dachte es wär was spezielles zu SSL.
Lösung Übung 10?
Gibt es mittlerweile eine Lösung für Aufgabe 2 Frage 6 mit der alle einverstanden sind?
Wenn ich nichts übersehe gibt es die 2 Antworten dazu:
"6. nach dem 2ten Finished, da beiden jetzt das gleiche Master Secret für die Session besitzen "
und
"zu 6. Gar nicht, Client hat sich nicht authentifiziert. "
Wenn ich nichts übersehe gibt es die 2 Antworten dazu:
"6. nach dem 2ten Finished, da beiden jetzt das gleiche Master Secret für die Session besitzen "
und
"zu 6. Gar nicht, Client hat sich nicht authentifiziert. "
@ Julius: Also kurze Erklärung zu meiner Antwort: gar nicht.
Da der Client sich ja nicht authentifiziert hat, woher soll der Server wissen mit wem er spricht? Die Finished Nachricht dient zur Integritätsüberprüfung, aber die Kommunikation war ja völlig okay, der Client musste ja nie sagen wer er ist.
Da der Client sich ja nicht authentifiziert hat, woher soll der Server wissen mit wem er spricht? Die Finished Nachricht dient zur Integritätsüberprüfung, aber die Kommunikation war ja völlig okay, der Client musste ja nie sagen wer er ist.
Ich denke, man muss hier zwischen Authentifikation und Man-in-the-Middle-Abwehr unterscheiden.^Lara^ hat geschrieben:in der Sprechstunde wurde auch gesagt, dass der Client sich nicht authentifiziert, genau wie junin erklärt hat.
Der Client authentifiziert sich nicht. Ab der Finished-Nachricht des Clients weiß der Server aber trotzdem, ob er die ganze Zeit mit dem selben Client kommuniziert hat oder ob ein Man-in-the-Middle in die Kommunikation eingegriffen hat.