Was ist Digitale Signatur?

Antwort: A. Die Signatur wird mit dem privaten Schlüssel von A erstellt, und B prüft sie mit dem öffentlichen Schlüssel von A. Sie bestätigt, dass das Dokument von A stammt und unterwegs nicht verändert wurde

Bei einer digitalen Signatur verarbeitet die signierende Person (A) den Hashwert des Dokuments mit dem eigenen privaten Schlüssel zu einer Signatur, hängt diese an das Dokument und sendet es. B prüft die Signatur nach dem Empfang mit dem öffentlichen Schlüssel von A und kontrolliert, ob sie zum aus dem Dokument berechneten Hashwert passt. Da nur A den privaten Schlüssel besitzt, zeigt eine erfolgreiche Prüfung, dass das Dokument von A signiert wurde (Authentizität) und seit der Signatur kein einziges Bit verändert wurde (Integrität). Außerdem kann A später kaum bestreiten, signiert zu haben (Nichtabstreitbarkeit). Dass der öffentliche Schlüssel wirklich A gehört, muss allerdings gesondert bestätigt werden; dafür werden Zertifikate verwendet. Andererseits verschlüsselt eine digitale Signatur das Dokument nicht und kann den Inhalt daher nicht geheim halten; ist Geheimhaltung nötig, wird zusätzlich verschlüsselt. Zudem zeigt eine Signatur, wer signiert hat, nicht aber, ob das Geschriebene sachlich zutrifft.

Antwort: B. Ein MAC wird mit einem symmetrischen Schlüssel erstellt, den Sender und Empfänger teilen; er erkennt Manipulationen, kann aber keine Nichtabstreitbarkeit bieten, also Dritten nicht beweisen, dass der Sender die Nachricht erstellt hat, weil auch der Empfänger denselben MAC erzeugen kann

Ein Message Authentication Code (MAC) ist ein kurzer Wert, der aus einer Nachricht und einem symmetrischen Schlüssel berechnet wird; verbreitet ist HMAC, das eine Hashfunktion verwendet. Der Empfänger berechnet ihn mit demselben Schlüssel neu und vergleicht; stimmen die Werte überein, stammt die Nachricht von jemandem, der den Schlüssel kennt, und wurde unterwegs nicht verändert. Ein Angreifer ohne Kenntnis des Schlüssels kann für eine veränderte Nachricht keinen korrekten MAC erzeugen. Der Empfänger besitzt jedoch denselben Schlüssel und kann ebenfalls MACs erzeugen. Er kann Dritten daher nicht beweisen, dass der Sender die Nachricht erstellt hat; ein MAC bietet also keine Nichtabstreitbarkeit. Eine digitale Signatur lässt sich nur mit dem privaten Schlüssel des Senders erstellen und von jedem mit dem öffentlichen Schlüssel prüfen, sie kann also Nichtabstreitbarkeit bieten. MACs sind dagegen leicht zu berechnen und werden verbreitet für Prüfungen zwischen den beiden Beteiligten eingesetzt, etwa um Manipulationen an jedem einzelnen Paket einer Verbindung zu erkennen. Einen einfachen Hashwert ohne Schlüssel kann ein Angreifer zusammen mit der veränderten Nachricht neu berechnen, er eignet sich daher nicht zur Erkennung absichtlicher Manipulationen.