imported>Matthäus Wander: HC: Ergänze Kategorie:Transport Layer Security

2023-08-06T21:26:57Z

HC: Ergänze Kategorie:Transport Layer Security

Neue Seite

Eine '''Cipher Suite''', {{IPA2 |ˈsɑɪ·fər swiːt}}, (deutsch „Chiffrensammlung“) ist eine standardisierte Sammlung kryptographischer Verfahren, beispielsweise zur Verschlüsselung.
Ein Beispiel dafür ist die [[NSA Suite B Cryptography]], die Algorithmen und Protokolle festlegt, die für die Arbeit im Regierungsumfeld geeignet sind.

Im Protokoll [[Transport Layer Security]] (TLS) legt die Cipher Suite fest, welche Algorithmen zum Aufbau einer gesicherten Datenverbindung verwendet werden sollen.
Dabei identifiziert jede Cipher Suite eine Kombination aus vier Algorithmen:
* [[Schlüsselaustauschprotokoll|Schlüsselaustausch]], z. B.: [[RSA-Kryptosystem|RSA]], [[Diffie-Hellman-Schlüsselaustausch|DH]] (auch ADH, [[Diffie-Hellman-Schlüsselaustausch#Elliptic Curve Diffie-Hellman (ECDH)|ECDH]]), [[Pre-shared key|PSK]], [[Secure Remote Password|SRP]]
* [[Authentifizierung]], bspw.: [[RSA-Kryptosystem|RSA]], [[Digital Signature Algorithm|DSA]] (auch [[Elliptic Curve DSA|ECDSA]]), PSK
* [[Verschlüsselung]] (keine, [[RC4]], [[Data Encryption Standard|DES]], [[3DES]], [[International Data Encryption Algorithm|IDEA]], [[Advanced Encryption Standard|AES]], [[ChaCha20]])
* [[Hashfunktion]] ([[Message-Digest Algorithm 5|MD5]], [[Secure Hash Algorithm|SHA]])

Die Spezifikation <nowiki>RFC 2246</nowiki><ref>{{RFC-Internet |RFC=2246 |Titel=The TLS Protocol Version 1.0 |Datum=1999}}</ref> legt bestimmte Cipher Suites fest, die von TLS-Clients und Servern unterstützt werden können bzw. müssen. Jede dieser Cipher Suites besteht aus zwei [[Byte]]s und wird eindeutig benannt. So bezeichnet beispielsweise der Name „TLS_RSA_WITH_3DES_EDE_CBC_SHA“ (Bytefolge 0x00,0x0a) eine Cipher Suite, die RSA für den Schlüsselaustausch, als auch für die Authentifizierung, verwendet sowie 3DES im [[Cipher Block Chaining Mode|CBC-Modus]] für die Verschlüsselung und SHA als Hashfunktion.
<nowiki>RFC 3268</nowiki><ref>{{RFC-Internet |RFC=3268 |Titel=Advanced Encryption Standard (AES) Ciphersuites for Transport Layer Security (TLS) |Datum=2002}}</ref> erweitert das TLS-Protokoll um AES und <nowiki>RFC 4492</nowiki><ref>{{RFC-Internet |RFC=4492 |Titel=Elliptic Curve Cryptography (ECC) Cipher Suites for Transport Layer Security (TLS) |Datum=2006}}</ref> um [[Elliptic Curve Cryptography]].

== Literatur ==
* {{Literatur
|Autor=Eric Rescorla
|Titel=SSL and TLS. Designing and Building Secure Systems
|Verlag=Addison-Wesley
|Ort=Amsterdam
|Datum=2001
|ISBN=0-201-61598-3}}
* [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR02102/BSI-TR-02102-2.pdf Richtlinie BSI TR-02102-2 „Kryptographische Verfahren: Verwendung von Transport Layer Security (TLS)“.] (PDF) bsi.bund.de, mit Auflistung der empfohlenen Cipher Suiten für TLS 1.2 und 1.3; Stand: Februar 2019

== Einzelnachweise ==
<references />

[[Kategorie:Kryptologie]]
[[Kategorie:Transport Layer Security]]

Cipher Suite - Versionsgeschichte

imported>Matthäus Wander: HC: Ergänze Kategorie:Transport Layer Security