Network User's Guide

126
13
13
Übersicht 13
Heutzutage sind Netzwerke und die Daten, die darin übertragen werden, vielen Sicherheitsrisiken
ausgesetzt. Ihr Brother-Gerät kann verschiedene der neusten Protokolle zur Sicherheit im Netzwerk und zur
Verschlüsselung der Daten verwenden. Diese Netzwerkfunktionen können in Ihr Gesamtsicherheitskonzept
eingebunden werden. Sie helfen so, Ihre Daten zu schützen und den Zugriff von unberechtigten Personen
zu verhindern. Dieses Kapitel erklärt verschiedene vom Ihrem Gerät unterstützte Sicherheitsprotokolle und
beschreibt, wie Sie diese konfigurieren können.
Sicherheitsbegriffe 13
 Zertifizierungsstelle (CA = Certificate Authority)
Eine Zertifizierungsstelle ist eine Organisation, die digitale Zertifikate ausstellt (vor allem X.509-Zertifikate)
und die Zuverlässigkeit dieser Zertifikate gewährleistet.
 Zertifikatsignieranforderung (CSR = Certificate Signing Request)
Mit einer Zertifikatsignieranforderung wird bei der Zertifizierungsstelle ein Zertifikat beantragt. Diese
Anforderung enthält Informationen zur Identifizierung des Antragstellers, einen vom Antragsteller
generierten öffentlichen Schlüssel (den Public Key) sowie die digitale Signatur des Antragstellers.
 Zertifikat
Ein Zertifikat verbindet den Public Key mit einer bestimmten Identität. Mit diesem Zertifikat kann überprüft
bzw. bestätigt werden, dass ein Public Key zu einer bestimmten Person gehört. Sein Format ist im
Standard x.509 festgelegt.
 Digitale Signatur
Die digitale Signatur ist ein Wert, der mit einem kryptografischen Algorithmus berechnet und so an ein
Datenobjekt angehängt wird, dass der Datenempfänger deren Ursprung und Identität anhand der Signatur
verifizieren kann.
 Public-Key-Kryptosystem
Das Public-Key-Kryptosystem ist ein moderner Zweig der Kryptografie, bei dem die Algorithmen auf ein
Schlüsselpaar (einen Public Key und einen Private Key) angewendet werden. Für die verschiedenen
Rechenschritte des Algorithmus wird jeweils auf eine andere Komponente des Schlüsselpaares
zugegriffen.
 Shared-Key-Kryptosystem
Das Shared-Key-Kryptosystem ist ein Zweig der Kryptografie, bei dem der gleiche Schlüssel für zwei
verschiedene Rechenschritte des Algorithmus verwendet wird, z. B. zur Verschlüsselung und
Entschlüsselung.
Sicherheitsfunktionen 13