Article,
Auf Nummer Sicher - Java und "Secure Socket Layer"
Java Spektrum, (1998)
Abstract
Beschrieben wird das Konzept des SSL (Secure Socket Layer) am Beispiel einer openUTM Anwendung welche verteilte Transaktionen unterstützt (openUTM = Buchungssystem von Simens Nixdorf). Grundlage für SSL bildet der Austausch der Sessionkeys sowie die Client/Server Authentifizierung. Es wird auch auf folgende Attacken kurz eingegangen: + "Know Plaintext" Attacke + "Replay" Attacke + "Man in the middle" Attacke Die Verhinderung der "Man in the middle" Attacke wird nicht schlüssig erklärt. Es heisst sie wird verhindert, weil der Server ein Zertifikat mitgibt und der Client dieses überprüft. Was passiert aber auf einem Proxy? Kann nicht irgendein Proxy im Internet der Man in der Mitte sein der alles mitliest weil dort die Verschlüsselung endet und für die Gegenseite neu aufgebaut wird - oder endet die Verschlüsselung dort nicht? Signierte Applets werden vom IE und vom Nescape Navigator nur überprüft wenn sie mehr Rechte fordern als unsignierte. Somit kann nicht in jedem Fall sichergestellt werden, das es sich um die korrekte Software handelt.
