Lösung Sommer 2008 GH1 3b gesucht

[AlCapi_2009]

Hallo zusammen, ich stehe im Moment etwas auf dem Schlauch. Entweder bin ich zu dumm, oder die Aufgabenstellung ist total irreführend. Ich hänge seit mittlerweile einer guten Stunde dran und weiß einfach nicht weiter.:confused:

Folgende Aufgabenstellung:

E-Mails sollen auf Basis von Zertifikaten nach X.509 gesichert übertragen werden.

Erläutern Sie die einzelnen Schritte dieses Verfahrens aus Sicht des Senders vom ersten Kontakt mit einem neuen Empfänger bis zum Versand der E-Mail.

Wie soll ich denn anfangen?

Soll ich jetzt beschreiben ... wie der öffentliche Schlüssel des Senders an die CA geschickt wird, um daraus ein Zertifikat zu erstellen ...

Oder annehmen, das der öffentliche Schlüssel vom Empfänger (bereits durch CA zertifiziert) an den Sender geschickt wurde ...

Vielleicht weiß irgendjemand weiter

[mapr]

Hallo AlCapi_2009,

Hier mal eine kleine Hilfe:

1. Bezug des öffentlichen Schlüssels des Empfängers

2. Prüfung des öffentlichen Schlüssels auf Echtheit und Gültigkeit (CA)

...

Sind insgesamt sechs Schritte.

Hoffe ich konnte dir ein bißchen weiterhelfen.

[AlCapi_2009]

Hallo mapr,

erstmal danke für die Antwort. Laut deiner Antwort (Musterlösung?), fängt du mit dem Bezug des öffentlichen Schlüssels (Empfänger) an.

Das heißt der öffentliche Schlüssel (des Empfänger) wurde bereits durch die CA Zertifiziert?

So und hier ist der Knackpunkt. Ich dachte ja die ganze Zeit man sollte den Zertifizierungsweg (des öffentlichen Schlüssels des Senders) beschreiben.

So langsam habe ich den Verdacht, dass die Musterlösung etwas undeutlich/falsch ist?

Laut Musterlösung muss man anschließend eine Signatur anhand der Nachricht erstellen ...

Aber was haben denn Zertifikate (x.509), wie in der Aufgabenstellung beschrieben mit einer Signatur zu tun? Ich raff das einfach nicht.

Bearbeitet 8. Mai 2010 von AlCapi_2009

[flashpixx]

Aber was haben denn Zertifikate (x.509), wie in der Aufgabenstellung beschrieben mit einer Signatur zu tun? Ich raff das einfach nicht.

Mach Dir doch zunächst einmal Gedanken darüber was überhaupt ein Zertifikat ist, welche Informationen dieses enthält und wozu dann die CA gedacht ist.