Linux User Group Tübingen

Transkript

1 theoretische Grundlagen und praktische Anwendung mit GNU Privacy Guard und KDE

2 Übersicht Authentizität öffentlicher GNU Privacy Guard unter KDE graphische Userinterfaces:, Die dahinter inverse Elemente in komischen Zahlenräumen

3 Diplomatengepäck in E Mail EU schützt interne elektronische mit der EU Vertretung in Ankara durch...?

4 Diplomatengepäck in E Mail EU schützt interne elektronische mit der EU Vertretung in Ankara durch...? Internationales Recht.

5 Diplomatengepäck in E Mail EU schützt interne elektronische mit der EU Vertretung in Ankara durch...? Internationales Recht. Februar 2002: Extreme türkische Gruppierungen spionieren diesen Verkehr aus und veröffentlichen das Material.

6 Diplomatengepäck in E Mail EU schützt interne elektronische mit der EU Vertretung in Ankara durch...? Internationales Recht. Februar 2002: Extreme türkische Gruppierungen spionieren diesen Verkehr aus und veröffentlichen das Material EU Kommissar Günter Verheugen bestellt den türkischen Botschafter bei der EU, Nihat Akyol zu sich. Am entschuldigt sich der türkische Premierminister Bülent Ecevit bei EU Kommissionschef Romano Prodi.

7 E Mail und Sicherheit Sicherheit bei : Vertraulichkeit: Nur Alice und Bob kennen den Inhalt Authentizität: Alice ist sicher die Absenderin Integrität: Die Nachricht kommt unverfälscht an E Mail Briefpost! Angriffspunkte bei unverschlüsselter E Mail: am Transport beteiligte Stationen Client Rechner

8 : ein digitaler Tresor Datei wird mit einem verschlüsselt mit demselben wird die Datei wieder entschlüsselt weil beidesmal derselbe verwendet wird, heißen solche Verfahren symmetrisch

9 : Lauscher kann mit Chiffre nichts anfangen Wie gibt Alice den an Bob? benötigt sicheren Kanal nicht per E Mail

10 : digitaler Briefkasten statt Tresor Alice Jeder kann eine Nachricht für Alice einwerfen (= öffentlicher ) nur Alice kann mit ihrem Briefkastenschlüssel (= privater ) ihre Post holen unterschiedliche für Ver und Entschlüsselung, daher asymmetrisches Verfahren

11 : Bob verschlüsselt mit Alice' öffentlichem nur Alice kann die verschlüsselte Nachricht mit ihrem privaten entschlüsseln selbst, wenn Eve Alice' öffentlichen kennt, kann sie die Nachricht nicht entschlüsseln

12 : Alice erzeugt ihr paar (= Briefkasten) Alice' öffentlicher (= Briefkastenschlitz): dient der an Alice Alice' privater (= Briefkastenschlüssel): entschlüsselt Nachrichten an Alice Alice hält ihn geheim! (wird auf Festplatte verschlüsselt) Alice schickt ihren öffentlichen an Bob kein sicherer Kanal nötig

13 : noch ein paar Alice erzeugt ein paar zur Signatur Alice behält den sschlüssel (privater Signaturschlüssel) Alice veröffentlicht den Entschlüsselungsschlüssel (öffentlicher Signaturschlüssel)

14 : Überprüfung Alice errechnet Prüfsumme der Nachricht berechnet und verschlüsselt Prüfsumme mit ihrem privatem Signaturschlüssel nur privater Signaturschlüssel erzeugt gültige Signatur Bob entschlüsselt Prüfsumme und überpüft, ob sie zur Nachricht paßt

15 Private und öffentliche Alice'bund Zweck \ Nutzer Signatur öffentlich verschlüsselt an Alice überprüft Alice' Signatur privat entschlüsselt an Alice verschlüsselte Nachrichten erzeugt passende Signatur als öffentlicher werden der Einfachheit halber alle öffentlichen bezeichnet

16 Angriff Untergeschobene erkennen Authentizität des s sichern

17 überprüfen pub 1024R/E1AF29F BoB Key fingerprint = D0 73 3F B1 DC 2F AF 15 FF 3A 30 Echtheit des s direkt verifizieren persönlicher Fingerprint vergleichen, z. B. via Telefon oder Visitenkarte

18 Signierte Bob kennt Charlies Bob unterschreibt, daß Charlies echt ist Alice kann Charlies indirekt überprüfen: Alice kennt Bobs Alice weiß nun, daß Bob Charlies signiert hat

19 Vertrauensfrage Alice weiß, daß Bob Charlies signiert hat vertraut Alice Bob? traut sie Bob zu, daß er Charlies Identität sorgfältig geprüft hat? Vertrauenskette somit lückenlos Alice erkennt Charlies als echt an

20 GNU Privacy Guard unter KDE erzeugen

21 GNU Privacy Guard unter KDE verwaltung Alice hat Bobs signiert Alice vertraut Bob Bob hat Charlies signiert

22 GNU Privacy Guard unter KDE E Mail verschlüsseln und signieren

23 GNU Privacy Guard unter KDE E Mail lesen

24 Die dahinter inverse Elemente Wie teilt man einen auf? nach 2 Operationen soll wieder dasselbe rauskommen (Umkehroperationen) Addition Mutliplikation 4 3=9 9 3 =4 5 7= =5 Ungeeignet für Kryptographie, da das inverse Element leicht zu errechnen ist

25 Die dahinter komische Zahlenräume Restring Z n (Kilometerzähler) Beispiel: a mod n= { a für a n } a n mod n sonst 23 mod 8=15 mod 8=7 mod 8 Wähle zwei große Primzahlen p und q Rechne in Restring Z n mit n=p*q Wenn p und q bekannt sind, ist es einfach, ein Paar e und d zu finden, sodaß d das inverse Element zu e ist: x e d mod n=x 1 mod n=x mod n

26 Die dahinter Das Alice erzeugt paar e,d passend zu n privater d,n Bob bekommt den öffentlichen e,n Bob berechnet c=m e mod n Bob schickt c an Alice Alice berechnet c d mod n= m e mod n d mod n=m e d mod n=m mod n

27 Die dahinter ein Beispiel fs.informatik.uni tuebingen.de/~reinhard/krypto/index.html

28 Zusammenfassung Authentizität öffentlicher GNU Privacy Guard unter KDE graphische Userinterfaces:, Die dahinter inverse Element in komischen Zahlenräumen