Digitale Signaturen und Zertifikate

Aktive Lernformen sind hier besonders wirksam, weil die abstrakten Konzepte der digitalen Signaturen und Zertifikate durch praktische Handlungen greifbar werden. Schülerinnen und Schüler können die kryptografischen Prinzipien selbst erleben, was das Verständnis für Authentizität und Integrität vertieft und nachhaltiger macht.

• Klasse 13
• Informatik Oberstufe: Komplexe Systeme und Theoretische Grundlagen
• 4 Aktivitäten
• 20 Min.–45 Min.

Lernziele

1. Erklären Sie die mathematischen Grundlagen der asymmetrischen Kryptographie, die für digitale Signaturen verwendet werden.
2. Analysieren Sie die Schritte zur Erstellung und Überprüfung einer digitalen Signatur unter Verwendung eines öffentlichen und privaten Schlüsselpaares.
3. Bewerten Sie die Vertrauenswürdigkeit verschiedener Zertifizierungsstellen (CAs) basierend auf deren Sicherheitsrichtlinien und Reputation.
4. Entwerfen Sie ein einfaches Szenario, in dem digitale Zertifikate zur Sicherung der Kommunikation zwischen zwei Parteien eingesetzt werden.
5. Identifizieren Sie potenzielle Angriffsvektoren auf Systeme, die digitale Signaturen und Zertifikate verwenden, und schlagen Sie Gegenmaßnahmen vor.

Planspiel

⏱ 45 Min.·Partnerarbeit

Planspiel: Digitale Signatur erstellen

Schülerinnen und Schüler nutzen Online-Tools wie CryptoJS, um eine Nachricht zu signieren und zu verifizieren. Sie experimentieren mit falschen Schlüsseln, um Integritätsverletzungen zu beobachten. Dies verdeutlicht den kryptographischen Prozess.

Vorbereitung & Details

Erklären Sie, wie digitale Signaturen die Authentizität und Integrität von Daten gewährleisten.

Moderationstipp: Während der Simulation der digitalen Signatur sollte jede Gruppe ein klares Protokoll führen, um die Schritte der Hash-Bildung, Signatur und Verifikation nachvollziehbar zu dokumentieren.

Setup: Flexibler Raum für verschiedene Gruppenstationen

Materials: Rollenkarten mit Zielen und Ressourcen, Spielwährung oder Token, Rundenprotokoll

• Anwenden
• Analysieren
• Bewerten
• Erschaffen
• Sozialbewusstsein
• Entscheidungsfähigkeit

Fallstudienanalyse

⏱ 30 Min.·Kleingruppen

Gruppenanalyse: PKI-Hierarchie

In Gruppen modellieren Schülerinnen und Schüler eine PKI mit CAs auf Papier oder Flipchart. Sie diskutieren Szenarien wie CA-Kompromittierung. Abschließend präsentieren sie Lösungen.

Vorbereitung & Details

Analysieren Sie die Rolle von Zertifizierungsstellen (CAs) in der Public Key Infrastructure (PKI).

Moderationstipp: Bei der Gruppenanalyse der PKI-Hierarchie ist es hilfreich, die Schülerinnen und Schüler zunächst eine Skizze der Komponenten erstellen zu lassen, bevor sie die Beziehungen zwischen diesen benennen.

Setup: Gruppentische mit Platz für die Fallunterlagen

Materials: Fallstudien-Paket (3-5 Seiten), Arbeitsblatt mit Analyseraster, Präsentationsvorlage

• Analysieren
• Bewerten
• Erschaffen
• Entscheidungsfähigkeit
• Selbststeuerung

Fallstudienanalyse

⏱ 20 Min.·Einzelarbeit

Fallstudienanalyse: Zertifikat im Alltag

Einzeln recherchieren Schülerinnen und Schüler ein reales Zertifikat aus dem Browser und analysieren dessen Struktur. Sie bewerten Vorteile und Risiken in einem kurzen Bericht.

Vorbereitung & Details

Bewerten Sie die Risiken und Vorteile der Verwendung digitaler Zertifikate im Alltag.

Moderationstipp: Im Rollenspiel zur CA-Entscheidung sollten Sie die Rollen klar zuweisen und Zeit für eine strukturierte Debatte einplanen, um die unterschiedlichen Perspektiven sichtbar zu machen.

Setup: Gruppentische mit Platz für die Fallunterlagen

Materials: Fallstudien-Paket (3-5 Seiten), Arbeitsblatt mit Analyseraster, Präsentationsvorlage

• Analysieren
• Bewerten
• Erschaffen
• Entscheidungsfähigkeit
• Selbststeuerung

Rollenspiel

⏱ 40 Min.·Ganze Klasse

Rollenspiel: CA-Entscheidung

Die Klasse simuliert eine CA-Beantragung mit Rollenverteilung. Teilnehmer diskutieren Kriterien für Zertifikatsausstellung und Revokation.

Vorbereitung & Details

Erklären Sie, wie digitale Signaturen die Authentizität und Integrität von Daten gewährleisten.

Setup: Spielfläche oder entsprechend angeordnete Tische für das Szenario

Materials: Rollenkarten mit Hintergrundinfos und Zielen, Szenario-Briefing

• Anwenden
• Analysieren
• Bewerten
• Sozialbewusstsein
• Selbstwahrnehmung

Dieses Thema unterrichten

Dieses Thema erfordert eine Balance zwischen theoretischer Fundierung und praktischer Anwendung. Vermeiden Sie es, zu schnell in Details der asymmetrischen Kryptographie abzutauchen. Stattdessen sollten Sie die Schülerinnen und Schüler schrittweise an die Konzepte heranführen, indem Sie zunächst Alltagsbeispiele (z.B. digitale Unterschriften bei Behördengängen) nutzen. Die PKI-Hierarchie wird oft als komplex wahrgenommen, daher empfiehlt es sich, mit einer vereinfachten Darstellung zu beginnen und erst später auf Zertifizierungsstellen einzugehen.

Was Sie erwartet

Am Ende dieser Einheit sollten die Lernenden die Funktionsweise digitaler Signaturen und Zertifikate nicht nur erklären, sondern auch in konkreten Situationen anwenden können. Sie erkennen die Bedeutung der PKI-Hierarchie und verstehen die Risiken bei Kompromittierung privater Schlüssel.

Vorsicht vor diesen Fehlvorstellungen

Häufige Fehlvorstellung

During der Simulation: Digitale Signatur erstellen, hören Sie Schülerinnen und Schüler sagen, dass die digitale Signatur die gesamte Nachricht verschlüsselt.

Was Sie stattdessen lehren sollten

Nutzen Sie die Materialsammlung der Simulation, um gemeinsam mit den Lernenden zu zeigen, dass nur der Hash-Wert der Nachricht signiert wird. Die Hash-Werte können Sie auf dem Whiteboard visualisieren, um den Unterschied zur Verschlüsselung klar zu machen.

Häufige Fehlvorstellung

During der Gruppenanalyse: PKI-Hierarchie, nehmen einige an, dass jede Zertifizierungsstelle gleich vertrauenswürdig ist.

Was Sie stattdessen lehren sollten

Fordern Sie die Gruppen auf, in ihrer Analyse die Kriterien für vertrauenswürdige CAs zu benennen. Nutzen Sie die Gelegenheit, um auf die strengen Standards (z.B. ISO 27001) hinzuweisen und die Unterschiede zwischen öffentlichen und privaten CAs zu diskutieren.

Häufige Fehlvorstellung

During der Fallstudie: Zertifikat im Alltag, glauben einige, dass Zertifikate unbegrenzt gültig sind.

Was Sie stattdessen lehren sollten

Verwenden Sie die Fallstudie, um die Gültigkeitsdauer von Zertifikaten zu thematisieren. Lassen Sie die Schülerinnen und Schüler in der Fallstudie nach Beispielen für abgelaufene oder widerrufene Zertifikate suchen und die Konsequenzen diskutieren.

Ideen zur Lernstandserhebung

Lernstandskontrolle

Nach der Simulation: Digitale Signatur erstellen erhalten die Schülerinnen und Schüler eine Karte mit der Frage: 'Wie wird der Hash-Wert der Nachricht bei der digitalen Signatur verwendet?' Sie schreiben eine präzise Antwort (2-3 Sätze) auf die Rückseite der Karte.

Diskussionsfrage

Während der Gruppenanalyse: PKI-Hierarchie stellen Sie die Frage: 'Warum ist die Hierarchie der PKI wichtig, und welche Rolle spielt der private Schlüssel in diesem System?' Leiten Sie eine Diskussion, in der die Gruppen ihre Ergebnisse präsentieren und auf Risiken eingehen.

Kurze Überprüfung

Nach dem Rollenspiel: CA-Entscheidung zeigen Sie ein Schema einer fiktiven PKI mit markierten Komponenten. Die Schülerinnen und Schüler identifizieren in Einzelarbeit die Hauptkomponenten (z.B. Nutzer, CA, Zertifikat) und beschreiben in 1-2 Sätzen deren Funktion.

Erweiterungen & Unterstützung

• Fordern Sie die Schülerinnen und Schüler auf, ein eigenes Zertifikat für eine fiktive Website zu erstellen und die Schritte in einer Präsentation zu erklären.
• Bei Unsicherheiten in der Simulation können Sie den Schülerinnen und Schülern eine Schritt-für-Schritt-Anleitung mit vordefinierten Hash-Werten und Schlüsseln geben.
• Vertiefen Sie die Thematik, indem Sie die Lernenden ein Diagramm einer realen PKI (z.B. von Let’s Encrypt) analysieren und die Rollen der verschiedenen Komponenten identifizieren lassen.

Schlüsselvokabular

Asymmetrische Kryptographie	Ein Verschlüsselungsverfahren, das ein Schlüsselpaar verwendet: einen öffentlichen Schlüssel zur Verschlüsselung und einen privaten Schlüssel zur Entschlüsselung. Dies ermöglicht sichere Kommunikation und digitale Signaturen.
Hash-Funktion	Eine Funktion, die eine beliebige Eingabe in eine Zeichenkette fester Länge umwandelt (den Hash-Wert). Sie ist deterministisch und kollisionsresistent, was sie für digitale Signaturen unerlässlich macht.
Zertifizierungsstelle (CA)	Eine vertrauenswürdige Instanz, die digitale Zertifikate ausstellt und verwaltet. Sie bestätigt die Identität von Entitäten und bindet diese an öffentliche Schlüssel.
Digitales Zertifikat	Eine elektronische Urkunde, die die Identität einer Person oder Organisation bestätigt und einen öffentlichen Schlüssel enthält. Es wird von einer CA signiert und bildet die Grundlage für die Public Key Infrastructure (PKI).
Public Key Infrastructure (PKI)	Ein System aus Hardware, Software und Richtlinien, das die Erstellung, Verwaltung, Verteilung, Nutzung, Speicherung und den Widerruf von digitalen Zertifikaten ermöglicht.