| 摘要 |
Erfindungsgemäß wird bei einer Challenge-Response-Authentifizierung aus der Response-Nachricht ein kryptographischer Schlüssel abgeleitet. Dabei wird nach Empfang einer Challenge-Nachricht die zugehörige Response berechnet, aber zunächst noch nicht übertragen. Es wird aus der Response ein kryptographischer Schlüssel abgeleitet, welcher verwendet wird, um eine kryptographische Prüfsumme über Daten zu ermitteln. Die kryptographische Prüfsumme wird in einem ersten Zeitabschnitt nach Empfang der Challenge-Nachricht übertragen. Die Response-Nachricht wird dagegen während eines späteren, zweiten Zeitabschnitts übertragen. Die Gültigkeitsdauer des aus der Response-Nachricht abgeleiteten Schlüssels endet schon, bevor die Response-Nachricht übertragen wird. Einem eventuell vorhandenen Angreifer, der die Kommunikation abhören und manipulieren kann, wird die Response-Nachricht dadurch erst zu einem Zeitpunkt bekannt, zu dem der daraus ableitbare kryptographische Schlüssel schon nicht mehr gültig ist. |
