Quelltext der Seite Wide-Mouth-Frog-Protokoll

Aus Byte-Welt Wiki

← Wide-Mouth-Frog-Protokoll

Du bist aus dem folgenden Grund nicht berechtigt, die Seite zu bearbeiten:

---

Du kannst den Quelltext dieser Seite betrachten und kopieren.

Das Wide-Mouth-Frog-Protokoll ist ein [[Protokoll]] zum Schlüsselaustausch. Dabei wird für die Kommunikation [[symetrische Verschlüsselung]] verwendet. Der Client kennt dabei nur seinen eigenen Schlüssen und nicht den des Kommunikationsparters. Für die Kommunikation wird ein Sitzungsschlüssel erzeugt. Für die Verwaltung der Schlüssel wird ein Key Translation Center '''KTC''' ==Ablauf== Wenn A und B kommunizieren wollen tauschen beide ihre Schlüssel nicht direkt aus, sondern der Austausch findet über ein KTC. # A sendet an das KTC eine Nachricht mit seiner Identifikation (Nr, Benutzername oder ähnliches) '''A''' und einem verschlüsselten Teil. Dieser Teil enthält einen Zeitstempel '''T_A''', die Identifikation von B '''B''' und einen von A generierten Sitzungsschlüssel '''K'''.[[Bild:wide-mouth-frog1.png|thumb|250px|]] # Das KTC kann diese Nachricht entschlüssel, da es den Schlüssel von A besitzt. Es wird jetzt vom KTC eine Nachricht an B versendet. Diese wird mit dem Schlüssel von B verschlüsselt. Als Inhalt hat sie einen neuen Zeitstempel '''T_B''', die Identifikation von A und den von A erzeugten Sitzungsschlüssel.[[Bild:wide-mouth-frog2.png|thumb|250px|]] # B kann diese Daten entschlüsseln und erhält so den Sitzungschlüssel mit dem er jetzt mit A kommunizieren kann.[[Bild:wide-mouth-frog3.png|thumb|250px|]] ==Vorteil== *Durch die Zeitstempel ist das Protokoll gegen [[Replay-Attacken]] geschützt. *Die Clients müssen nicht alle Schlüssel kennen nur das KTC muss alle kennen. ==Nachteil== *Durch die symetrische Verschlüsselung werden einige Sicherheitsapekte offen gelassen. [[Kategorie:Protokolle]] [[Kategorie:Kryptographische Protokolle]] [[Kategorie:Schlüsselaustausch Protokolle]]

Zurück zur Seite Wide-Mouth-Frog-Protokoll.