Post-Quantum Kryptographie für IPSec

Datum

28.01.2014

Zeit

13:00 - 14:00

Sprecher

Ephraim Zimmer

Zugehörigkeit

Institut für Systemarchitektur, Datenschutz und Datensicherheit und secunet Security Networks AG

Sprache

de

Hauptthema

Informatik

Andere Themen

Informatik

Beschreibung

SINA bezeichnet eine vom BSI in enger Zusammenarbeit mit secunet entwickelte Sichere Inter-Netzwerk Architektur (SINA) zur Verarbeitung von hoch schützenswerten Informationen in unsicheren Netzen. Eine wichtige Funktionalität von SINA ist die Möglichkeit, Daten im Netzwerk durch Verschlüsselung und Authentisierung gegen unberechtigte Kenntnisnahme und Verfälschung zu schützen. Dafür werden zwischen Kommunikationspartnern IPsec-basierte VPN-Tunnel ausgehandelt. Das für die Aushandlung verwendete Standardprotokoll (IKE) nutzt ECC-basierte kryptografische Algorithmen zur Etablierung eines gemeinsamen Geheimnisses (EC-DH) und zur Prüfung der Identität des Kommunikationspartners (ECGDSA). Wenn es in Zukunft gelingt, genügend große Quantencomputer (QC) praktisch zu bauen, dann sind die mathematischen Probleme, auf denen ECC Verfahren basieren, in praktikabler Zeit lösbar. Es gibt bereits Vorschläge für den Einsatz alternativer Verfahren, die nicht durch Quantencomputer angreifbar sind, u.a. die Verfahren von Niederreiter und McEliece.

Letztmalig verändert: 28.01.2014, 08:43:27