Diffie Hellmann

Grundlagen

• Der Diffie-Hellman-Schlüsselaustausch ist ein Protokoll zur Schlüsselvereinbarung.
• Es ermöglicht, dass zwei Kommunikationspartner über eine öffentliche, abhörbare Leitung einen gemeinsamen geheimen Schlüssel in Form einer Zahl vereinbaren können, den nur diese kennen und ein potenzieller Lauscher nicht berechnen kann.
• Der dadurch vereinbarte Schlüssel kann anschließend für ein symmetrisches Kryptosystem verwendet werden.
• Unterschiedliche Varianten des Diffie-Hellman-Merkle-Verfahrens werden heute für die Schlüsselverteilung in den Kommunikations- und Sicherheitsprotokollen des Internet eingesetzt.

Prinzp

Beispiel

Das folgende Beispiel dient zur Veranschaulichung und benutzt deshalb sehr kleine Zahlen. In der tatsächlichen Anwendung werden dagegen Zahlen mit mindestens mehreren hundert Stellen benutzt.

Berechnung

• Alice und Bob einigen sich auf die beiden öffentlichen Schlüssel $p=13$ und $g=2$.
• Alice wählt die Zufallszahl $a=5$ als geheimen Schlüssel.
• Nun berechnet Alice $A=g^{a}\ {\bmod {\ }}p=2^{5}\ {\bmod {\ }}13=6$
• Alice sendet $A$ an Bob.
• Bob wählt die Zufallszahl $b=8$ als geheimen Schlüssel
• Bob berechnet $B=g^{b}\ {\bmod {\ }}p=2^{8}\ {\bmod {\ }}13=9$
• Bob sendet $B$ an Alice.
• Alice berechnet $K_{1}=B^{a}\ {\bmod {\ }}p=9^{5}\ {\bmod {\ }}13=3$.
• Bob berechnet $K_{2}=A^{b}\ {\bmod {\ }}p=6^{8}\ {\bmod {\ }}13=3$.
• Beide erhalten das gleiche Ergebnis $K=K_{1}=K_{2}=3$.

Sicherheit

• Die Lauscherin Eve kann zwar die Zahlen 13, 2, 6 und 9 mithören,
• Das eigentliche gemeinsame Geheimnis von Alice und Bob $K=3$ bleibt ihr aber verborgen.
• $K=3$ kann als Schlüssel für die nachfolgende Kommunikation verwendet werden.

Lauschen

• Mit Hilfe der abgefangenen Nachrichten kann Eve immerhin die folgenden Gleichungen aufstellen:

  $6=2^{a}\ {\bmod {\ }}13$

  $9=2^{b}\ {\bmod {\ }}13$

• Daraus kann sie beispielsweise durch Ausprobieren die beiden geheimen Zahlen $a=5$ und $b=8$ bestimmen.
• Den vereinbarten Schlüssel $K$ von Alice und Bob kann sie nun mit

  $K=g^{ab}\ {\bmod {\ }}p$ berechnen.

• Wenn jedoch die Primzahl $p$ groß genug gewählt wird und $g$
• ein Generator der Gruppe $\mathbb {Z} _{p}^{*}$ ist, ist es für Eve zu aufwändig,
• um alle Zahlen zwischen $1$ und $p-1$ durchzuprobieren,
• die als Resultat der modularen Potenz $g^{a}\ {\bmod {\ }}p$ in Frage kommen

Script zum berechnen

• Diffie-Hellman-Script