pgptutorial.de Turorials zum Thema PGP von Marc Michele
Startseite | Tutorials | Kontakt | Impressum
Hybride Verschlüsselung Hybride Verschlüsselungsverfahren wurden entwickelt um die Vorteile der symmetrischen und asymmetrischen Verschlüsselung zu vereinen. Sie bieten den Geschwindigkeitsvorteil von symmetrischen Verschlüsselungsverfahren und die einfachere Schlüsselverwaltung ohne die Probleme beim Schlüsselaustausch der asymmetrischen Verschlüsselung. In der Email-Verschlüsselung hat sich das OpenPGP Nachrichtenformat als Standard etabliert. Dieser Standard benutzt ein hybrides Verschlüsselungsverfahren zur Umsetzung des verschlüsselten Nachrichtenaustausches. Hybride Verschlüsselungsverfahren werden zum Beispiel auch in dem Netzwerkprotokoll IPSec eingesetzt. Bei hybriden Verschlüsselungsverfahren wird zunächst ein möglichst großer Sitzungsschlüssel erzeugt, mit dem die Nachricht verschlüsselt wird. Dann wird der Sitzungsschlüssel mit dem öffentlichen Schlüssel des Kommunikationspartners verschlüsselt. Anschließend werden die verschlüsselte Nachricht und der verschlüsselte Sitzungsschlüssel zu einer neuen Nachricht zusammengeführt. Die so erzeugte Nachricht kann jetzt durch einen ungesichterten Kanal, wie zum Beispiel das Internet übertragen werden. Abbildung 2.5: Hybride Versclüsselung [hyb08, Bild von Kidkid]