IT-Sicherheit, 10th Edition

Authentifikation

Nach einer Login-Anfrage erzeugt der Server auch hier eine Zufallszahl RAND, die er als Challenge an den Client sendet. Dieser signiert die Zahl RAND mit seinem geheimen Schlüssel $K_D^{CID}$und sendet die digitale Signatur $Sig=D\left(RAND,K_D^{CID}\right)$als Response zurück. Der Server verifiziert die Signatur durch Anwendung des öffentlichen Schlüssels $K_E^{CID}$des Clients und prüft, ob nach dieser Entschlüsselung die Zufallszahl RAND vorliegt und somit die Signatur eine aktuelle Antwort auf die Anfrage ist. Die Schritte sind nachfolgend noch einmal zusammengefasst.

Sicherheit

öffentlicher Schlüssel

Der Vorteil des asymmetrischen ...