Kryptographie

Anwendung mathematischer Verfahren, um Techniken und Algorithmen zu entwickeln, welche die Sicherheit der Daten schützen. Sicherheit umfasst in diesem Zusammenhang bes. Vertraulichkeit, Integrität und die Authentifizierung (Methoden zur Überprüfung der Identität des Senders übermittelter Daten, der z.B. an der Tätigkeit eines Zahlungssystems beteiligt ist, und zur Bestätigung, dass eine Nachricht bei der Übermittlung nicht verändert wurde).

Zu unterscheiden ist dabei zwischen symmetrischer und asymmetrischer Kryptographie. Bei symmetrischer Kryptographie verwenden Sender und Empfänger den gleichen Schlüssel, den jeder geheim halten bzw. schützen muss. Bei asymmetrischer Kryptographie verwendet jeder Teilnehmer ein Schlüsselpaar, von dem ein Schlüssel geheim zu halten ist und ein Schlüssel öffentlich bekannt gemacht wird. Die Identität des öffentlichen Schlüssels muss gewährleistet werden. Dies kann durch einen sog. Identifizierungsdienst (Public Key Infrastructure) oder durch bilaterale Absprachen gewährleistet werden. Durch die asymmetrische Kryptographie ist eine digitale Signatur möglich, die unter bestimmten technischen und organisatorischen Voraussetzungen zum rechtlichen Äquivalent einer handgeschriebenen Unterschrift wird. Diese Voraussetzungen sind im deutschen Signaturgesetz geregelt (v.a. die Zertifizierung der Schlüssel durch einen zugelasssenen Zertifizierungsdienstleister).

Vgl. auch Verschlüsselung.