Informatik · Klasse 13 · Rechnernetze und Cybersicherheit · 2. Halbjahr

Digitale Signaturen und Zertifikate

Die Schülerinnen und Schüler verstehen die Funktionsweise und Bedeutung digitaler Signaturen und Zertifikate.

• KMK Bildungsstandards
• KMK: Sekundarstufe II - Informatiksysteme
• KMK: Sekundarstufe II - Informatik, Mensch und Gesellschaft

Über dieses Thema

Digitale Signaturen und Zertifikate bilden einen zentralen Bestandteil der modernen Cybersicherheit. Sie gewährleisten die Authentizität und Integrität digitaler Daten durch asymmetrische Kryptographie. Ein Sender verschlüsselt eine Hash-Wert der Nachricht mit seinem privaten Schlüssel, der nur mit dem öffentlichen Schlüssel des Empfängers entschlüsselt werden kann. Dies verhindert Manipulationen und bestätigt die Identität des Absenders.

Die Public Key Infrastructure (PKI) organisiert diese Prozesse über Zertifizierungsstellen (CAs), die öffentliche Schlüssel in digitalen Zertifikaten ausstellen und verifizieren. Schülerinnen und Schüler lernen, wie Hierarchien von Root-CAs bis Endnutzer-Zertifikaten Vertrauensketten bilden. Im Alltag schützen sie E-Mails, Software-Updates und Online-Banking vor Fälschungen, bergen aber Risiken wie Kompromittierung privater Schlüssel oder Abhängigkeit von CAs.

Aktives Lernen fördert hier das tiefe Verständnis komplexer Abläufe. Durch praktische Simulationen erkennen Schülerinnen und Schüler Schwachstellen intuitiv und entwickeln kritische Bewertungsfähigkeiten.

Leitfragen

1. Erklären Sie, wie digitale Signaturen die Authentizität und Integrität von Daten gewährleisten.
2. Analysieren Sie die Rolle von Zertifizierungsstellen (CAs) in der Public Key Infrastructure (PKI).
3. Bewerten Sie die Risiken und Vorteile der Verwendung digitaler Zertifikate im Alltag.

Lernziele

• Erklären Sie die mathematischen Grundlagen der asymmetrischen Kryptographie, die für digitale Signaturen verwendet werden.
• Analysieren Sie die Schritte zur Erstellung und Überprüfung einer digitalen Signatur unter Verwendung eines öffentlichen und privaten Schlüsselpaares.
• Bewerten Sie die Vertrauenswürdigkeit verschiedener Zertifizierungsstellen (CAs) basierend auf deren Sicherheitsrichtlinien und Reputation.
• Entwerfen Sie ein einfaches Szenario, in dem digitale Zertifikate zur Sicherung der Kommunikation zwischen zwei Parteien eingesetzt werden.
• Identifizieren Sie potenzielle Angriffsvektoren auf Systeme, die digitale Signaturen und Zertifikate verwenden, und schlagen Sie Gegenmaßnahmen vor.

Bevor es losgeht

Grundlagen der Kryptographie

Warum: Ein grundlegendes Verständnis von Verschlüsselung, insbesondere symmetrischer und asymmetrischer Kryptographie, ist notwendig, um digitale Signaturen zu verstehen.

Datenintegrität und Authentizität

Warum: Die Konzepte der Datenintegrität (Unverfälschtheit) und Authentizität (Echtheit der Herkunft) müssen bekannt sein, um die Funktion digitaler Signaturen zu erfassen.

Funktionsweise von Hash-Funktionen

Warum: Schülerinnen und Schüler sollten wissen, wie Hash-Funktionen funktionieren und welche Eigenschaften sie für Sicherheitsanwendungen wichtig machen.

Schlüsselvokabular

Asymmetrische Kryptographie	Ein Verschlüsselungsverfahren, das ein Schlüsselpaar verwendet: einen öffentlichen Schlüssel zur Verschlüsselung und einen privaten Schlüssel zur Entschlüsselung. Dies ermöglicht sichere Kommunikation und digitale Signaturen.
Hash-Funktion	Eine Funktion, die eine beliebige Eingabe in eine Zeichenkette fester Länge umwandelt (den Hash-Wert). Sie ist deterministisch und kollisionsresistent, was sie für digitale Signaturen unerlässlich macht.
Zertifizierungsstelle (CA)	Eine vertrauenswürdige Instanz, die digitale Zertifikate ausstellt und verwaltet. Sie bestätigt die Identität von Entitäten und bindet diese an öffentliche Schlüssel.
Digitales Zertifikat	Eine elektronische Urkunde, die die Identität einer Person oder Organisation bestätigt und einen öffentlichen Schlüssel enthält. Es wird von einer CA signiert und bildet die Grundlage für die Public Key Infrastructure (PKI).
Public Key Infrastructure (PKI)	Ein System aus Hardware, Software und Richtlinien, das die Erstellung, Verwaltung, Verteilung, Nutzung, Speicherung und den Widerruf von digitalen Zertifikaten ermöglicht.

Vorsicht vor diesen Fehlvorstellungen

Häufige Fehlvorstellung

Digitale Signaturen verschlüsseln die gesamte Nachricht.

Was Sie stattdessen lehren sollten

Digitale Signaturen signieren nur den Hash-Wert der Nachricht, um Integrität und Authentizität zu prüfen, ohne den Inhalt zu verschlüsseln.

Häufige Fehlvorstellung

Jeder kann eine CA sein.

Was Sie stattdessen lehren sollten

CAs müssen vertrauenswürdig sein und folgen strengen Standards in der PKI, um Missbrauch zu vermeiden.

Häufige Fehlvorstellung

Zertifikate sind ewig gültig.

Was Sie stattdessen lehren sollten

Zertifikate haben eine begrenzte Gültigkeitsdauer und werden regelmäßig erneuert oder revoviert.

Ideen für aktives Lernen

Planspiel: Digitale Signatur erstellen

Schülerinnen und Schüler nutzen Online-Tools wie CryptoJS, um eine Nachricht zu signieren und zu verifizieren. Sie experimentieren mit falschen Schlüsseln, um Integritätsverletzungen zu beobachten. Dies verdeutlicht den kryptographischen Prozess.

45 Min.·Partnerarbeit

Gruppenanalyse: PKI-Hierarchie

In Gruppen modellieren Schülerinnen und Schüler eine PKI mit CAs auf Papier oder Flipchart. Sie diskutieren Szenarien wie CA-Kompromittierung. Abschließend präsentieren sie Lösungen.

30 Min.·Kleingruppen

Fallstudienanalyse: Zertifikat im Alltag

Einzeln recherchieren Schülerinnen und Schüler ein reales Zertifikat aus dem Browser und analysieren dessen Struktur. Sie bewerten Vorteile und Risiken in einem kurzen Bericht.

20 Min.·Einzelarbeit

Rollenspiel: CA-Entscheidung

Die Klasse simuliert eine CA-Beantragung mit Rollenverteilung. Teilnehmer diskutieren Kriterien für Zertifikatsausstellung und Revokation.

40 Min.·Ganze Klasse

Bezüge zur Lebenswelt

• IT-Sicherheitsexperten in Banken wie der Deutschen Bank nutzen digitale Signaturen und Zertifikate, um Online-Banking-Transaktionen zu authentifizieren und die Integrität der Kundendaten zu gewährleisten. Sie implementieren und überwachen PKI-Systeme.
• Softwareentwickler bei Unternehmen wie SAP verwenden digitale Zertifikate, um Software-Updates zu signieren. Dies stellt sicher, dass Anwender nur authentische und unveränderte Software installieren und schützt vor Malware.
• Gerichte und Behörden, z.B. das Bundesamt für Sicherheit in der Informationstechnik (BSI), setzen digitale Signaturen für rechtsverbindliche elektronische Dokumente ein. Dies gewährleistet die Authentizität und Integrität von Bescheiden und Verträgen.

Ideen zur Lernstandserhebung

Lernstandskontrolle

Die Schülerinnen und Schüler erhalten eine Karte mit einer der folgenden Fragen: 'Wie schützt eine digitale Signatur die Integrität einer Nachricht?' oder 'Welche Rolle spielt eine CA bei der Ausstellung eines digitalen Zertifikats?'. Sie schreiben eine kurze, präzise Antwort (2-3 Sätze).

Diskussionsfrage

Stellen Sie die Frage: 'Welche Risiken entstehen, wenn ein privater Schlüssel kompromittiert wird, und wie kann eine PKI diese Risiken minimieren?' Leiten Sie eine Klassendiskussion, in der verschiedene Szenarien und Lösungsansätze erörtert werden.

Kurze Überprüfung

Zeigen Sie ein vereinfachtes Diagramm einer Public Key Infrastructure. Bitten Sie die Schülerinnen und Schüler, die Hauptkomponenten (z.B. Benutzer, CA, Zertifikat) zu identifizieren und ihre Beziehungen kurz zu beschreiben.

Häufig gestellte Fragen

Wie funktioniert eine digitale Signatur konkret?

Eine digitale Signatur basiert auf Public-Key-Kryptographie. Der Sender erzeugt einen Hash der Nachricht und verschlüsselt diesen mit seinem privaten Schlüssel. Der Empfänger entschlüsselt den Hash mit dem öffentlichen Schlüssel des Senders und vergleicht ihn mit einem neu berechneten Hash. Stimmen sie überein, ist die Nachricht authentisch und unverändert. Dies schützt vor Manipulationen in E-Mails oder Dateien. (62 Wörter)

Welche Rolle spielen Zertifizierungsstellen?

CAs stellen digitale Zertifikate aus, die öffentliche Schlüssel binden und deren Eigentümer bestätigen. Sie bilden Vertrauensketten in der PKI, von Root-CAs bis zu Endnutzer-Zertifikaten. Browser und Systeme prüfen Zertifikate automatisch auf Gültigkeit. Kompromittierte CAs erfordern Revokationslisten. (58 Wörter)

Wie bewertet man Risiken digitaler Zertifikate?

Vorteile umfassen sichere Authentifizierung im Alltag, wie HTTPS-Websites. Risiken sind private Schlüsselverluste oder gefälschte CAs. Maßnahmen: Zwei-Faktor-Authentizierung und regelmäßige Updates. Schülerinnen und Schüler lernen, diese Abwägung für bewussten Einsatz. (56 Wörter)

Warum ist aktives Lernen bei diesem Thema vorteilhaft?

Aktives Lernen wie Simulationen lässt Schülerinnen und Schüler kryptographische Prozesse selbst erleben, statt sie nur zu memorieren. Sie entdecken Schwachstellen durch Experimente, was Verständnis vertieft und Transfer auf reale Szenarien erleichtert. Diskussionen fördern kritisches Denken zu PKI-Risiken. Dies passt zu KMK-Standards für praktische Kompetenzen. (68 Wörter)