Diffie-Hellman-Merkle-Schlüsselaustausch

Diffie-Hellman-Merkle ist ein reines Schlüsselaustauschverfahren, das dafür sorgt, dass sich zwei oder mehr Kommunikationspartner auf einen gemeinsamen Sitzungsschlüssel einigen, den alle zum Ver- und Entschlüsseln verwenden können.
Mit „auf einen gemeinsamen Sitzungsschlüssel einigen“ ist gemeint, das nicht der geheime Sitzungsschlüssel, sondern nur das Ergebnis einer Rechenoperation übertragen wird.


Wer sind Alice, Bob und Mallory?

Alice, Bob und Mallory sind Kunstfiguren, die synonym für Protagonisten in der Kommunikation und bei einem Datenaustausch stehen. Anstatt von Person A und Person B zu sprechen, nennt man diese Personen einfach Alice, Bob und Mallory. Durch die Personifizierung der Kommunikationsteilnehmer werden komplizierte Sachverhalte und Vorgänge verständlicher dargestellt.


Digitale Schlüssel (Verschlüsselung)

Digitale Schlüssel sind zufällige Zeichenketten, die zusammen mit einem Algorithmus Daten im Klartext in einen Geheimtext umwandeln. Man spricht hierbei auch von Verschlüsseln. Wobei das Verschlüsselungsverfahren dafür sorgt, dass derjenige, der den Schlüssel hat aus dem Geheimtext wieder den Klartext bekommen kann. Der digitale Schlüssel ist also ein geheimer Wert, der idealerweise nur derjenige weiß, der die Daten Ver- und Entschlüsseln darf.


AES – Advanced Encryption Standard

Advanced Encryption Standard, kurz AES, ist ein symmetrisches Verschlüsselungsfahren, das unter dem Namen Rijndael den Wettbewerb um die Nachfolge von DES als Verschlüsselungsstandard gewonnen hat. Seit Ende 2001 ist AES in den USA offiziell standardisiert. Es wird für die Verschlüsselung von Dokumenten und Kommunikationsverbindungen verwendet. AES ist nicht patentiert und deshalb frei verwendbar.


DES – Data Encryption Standard

Bei DES handelt es sich um einen symmetrischen Algorithmus. Das bedeutet zur Ver- und Entschlüsselung wird derselbe Schlüssel verwendet. Deswegen und wegen der verwendeten Schlüssellänge von nur 56 Bits ist DES für viele Anwendungen nicht mehr ausreichend sicher. Durch Mehrfachanwendung von DES kann die Schlüssellänge vergrößert werden, was als Triple-DES, TDES oder 3DES bezeichnet wird. Trotzdem wurde DES als offizieller Standard durch AES abgelöst.


Kryptografie

Kryptographie ist die Wissenschaft von der Entwicklung von Kryptosystemen, die die Geheimhaltung von Nachrichten zum Ziel haben. Die Kryptographie ist ein Teil der Kryptologie. Und dann gibt es noch die Kryptoanalyse bei der es um das Brechen von Kryptosystemen geht.

Bei der Kryptografie und den entwickelten Kryptosystemen geht es im wesentlichen darum Daten, Nachrichten und die Kommunikation zu verschlüsseln, um sie vor der Einsicht und Manipulation Dritter zu schützen.


ECC – Elliptic Curve Cryptography (elliptische Kurven)

Krypto-Systeme und Verfahren auf Basis elliptische Kurven werden als ECC-Verfahren bezeichnet. ECC-Verfahren sind ein relativ junger Teil der asymmetrischen Kryptografie und gehören seit 1999 zu den NIST-Standards. Das sind aber keine eigenständigen kryptografischen Algorithmen, sondern sie basieren im Prinzip auf dem diskreten Logarithmus bei reellen Zahlen, wie man es von Diffie-Hellman und DSA kennt. Typische Anwendungsfälle sind der Schlüsselaustausch und Signaturverfahren.