Zusammenfassung

Das grosse Ganze

Verschlüsselte, signierte Nachrichten: Verknüpfung aller Verfahren.

Bemerke

• Charlie berechnet den Hashwert der Nachricht.

• Charlie verwendet seinen privaten Schlüssel um den Hashwert zu signieren.

  • Den signierten Hashwert kann von jeder Empfänger:in mit Charlies öffentlichem Schlüssel entschlüsselt werden. Jedoch kann der Hash von niemandem verändert werden, da niemand den privaten Schlüssel von Charlie besitzt.

• Die signierte Nachricht wird mit einem Sitzungsschlüssel symmetrisch verschlüsselt.

• Der Sitzungsschlüssel wird mit Alices öffentlichem Schlüssel verschlüsselt.

• Alice kann nun

  • den Sitzungsschlüssel mit ihrem privaten Schlüssel entschlüsseln

  • mit dem Sitzungsschlüssel den Klartext entschlüsseln

  • mit dem öffentlichen Schlüssel von Charlie durch Entschlüsselung der Signatur die Echtheit bestätigen

  • mit der entschlüsselten Signatur (=der von Charlie berechneten Hashwert) und dem selbst berechneten Hashwert der erhaltenen Nachricht die Integrität der Nachricht verifizieren, wenn die beiden Hashwerte übereinstimmen.