Fachwortverzeichnis: Unterschied zwischen den Versionen
Aus RMG-Wiki
| Zeile 1: | Zeile 1: | ||
| − | <table border="1" cellpadding="5" rules="all" style="text-align:left; color:black;margin:auto;font-size:12px; border:2px solid transparent;"> | + | <table border="1" cellpadding="5" rules="all" style="text-align:left;color:black;margin:auto;font-size:12px; border:2px solid transparent;"> |
<tr> | <tr> | ||
| Zeile 6: | Zeile 6: | ||
</tr> | </tr> | ||
<tr> | <tr> | ||
| − | <td>'''A'''ktiver Angriff</td> | + | <td><p><span style="font-size:18px;">'''A'''</span>ktiver Angriff</p></td> |
<td>Angreifer manipuliert die Datenübertragung aktiv</td> | <td>Angreifer manipuliert die Datenübertragung aktiv</td> | ||
</tr> | </tr> | ||
| Zeile 18: | Zeile 18: | ||
</tr> | </tr> | ||
<tr> | <tr> | ||
| − | <td>'''B'''erechnungskomplexität<br>''„Big-O-Notation“'' <br>''„Groß-O-Schreibweise“''</td> | + | <td><span style="font-size:18px;">'''B'''</span>erechnungskomplexität<br>''„Big-O-Notation“'' <br>''„Groß-O-Schreibweise“''</td> |
<td>Maß für den Zeitbedarf T und Speicherbedarf S einer Operation, was durch die "Big-O-Notation" oder „Groß-O-Schreibweise" ausgedrückt wird.</td> | <td>Maß für den Zeitbedarf T und Speicherbedarf S einer Operation, was durch die "Big-O-Notation" oder „Groß-O-Schreibweise" ausgedrückt wird.</td> | ||
</tr> | </tr> | ||
| Zeile 26: | Zeile 26: | ||
</tr> | </tr> | ||
<tr> | <tr> | ||
| − | <td>'''C'''A ''Certification Authority''<br>TA ''Trusted Authority''</td> | + | <td><span style="font-size:18px;">'''C'''</span>A ''Certification Authority''<br>TA ''Trusted Authority''</td> |
<td>Anerkannte Zertifizierungsstelle, die als Bestandteil der PKI Zertifikate ausgeben darf</td> | <td>Anerkannte Zertifizierungsstelle, die als Bestandteil der PKI Zertifikate ausgeben darf</td> | ||
</tr> | </tr> | ||
| Zeile 38: | Zeile 38: | ||
</tr> | </tr> | ||
<tr> | <tr> | ||
| − | <td>'''D'''echiffrierung<br>Entschlüsselung</td> | + | <td><span style="font-size:18px;">'''D'''</span>echiffrierung<br>Entschlüsselung</td> |
<td>Rückgewinnung des Originaltextes aus dem Geheimtext</td> | <td>Rückgewinnung des Originaltextes aus dem Geheimtext</td> | ||
</tr> | </tr> | ||
<tr> | <tr> | ||
| − | <td>'''E'''cash</td> | + | <td><span style="font-size:18px;">'''E'''</span>cash</td> |
<td>Onlinebezahlsystem, das auf elektronischen Münzen basiert</td> | <td>Onlinebezahlsystem, das auf elektronischen Münzen basiert</td> | ||
</tr> | </tr> | ||
| Zeile 50: | Zeile 50: | ||
</tr> | </tr> | ||
<tr> | <tr> | ||
| − | <td>'''F'''aktorisierungsproblem</td> | + | <td><span style="font-size:18px;">'''F'''</span>aktorisierungsproblem</td> |
<td>Problem, das die Schwierigkeit der Umkehrung der Faktorisierung beschreibt</td> | <td>Problem, das die Schwierigkeit der Umkehrung der Faktorisierung beschreibt</td> | ||
</tr> | </tr> | ||
<tr> | <tr> | ||
| − | <td>'''H'''ashfunktion</td> | + | <td><span style="font-size:18px;">'''H'''</span>ashfunktion</td> |
<td>Funktion mit deren Hilfe es möglich ist Nachrichten nahezu beliebiger Länge auf eine feste Bitfolge zusammenzufassen</td> | <td>Funktion mit deren Hilfe es möglich ist Nachrichten nahezu beliebiger Länge auf eine feste Bitfolge zusammenzufassen</td> | ||
</tr> | </tr> | ||
| Zeile 66: | Zeile 66: | ||
</tr> | </tr> | ||
<tr> | <tr> | ||
| − | <td>'''K'''ryptographischer Algorithmus</td> | + | <td><span style="font-size:18px;">'''K'''</span>ryptographischer Algorithmus</td> |
<td>Mathematische Funktion mit der die Ver-/Entschlüsselung erfolgt</td> | <td>Mathematische Funktion mit der die Ver-/Entschlüsselung erfolgt</td> | ||
</tr> | </tr> | ||
| Zeile 94: | Zeile 94: | ||
</tr> | </tr> | ||
<tr> | <tr> | ||
| − | <td>'''M'''an-in-the-middle-Attacke</td> | + | <td><span style="font-size:18px;">'''M'''</span>an-in-the-middle-Attacke</td> |
<td>Angriff, bei dem der Angreifer den Datenverkehr manipuliert und sich gegenüber beiden Kommunikationspartnern als der jeweils andere ausgibt</td> | <td>Angriff, bei dem der Angreifer den Datenverkehr manipuliert und sich gegenüber beiden Kommunikationspartnern als der jeweils andere ausgibt</td> | ||
</tr> | </tr> | ||
| Zeile 102: | Zeile 102: | ||
</tr> | </tr> | ||
<tr> | <tr> | ||
| − | <td>'''P'''adding</td> | + | <td><span style="font-size:18px;">'''P'''</span>adding</td> |
<td>Einstreuen von scheinbar zufällig generierten Zifferfolgen in den verschlüsselten Text, um möglich Parallelitäten zwischen Verschlüsselungen des selben Zeichens zu vermeiden</td> | <td>Einstreuen von scheinbar zufällig generierten Zifferfolgen in den verschlüsselten Text, um möglich Parallelitäten zwischen Verschlüsselungen des selben Zeichens zu vermeiden</td> | ||
</tr> | </tr> | ||
| Zeile 134: | Zeile 134: | ||
</tr> | </tr> | ||
<tr> | <tr> | ||
| − | <td>'''Q'''uantencomputer</td> | + | <td><span style="font-size:18px;">'''Q'''</span>uantencomputer</td> |
<td>Computer, dessen Berechnung auf Quantenphysik beruht, der aber höchstwahrscheinlich noch nicht existiert</td> | <td>Computer, dessen Berechnung auf Quantenphysik beruht, der aber höchstwahrscheinlich noch nicht existiert</td> | ||
</tr> | </tr> | ||
| Zeile 142: | Zeile 142: | ||
</tr> | </tr> | ||
<tr> | <tr> | ||
| − | <td>'''R'''SA-Signatur</td> | + | <td><span style="font-size:18px;">'''R'''</span>SA-Signatur</td> |
<td>Verfahren stellt die Umkehrung der RSA-Verschlüsselung dar und macht es überprüfbar, ob eine Nachricht wirklich vom vermeindlichen Absender stammt.</td> | <td>Verfahren stellt die Umkehrung der RSA-Verschlüsselung dar und macht es überprüfbar, ob eine Nachricht wirklich vom vermeindlichen Absender stammt.</td> | ||
</tr> | </tr> | ||
| Zeile 150: | Zeile 150: | ||
</tr> | </tr> | ||
<tr> | <tr> | ||
| − | <td>'''S'''/MIME</td> | + | <td><span style="font-size:18px;">'''S'''</span>/MIME</td> |
<td>Standard für die E-Mail-Verschlüsselung und E-Mail-Signatur</td> | <td>Standard für die E-Mail-Verschlüsselung und E-Mail-Signatur</td> | ||
</tr> | </tr> | ||
| Zeile 166: | Zeile 166: | ||
</tr> | </tr> | ||
<tr> | <tr> | ||
| − | <td>'''U'''nsicherer Kanal</td> | + | <td><span style="font-size:18px;">'''U'''</span>nsicherer Kanal</td> |
<td>Übertragungsmedium zwischen Sender und Empfänger, das einem unberechtigten Dritten die Möglichkeit zum unerlaubten mitlesen der übertragenen Daten bietet</td> | <td>Übertragungsmedium zwischen Sender und Empfänger, das einem unberechtigten Dritten die Möglichkeit zum unerlaubten mitlesen der übertragenen Daten bietet</td> | ||
</tr> | </tr> | ||
<tr> | <tr> | ||
| − | <td>'''Z'''iele der Kryptographie</td> | + | <td><span style="font-size:18px;">'''Z'''</span>iele der Kryptographie</td> |
<td> | <td> | ||
*Vertraulichkeit | *Vertraulichkeit | ||
Version vom 12. Dezember 2010, 23:05 Uhr
| Fachbegriff | Erklärung |
|---|---|
Aktiver Angriff |
Angreifer manipuliert die Datenübertragung aktiv |
| ASCII American Standard Code for Information Interchange |
Standard, der jeder Ziffer, jedem Buchstaben und jedem Sonderzeichen ein Zahl zuweist RSA ist beispielsweise 82-82-65 |
| Asymmetrische Verschlüsselung Public-Key Kryptographie Schlüsselpaar: Verschlüsselungsparameter: e Entschlüsselungsparameter: d Modulus: n |
Verschlüsselungsverfahren, bei dem jeder Teilnehmer zwei Schlüssel, also ein Schlüsselpaar besitzt. Der öffentliche Schlüssel(Public-Key) wird von anderen dazu genutzt, um Nachrichten an den Teilnehmer zu verschlüsseln, wohingegen der geheime pirvate Schlüssel(Private-Key) nur dem Teilnehmer selbst bekannt sein sollte. Nur mittels des privaten Schlüssels lassen sich die, durch andere, verschlüsselten Nachrichten wieder entschlüsseln und lesen. |
| Berechnungskomplexität „Big-O-Notation“ „Groß-O-Schreibweise“ |
Maß für den Zeitbedarf T und Speicherbedarf S einer Operation, was durch die "Big-O-Notation" oder „Groß-O-Schreibweise" ausgedrückt wird. |
| Brute-Force-Attacke | Angriff, der auf dem Durchprobieren aller möglichen Schlüssel basiert und daher uneffektiv ist |
| CA Certification Authority TA Trusted Authority |
Anerkannte Zertifizierungsstelle, die als Bestandteil der PKI Zertifikate ausgeben darf |
| Chiffretext Geheimtext Abkürzung: c (chiffre) |
Verschlüsselter Text |
| Chiffrierung Verschlüsselung "to encrypt" |
Umwandlung des Textes in den Geheimtext |
| Dechiffrierung Entschlüsselung |
Rückgewinnung des Originaltextes aus dem Geheimtext |
| Ecash | Onlinebezahlsystem, das auf elektronischen Münzen basiert |
| Einwegfunktion one-way-function |
Funktion, die sich relativ einfach berechnen lässt, deren Umkehrung allerdings sehr schwierig bzw. unmöglich ist |
| Faktorisierungsproblem | Problem, das die Schwierigkeit der Umkehrung der Faktorisierung beschreibt |
| Hashfunktion | Funktion mit deren Hilfe es möglich ist Nachrichten nahezu beliebiger Länge auf eine feste Bitfolge zusammenzufassen |
| Hash-and-Sign-Verfahren | Verfahren der Signierung, bei dem zunächst ein Hashwert aus dem Klartext gebildet wird und dieser erst anschließend signiert wird |
| Hybrides Verfahren | Verfahren, das Eigenschaften der symmetrischen, wie auch der asymmetrischen Kryptographie aufweist und somit eine möglichst effektive Verschlüsselungsmethode darstellt |
| Kryptographischer Algorithmus | Mathematische Funktion mit der die Ver-/Entschlüsselung erfolgt |
| Key Schlüssel |
Geheimzahl, die die Ver- und Entschlüsselung steuert und sicherstellt, dass bei der Dechiffrierung aus dem Geheimtext wieder der Klartext gewonnen werden kann. |
| Klartext Plaintext Abkürzung: m (message) |
Unverschlüsselter Text |
| Kryptoanalyse | Entschlüsselung des Geheimtextes ohne Kenntnis des richtigen Schlüssels |
| Kryptographie Kryptografie |
Wissenschaft vom geheimen Schreiben |
| Kryptologie | Kryptographie und Kryptoanalyse bilden Teilbereiche der Kryptologie |
| Kryptosystem | Begriff umfasst einen Algorithmus und alle zugehörigen Schlüssel, Klartexte und Chiffretexte[1] |
| Man-in-the-middle-Attacke | Angriff, bei dem der Angreifer den Datenverkehr manipuliert und sich gegenüber beiden Kommunikationspartnern als der jeweils andere ausgibt |
| Message Recovery | Die Möglichkeit der Klartextrückgewinnung aus der RSA-Signatur, die nur in Spezialfällen gegeben ist |
| Padding | Einstreuen von scheinbar zufällig generierten Zifferfolgen in den verschlüsselten Text, um möglich Parallelitäten zwischen Verschlüsselungen des selben Zeichens zu vermeiden |
| Passiver Angriff | Angreifer liest den Datenverkehr lediglich mit, ohne selbst einzugreifen |
| PGP Pretty Good Privacy | Software, die zur Verschlüsselung von E-Mails eingesetzt wird |
| Prinzip von Kerckhoffs | „Die Sicherheit eines Verschlüsselungsverfahrens darf nur von der Geheimhaltung des Schlüssels abhängen, nicht jedoch von der Geheimhaltung des Algorithmus.“ |
| Private-Key Kryptographie Secret-Key Kryptographie Symmetrische Kryptographie |
Verfahren, bei dem zur Ver- und Entschlüsselung der gleiche Schlüssel verwendet wird Problem: Schlüsselverteilungsproblem |
| Pseudozufallsgenerator (PRNG) | Verfahren mit dem sich auf Basis einer Seedzahl(Startwert) scheinbar willkürlich Ziffern generieren lassen, die anschließend in den zu verschlüsselnden Text eingefügt werden. Anhand der Seedzahl lassen sich die, bei der Verschlüsselung generierten, Ziffern, jedoch beim Entschlüsselungsvorgang ermitteln und ausfiltern, so dass der richtige Klartext erscheint |
| Public-Key-Only-Attacke | Angriff der beim RSA-Verfahren darauf beruht, dass jedes Zeichen immer zum selben Chiffretext verschlüsselt wird, wodurch sich RSA theoretisch "brechen" lässt Abwehrmethode: Padding |
| PKI Public-Key Infrastruktur |
Instanz, die die eindeutige Identifikation einer Person anhand eines Zertifikats, dass den öffentlichen Schlüssel der Person enthalt, erlaubt |
| Quantencomputer | Computer, dessen Berechnung auf Quantenphysik beruht, der aber höchstwahrscheinlich noch nicht existiert |
| Quantenkryptographie | Verfahren, die auf Basis von Quantencomputerprogrammen "perfekte" Verschlüsselung bieten sollen |
| RSA-Signatur | Verfahren stellt die Umkehrung der RSA-Verschlüsselung dar und macht es überprüfbar, ob eine Nachricht wirklich vom vermeindlichen Absender stammt. |
| RSA-Verschlüsselungsverfahren | Das erste, von Ronald Linn Rivest, Adi Shamir und Leonard Adleman, entwickelte asymmetrische Verschlüsselungsverfahren weltweit, das auf  mod n = c und  mod n = m beruht. |
| S/MIME | Standard für die E-Mail-Verschlüsselung und E-Mail-Signatur |
| Schlüsselverteilungsproblem | Bezeichnet die Schwierigkeit des Schlüsselaustauschs zwischen Sender und Empfänger bei symmetischen Verfahren |
| SET Secure Electronic Transaction | Kreditkartenbasiertes Zahlungssystem unter anderem für Onlinekäufe |
| SSL Secure Sockets-Layer-Protokoll | Verfahren zur sicheren Datenübertragung zwischen Server und Client(Nutzercomputer) beispielsweise bei Internet-Shopping |
| Unsicherer Kanal | Übertragungsmedium zwischen Sender und Empfänger, das einem unberechtigten Dritten die Möglichkeit zum unerlaubten mitlesen der übertragenen Daten bietet |
| Ziele der Kryptographie |
|
- ↑ vgl. [9,S.4]
