Asymmetrische und symmetrische Verschlüsselung
Die Sicherheit eines Algorithmus‘ resultiert nicht aus seiner Geheimhaltung, sondern ausschließlich aus der Geheimhaltung des Schlüssels.
Brute Force Angriff: Methode, um Passwörter zu knacken; es wird solange probiert, bis das richtige gefunden wurde
-> kein Passwort ist unknackbar, es ist nur eine Frage der Zeit. Wenn die Schlüssellänge groß genug ist, ist der Zeitaufwand zu groß.

Eine symmetrische Verschlüsselung (z.B. AES-Verfahren) ist sicher, wenn man aus dem verschlüsselten Text bei unbekanntem Schlüssel den Klartext nicht ermitteln kann und wenn man aus beliebig vielen Paaren von Klartext und zugehörigem verschlüsselten Text den Schlüssel nicht ermitteln kann. Schlüsselanzahl: 0,5n * (n – 1) [Schlüsselinflation!]
- aufwendiges Schlüsselmanagement
+ schnell
+ auch für große Daten geeignet

Man betrachtet eine asymmetrische Verschlüsselung als sicher, wenn sie es im ebengenannten Sinne ist und wenn man außerdem bei bekanntem öffentlichem Schlüssel den privaten Schlüssel nicht ermitteln kann. Schlüsselanzahl: 2n
	-> asymmetrische Verfahren haben einen hohen Anspruch und lange Schlüssel
- große Schlüssellänge (1000 – 10000 langsamer als ein symmetrisches Verfahren)
+ keine Schlüsselübergabe benötigt
+ weniger Schlüssel benötigt (keine Schlüsselinflation)

Prinzip von Kerkhoff
- die Sicherheit einer Verschlüsselung hängt nicht mit der Geheimhaltung des Algorithmus oder mit der Schlüssellänge zusammen
- die Sicherheit hängt lediglich von der Geheimhaltung des Schlüssels ab

Allgemeine Sicherheitsziele
Vertraulichkeit: Die Nachricht kann nicht von einer dritten Person gelesen werden.
Integrität: Die Nachricht, die man erhält, ist von keiner dritten Person manipuliert worden.
Authentizität: Die Nachricht, die man erhält, stammt wirklich von der Person, die als Absender angegeben ist.
Verbindlichkeit: Der Urheber kann nachträglich nicht bestreiten, die Nachricht verfasst zu haben.

Authentizität und Integrität
Authentizität stellt sicher, dass eine Meldung tatsächlich von derjenigen Person oder Institution stammt, die sich als Absender ausgibt.
Unter Integrität einer Nachricht versteht man, dass der Nachrichteninhalt auf der Sende- und Empfangsseite vollkommen identisch ist, also der Nachrichtenhandel bei der Übertragung unverändert geblieben ist.
Eine Hush-Funktion ist eine Abbildung, die eine große Eingabemenge (die Schlüssel) auf eine kleine Zielmenge (die Hashwerte) abbildet. Dabei kann die Eingabemenge auch Elemente mit unterschiedlichen Längen enthalten, die Elemente der Zielmenge haben dagegen meist eine feste Länge.

Bei der asymmetrischen Verschlüsselung versucht Anton Bob eine Nachricht zu schicken. Jeder hat die öffentlichen Schlüssel von allen und jeder hat seinen eigenen privaten Schlüssel. Anton verschlüsselt die Nachricht mit Bobs öffentlichem Schlüssel. Jetzt kann nur Bob sie mit seinem privaten Schlüssel entschlüsseln. Um die Integrität und Authentizität zu gewährleisten, schickt Anton außerdem einen Hashwert der ursprünglichen Nachricht dazu, den er mit seinem privaten Schlüssel verschlüsselt hat. Den kann jetzt jeder mit Antons öffentlichem Schlüssel entschlüsseln, aber es besteht keine Gefahr, dass die Integrität nicht gewährleistet ist.