Secure User Identification-de - Revision history

Vollstrecker: Removed Version Tag

2008-06-29T09:23:01Z

Removed Version Tag

Vollstrecker: Adjusted Links, Added Version-Tag

2008-01-24T09:38:36Z

Adjusted Links, Added Version-Tag

Vollstrecker: Adjusted Links

2008-01-17T13:11:15Z

Adjusted Links

Ihmselbst: adapted -de link

2006-03-05T10:32:40Z

adapted -de link

Ihmselbst: translated -en

2006-02-25T07:29:54Z

translated -en

New page

<center>[[Secure_User_Identification|English]] | '''Deutsch'''</center>

== Was bedeutet "Secure User Identification" (SUI), bzw. "Sichere Benutzererkennung"? ==

Im Netzwerk werden die [[Client-de|Client]]s durch eine einmalige Größe, genannt [[Userhash|"User-Hash"]], identifiziert. Dieser User-Hash wird in der ''preferences.dat'' gespeichert, und dazu verwendet, um erworbene credits mit anderen Benutzern einzulösen. [[aMule-de|aMule]] (wie auch [[eMule]]) kann eine unsymmetrische Verschlüsselung verwenden, um Mißbrauch oder Manipulation des Hashwertes anderer Benutzer zu verhindern. Die Methode verwendet einen privaten und einen öffentlichen Codeschlüssel, um die richtige und einmalige Erkennung bei anderen Clients zu gewährleisten.

Die sichere Benutzererkennung kann unter Einstellungen -> Sicherheit aktiviert werden (ab [[aMule-de|aMule]] 2.x. - Bis Version 2.0.3 unter Einstellungen -> Verbindung). Die Verwendung wird dringend empfohlen.

== Das Identifikationsverfahren ==
Nachfolgend wird beschrieben, wie zwei [[Client-de|Client]]s, die SUI unterstützen, sich gegenseitig identifizieren. Wenn die Erkennung fehlschlägt, sollte der [[Client-de|Client]], der den Fehlschlag entdeckt, den anderen [[Client-de|Client]] bannen.

== Erster [[aMule-de|aMule]]start ==
Wenn [[aMule-de|aMule]] das erste mal gestartet wird, erzeugt er einen persönlichen 384-bit-[http://en.wikipedia.org/wiki/RSA RSA]-Codeschlüssel (der in der ''cryptkey.dat'' gespeichert wird). Diese Datei sollte man ewig aufbewahren, weil der Verlust bedeutet, dass man ebenfalls alle Credits verliert.

== Erste Begegnung ==
Wenn [[aMule-de|aMule]] sich mit einem ebenfalls SUI unterstützenden anderen [[Client-de|Client]] verbindet, erwartet er von diesem [[Client-de|Client]], dass dieser seinen öffentlichen Codeschlüssel (seinen User-Hash) zusammen mit einem Zufallswert überträgt, während [[aMule-de|aMule]] genau das gleiche tut. Falls der erhaltene Codeschlüssel unbekannt ist, wird er in der ''clients.met'' gespeichert (nur der öffentliche Schlüssel, nicht der Zufallswert), sodaß dieser [[Client-de|Client]] bei der nächsten Begegnung identifiziert werden kann.

== Identifikation ==
Wenn sich ein [[Client-de|Client]] bei einen anderen [[Client-de|Client]] identifizieren möchte, schickt er diesem [[Client-de|Client]] eine [[digital signature|digitale Signatur]] seines eigenen persönlichen Codeschlüssels, den öffentlichen Schlüssel des anderen [[Client-de|Client]]s, und den Zufallswert, den der andere ihm gesendet hat. Der andere [[Client-de|Client]] tut das gleiche.

== Eine Identifikation bestätigen ==
Wenn der ferne [[Client-de|Client]] diese Signatur erhält, dann überprüft er, ob sie zu deinem öffentlichen Schlüssel und dem von ihm gesendeten Zufallswert paßt, und kontrolliert dann, ob sie zu seinem eigenen öffentlichen Schlüssel paßt. Falls beide Überprüfungen gelingen, wird dein [[Client-de|Client]] erfolgreich von dem anderen [[Client-de|Client]] identifiziert.
Natürlich verfährt dein [[Client-de|Client]] mit der [[digital signature|digitalen Signatur]], die er von dem fernen [[Client-de|Client]] bekommt, ganz genauso.

← Older revision		Revision as of 09:23, 29 June 2008
Line 21:		Line 21:
	Wenn der ferne [[Client-de\|Client]] diese Signatur erhält, dann überprüft er, ob sie zu deinem öffentlichen Schlüssel und dem von ihm gesendeten Zufallswert paßt, und kontrolliert dann, ob sie zu seinem eigenen öffentlichen Schlüssel paßt. Falls beide Überprüfungen gelingen, wird dein [[Client-de\|Client]] erfolgreich von dem anderen [[Client-de\|Client]] identifiziert.		Wenn der ferne [[Client-de\|Client]] diese Signatur erhält, dann überprüft er, ob sie zu deinem öffentlichen Schlüssel und dem von ihm gesendeten Zufallswert paßt, und kontrolliert dann, ob sie zu seinem eigenen öffentlichen Schlüssel paßt. Falls beide Überprüfungen gelingen, wird dein [[Client-de\|Client]] erfolgreich von dem anderen [[Client-de\|Client]] identifiziert.
	Natürlich verfährt dein [[Client-de\|Client]] mit der [[digital signature-de\|digitalen Signatur]], die er von dem fernen [[Client-de\|Client]] bekommt, ganz genauso.		Natürlich verfährt dein [[Client-de\|Client]] mit der [[digital signature-de\|digitalen Signatur]], die er von dem fernen [[Client-de\|Client]] bekommt, ganz genauso.
−
−	~~== Version ==~~
−	~~Erstellt von Ihmselbst am 25.02.06 um 09:29<br>~~
−	~~Aktualisiert von Vollstrecker am 24.01.08 um 10:38~~

@@ Line 2: / Line 2: @@
 == Was bedeutet "Secure User Identification" (SUI), bzw. "Sichere Benutzererkennung"? ==
+Im Netzwerk werden die [[Client-de|Client]]s durch eine einmalige Größe, genannt [[Userhash-de|"User-Hash"]], identifiziert. Dieser User-Hash wird in der ''preferences.dat'' gespeichert, und dazu verwendet, um erworbene credits mit anderen Benutzern einzulösen. [[aMule-de|aMule]] (wie auch [[eMule-de|eMule]]) kann eine unsymmetrische Verschlüsselung verwenden, um Mißbrauch oder Manipulation des Hashwertes anderer Benutzer zu verhindern. Die Methode verwendet einen privaten und einen öffentlichen Codeschlüssel, um die richtige und einmalige Erkennung bei anderen Clients zu gewährleisten.
 Im Netzwerk werden die [[Client-de|Client]]s durch eine einmalige Größe, genannt [[Userhash-de|"User-Hash"]], identifiziert. Dieser User-Hash wird in der ''preferences.dat'' gespeichert, und dazu verwendet, um erworbene credits mit anderen Benutzern einzulösen. [[aMule-de|aMule]] (wie auch [[eMule]]) kann eine unsymmetrische Verschlüsselung verwenden, um Mißbrauch oder Manipulation des Hashwertes anderer Benutzer zu verhindern. Die Methode verwendet einen privaten und einen öffentlichen Codeschlüssel, um die richtige und einmalige Erkennung bei anderen Clients zu gewährleisten.
-−
 Die sichere Benutzererkennung kann unter Einstellungen -> Sicherheit aktiviert werden (ab [[aMule-de|aMule]] 2.x. - Bis Version 2.0.3 unter Einstellungen -> Verbindung). Die Verwendung wird dringend empfohlen.
@@ Line 23: / Line 21: @@
 Wenn der ferne [[Client-de|Client]] diese Signatur erhält, dann überprüft er, ob sie zu deinem öffentlichen Schlüssel und dem von ihm gesendeten Zufallswert paßt, und kontrolliert dann, ob sie zu seinem eigenen öffentlichen Schlüssel paßt. Falls beide Überprüfungen gelingen, wird dein [[Client-de|Client]] erfolgreich von dem anderen [[Client-de|Client]] identifiziert.
 Natürlich verfährt dein [[Client-de|Client]] mit der [[digital signature-de|digitalen Signatur]], die er von dem fernen [[Client-de|Client]] bekommt, ganz genauso.

← Older revision		Revision as of 13:11, 17 January 2008
Line 3:		Line 3:
	== Was bedeutet "Secure User Identification" (SUI), bzw. "Sichere Benutzererkennung"? ==		== Was bedeutet "Secure User Identification" (SUI), bzw. "Sichere Benutzererkennung"? ==

−	Im Netzwerk werden die [[Client-de\|Client]]s durch eine einmalige Größe, genannt [[Userhash\|"User-Hash"]], identifiziert. Dieser User-Hash wird in der ''preferences.dat'' gespeichert, und dazu verwendet, um erworbene credits mit anderen Benutzern einzulösen. [[aMule-de\|aMule]] (wie auch [[eMule]]) kann eine unsymmetrische Verschlüsselung verwenden, um Mißbrauch oder Manipulation des Hashwertes anderer Benutzer zu verhindern. Die Methode verwendet einen privaten und einen öffentlichen Codeschlüssel, um die richtige und einmalige Erkennung bei anderen Clients zu gewährleisten.	+	Im Netzwerk werden die [[Client-de\|Client]]s durch eine einmalige Größe, genannt [[Userhash-de\|"User-Hash"]], identifiziert. Dieser User-Hash wird in der ''preferences.dat'' gespeichert, und dazu verwendet, um erworbene credits mit anderen Benutzern einzulösen. [[aMule-de\|aMule]] (wie auch [[eMule]]) kann eine unsymmetrische Verschlüsselung verwenden, um Mißbrauch oder Manipulation des Hashwertes anderer Benutzer zu verhindern. Die Methode verwendet einen privaten und einen öffentlichen Codeschlüssel, um die richtige und einmalige Erkennung bei anderen Clients zu gewährleisten.

@@ Line 18: / Line 18: @@
 == Identifikation ==
-Wenn sich ein [[Client-de|Client]] bei einen anderen [[Client-de|Client]] identifizieren möchte, schickt er diesem [[Client-de|Client]] eine [[digital signature|digitale Signatur]] seines eigenen persönlichen Codeschlüssels, den öffentlichen Schlüssel des anderen [[Client-de|Client]]s, und den Zufallswert, den der andere ihm gesendet hat. Der andere [[Client-de|Client]] tut das gleiche.
+Wenn sich ein [[Client-de|Client]] bei einen anderen [[Client-de|Client]] identifizieren möchte, schickt er diesem [[Client-de|Client]] eine [[digital signature-de|digitale Signatur]] seines eigenen persönlichen Codeschlüssels, den öffentlichen Schlüssel des anderen [[Client-de|Client]]s, und den Zufallswert, den der andere ihm gesendet hat. Der andere [[Client-de|Client]] tut das gleiche.
 == Eine Identifikation bestätigen ==
 Wenn der ferne [[Client-de|Client]] diese Signatur erhält, dann überprüft er, ob sie zu deinem öffentlichen Schlüssel und dem von ihm gesendeten Zufallswert paßt, und kontrolliert dann, ob sie zu seinem eigenen öffentlichen Schlüssel paßt. Falls beide Überprüfungen gelingen, wird dein [[Client-de|Client]] erfolgreich von dem anderen [[Client-de|Client]] identifiziert.
-Natürlich verfährt dein [[Client-de|Client]] mit der [[digital signature|digitalen Signatur]], die er von dem fernen [[Client-de|Client]] bekommt, ganz genauso.
+Natürlich verfährt dein [[Client-de|Client]] mit der [[digital signature-de|digitalen Signatur]], die er von dem fernen [[Client-de|Client]] bekommt, ganz genauso.