quantenmechanische Schlüsselverteilung

Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:


Die quantenmechanische Schlüsselverteilung (engl. Quantum Key Distribution - QKD) ist die zur Zeit wichtigste Anwendung der Quantenkryptografie. Sie löst das Problem des geheimen Schlüsseltausches herkömmlicher Kryptographiesysteme.

Eine quantenkryptografische Verbindung (QKD-Link) besteht aus einem öffentlichen Kanal und aus einem Quantenkanal auf dem verschränkte Quanten ausgetauscht werden. Praktisch werden dazu beim Sender verschränkte Photonenpaare als Laserimpulse erzeugt. Ein Photon wird über den Quantenkanal zum Empfänger geschickt und dort mittels eines Einzelphotonendetektors gemessen. Das andere Photon verbleibt beim Sender. Durch die Verschränkung bewirkt jede Änderung oder Messung an einem Photon gleichzeitig eine korrelierte Veränderung am anderen Photon. Die Quantenzustände der Photonen bilden einen zufälligen Strom, der als Folge von Nullen und Einsen interpretiert wird. Die Quantenübertragung ist dabei nicht abhörbar, da das Abhören das Messen des Zustandes des übertragenen Photons bedeutet und damit auch eine Änderung im Sender bewirkt und dort erkannt werden kann. Eine Man-in-the-Middle-Attack macht daher die Zahlenfolge unbrauchbar.

Zusätzlich zu der Zufallszahlenfolge werden auf dem öffentlichen Kanal weitere Informationen übertragen. Mit diesen wird gesteuert, welche Teile der übertragenen Folge zur Bildung eines symmetrischen Schlüssels verwendet werden. Der Schlüssel steht also nicht schon vor der Übertragung fest, sondern wird gleichzeitig beim Sender und beim Empfänger gebildet. Er wird nach der Übertragung als Schlüssel in einem herkömmlichen Kryptographieverfahren verwendet.

Siehe auch:
BB84
E-91-Protokoll

Aktuelle Beiträge

Zeitdrift in Windows-Domänen vermeiden

Zeitprobleme in Windows-Domänen fallen oft erst dann auf, wenn Authentifizierung, Replikation oder Logging Störungen verursachen. Bereits wenige Minuten Unterschied zwischen Systemen können Kerberos-Anmeldungen scheitern lassen oder Ereignisprotokolle unbrauchbar machen. Administratoren sollten deshalb die Zeitsynchronisation ihrer Systeme regelmäßig prüfen und externe Zeitquellen sauber absichern.

Wenn zwei Netze eins werden – Sicherheitsfallen umgehen

Unternehmenskäufe und Fusionen gelten meist als strategische oder finanzielle Projekte – doch im Hintergrund entscheidet oft der Zustand der IT über den tatsächlichen Erfolg der Integration. Veraltete Systeme, unklare Berechtigungsstrukturen oder schlecht dokumentierte Netzwerke können erhebliche Sicherheitsrisiken mit sich bringen. Unser Beitrag beleuchtet Cybersecurity in M&A-Prozessen aus der Perspektive von IT-Admins.