AES-GCM
Auch bekannt als:AES im Galois/Counter Mode
AES-GCM: Authentifizierter Verschlüsselungsmodus, der Vertraulichkeit und Integrität kombiniert. Der Begriff ist für die Bewertung und Gestaltung moderner SicherheitsarchitekturenSecurity ArchitectureStrukturierte Gestaltung von Sicherheitskontrollen, Vertrauensgrenzen, Datenflüssen und betrieblichen Verantwortlichkeiten. relevant und sollte im jeweiligen technischen und organisatorischen Kontext angewendet werden.
Funktionsweise und Einordnung
Die Sicherheit von AES-GCM entsteht aus dem Zusammenspiel von Algorithmus, Parametern, Schlüsseln, Protokoll und Implementierung. Ein mathematisch starkes Verfahren kann durch ungeeignete Betriebsarten, schwache Zufallswerte, fehlerhafte Zertifikatsprüfung oder offengelegte Schlüssel wirkungslos werden. Deshalb muss immer geklärt werden, welches Schutzziel erreicht werden soll: Vertraulichkeit, Integrität, Authentizität oder Nichtabstreitbarkeit.
Bedeutung in der Praxis
In der Praxis ist das Schlüssel- und Zertifikatsmanagement häufig entscheidender als die Auswahl des Algorithmus allein. Erzeugung, Speicherung, Verteilung, Rotation, Widerruf und Vernichtung müssen geregelt und überwacht werden. Zusätzlich sind kompatible Parameter, sichere Bibliotheken, Migrationsfähigkeit und ein Verfahren für kompromittierte Schlüssel erforderlich; proprietäre Eigenkonstruktionen sollten vermieden werden.
Verwandte Begriffe
- VerschlüsselungEncryptionWandelt Klartext mithilfe eines Schlüssels in nicht lesbaren Geheimtext um.: Wandelt Klartext mithilfe eines Schlüssels in nicht lesbaren Geheimtext um.
- BlockchiffreBlock CipherSymmetrisches Verschlüsselungsverfahren, das Daten in Blöcken fester Länge verarbeitet.: Symmetrisches Verschlüsselungsverfahren, das Daten in Blöcken fester Länge verarbeitet.
- EinmalwertNonceWert, der in einem kryptografischen Kontext nur einmal verwendet werden soll.: Wert, der in einem kryptografischen Kontext nur einmal verwendet werden soll.
- NachrichtenauthentifizierungscodeMessage Authentication CodeKryptografischer Prüfwert zur Sicherung von Integrität und Authentizität einer Nachricht.: Kryptografischer Prüfwert zur Sicherung von Integrität und Authentizität einer Nachricht.