Bild:otway-reese-protokoll1.png\|250px\|thumb\|]]		# A sendet an B ein Paket mit seiner '''A''' und der ID von B '''B''' sowie eine Zufallszahl '''M''', als Transaktionsmerkmal und einem verschlüsselten Teil. Dieser Teil ist mit einem Schlüssel verschlüsselt den nur A und das KDC kennt '''E<sub>A</sub>''' und er enthält auch seine und die ID von B, eine erzeugte Zufallszahl '''R<sub>A</sub>''' sowie eine weitere Zufallszahl. [[Bild:otway-reese-protokoll1.png\|250px\|thumb\|]]
	# B erzeugt aus den empfangenen Daten ein neues Paket, dieses enthält die bereits von A gesendeten Daten und einen neuen verschlüsselten Datenteil. Dieser Teil enthält die von A erzeugte Zufallszahl '''R<sub>A</sub>''', eine neue Zufallszahl '''R<sub>B</sub>''' sowie die IDs von A und B. Dieses Paket wird an das KDC gesendet. [[Bild:otway-reese-protokoll2.png\|250px\|thumb\|]]		# B erzeugt aus den empfangenen Daten ein neues Paket, dieses enthält die bereits von A gesendeten Daten und einen neuen verschlüsselten Datenteil. Dieser Teil enthält die von A erzeugte Zufallszahl '''R<sub>A</sub>''', eine neue Zufallszahl '''R<sub>B</sub>''' sowie die IDs von A und B. Dieses Paket wird an das KDC gesendet. [[Bild:otway-reese-protokoll2.png\|250px\|thumb\|]]
	# Das KDC empfängt das Paket und entschlüsselt es. Anschließend werden die Daten verglichen und ein Sitzungsschlüssel '''K''' erzeugt. Dieser wird mit der Zufallszahl von A und B in zwei Elementen verschlüsselt. Außerdem wird das von A erzeugte Transaktionsmerkmal '''M''' mit in dem Paket an B verschickt. [[Bild:otway-reese-protokoll3.png\|~~250px~~\|thumb\|]]		# Das KDC empfängt das Paket und entschlüsselt es. Anschließend werden die Daten verglichen und ein Sitzungsschlüssel '''K''' erzeugt. Dieser wird mit der Zufallszahl von A und B in zwei Elementen verschlüsselt. Außerdem wird das von A erzeugte Transaktionsmerkmal '''M''' mit in dem Paket an B verschickt. [[Bild:otway-reese-protokoll3.png\|251px\|thumb\|]]
	# B empfängt die Daten und kann den Teil für ihn entschlüsseln und erhält so den Sitzungsschlüssel '''K''', durch den Zufallswert '''R<sub>B</sub>''' der noch enthalten ist kann die Aktualität überprüft werden. Den anderen Teil übermittelt er, mit dem Transaktionsmerkmal '''M''' unverändert an A. Anschließend kann die Kommunikation zwischen A und B mit dem Sitzungsschlüssel '''K''' beginnen.[[Bild:otway-reese-protokoll4.png\|250px\|thumb\|]]		# B empfängt die Daten und kann den Teil für ihn entschlüsseln und erhält so den Sitzungsschlüssel '''K''', durch den Zufallswert '''R<sub>B</sub>''' der noch enthalten ist kann die Aktualität überprüft werden. Den anderen Teil übermittelt er, mit dem Transaktionsmerkmal '''M''' unverändert an A. Anschließend kann die Kommunikation zwischen A und B mit dem Sitzungsschlüssel '''K''' beginnen.[[Bild:otway-reese-protokoll4.png\|250px\|thumb\|]]